LogoFresh Jobs Ahead
Valiant Solutions
Valiant Solutions
201 – 500 Ansatte
Sponsor for visum for kvalifiserte arbeidstakereCybersikkerhetForsvarRådgivning
Valiant Solutions er et selskap innen cybersikkerhet og IT-tjenester som betjener den føderale regjeringen. Selskapet ble grunnlagt i 2005 og arbeider med sikkerhetsteknikk, cybersikkerhetsdrift, strategisk risikostyring, applikasjonsutvikling og virksomhetsarkitektur for å håndtere komplekse behov innen informasjonssikkerhet. Virksomheten befinner seg i skjæringspunktet mellom rådgivning, forsvar og cybersikkerhet, og støtter offentlige organisasjoner med skreddersydde tilnærminger for å beskytte systemer, håndtere risiko og levere robuste teknologiløsninger. Valiant Solutions har også blitt anerkjent gjennom kontrakter og bransjeutmerkelser for sine bidrag til cybersikkerhetsfeltet.
LinkedIn
Jobber i bedriften

Senior Splunk-administrator — fjernarbeid i USA

Seniorstilling som Splunk-administrator hos Valiant Solutions med fokus på sikker datainnhenting, Splunk-infrastruktur, integrasjoner, overvåking og samsvar.

USUSA
140 000 $ – 170 000 $ / år
FjernarbeidHeltidSeniorPåkrevd Språk: engelskAdministrasjon
CybersikkerhetLinuxSkySplunk

Beskrivelse

  • Bygg og implementer prosesser for datainnhenting i Splunk ved hjelp av HEC, Splunk Stream, tekniske tillegg, Universal Forwarder-innsamlinger, tilpassede API-er og relaterte mekanismer.
  • Konfigurer og administrer inndata for logger, måleverdier og hendelser for å vurdere samsvar med kravene i M-26-14 på FISMA-systemgrensenivå.
  • Oppretthold sikre og pålitelige forbindelser mellom Splunk og eksterne systemer eller datakilder.
  • Opprett, overvåk og vedlikehold varsler for mislykkede datainnhentinger.
  • Utvikle og vedlikehold tilpassede tekniske tillegg for ikke-standardiserte API-baserte innhentingsbaner.
  • Implementer passende autentisering og autorisering for dataoverføringer og systemkommunikasjon.
  • Administrer konfigurasjon og vedlikehold av Splunk-infrastrukturen for å støtte ytelse og sikkerhet.
  • Samarbeid med tverrfunksjonelle team for å feilsøke og løse Splunk-problemer.
  • Utfør rotårsaksanalyser og innfør tiltak for å forhindre tilbakevendende problemer.
  • Bruk Linux-kompetanse til å vedlikeholde operativsystemene eller skybeholderne som støtter Splunk-servere og andre sikkerhetsapplikasjoner.
  • Overvåk verktøyenes tilstand og ytelse for å oppdage problemer, feil og forbedringsmuligheter.
  • Opprett, gjennomgå og oppdater operativ dokumentasjon, inkludert standardprosedyrer, arbeidsveiledninger, sjekklister for applikasjoner og playbooks.
  • Støtt tilgangskontroller som omfatter kontoadministrasjon, håndheving av tilgang, håndheving av informasjonsflyt, minste privilegium, kontoanmodninger og resertifiseringer.
  • Samarbeid med SOC-team om prosessforbedring, finjustering av verktøy, integrasjoner, informasjonsdeling, playbooks og hendelseshåndtering.
  • Implementer, administrer, driftssett, vedlikehold, optimaliser og integrer cybersikkerhetsverktøy, -teknologier og -tjenester.
  • Utfør regelmessige Splunk Enterprise-oppgraderinger for distribusjonsservere, heavy forwarders og syslog-servere.

Krav

  • Minst fire års erfaring innen informasjonsteknologi.
  • Bachelorgrad i informatikk, informasjonssystemer, matematikk, ingeniørfag eller et beslektet fagområde, eller ytterligere to års erfaring.
  • Minst tre års erfaring med Splunk-administrasjon eller -engineering.
  • Erfaring med å konfigurere Splunk-inndata, bygge datapipelines for datainnhenting og etablere systemforbindelser.
  • Kunnskap om Splunks Search Processing Language (SPL), datatolkning og regulære uttrykk.
  • Evne til å optimalisere datapipelines for ytelse og effektivitet, håndtere store datamengder og bruke beste praksis for dataintegritet og konsistens.
  • Sertifisering som Splunk Core Certified Consultant eller Splunk Enterprise Certified Architect er en fordel.
  • Sertifisering som Splunk Enterprise Certified Admin eller Splunk Cloud Certified Admin aksepteres.
  • Erfaring som teknisk teamleder.
  • Erfaring med Splunk, syslog, syslog-ng eller systemer som samler inn og sentraliserer logger.
  • Erfaring med å bruke Cribl for å optimalisere Splunk-innhenting.
  • Erfaring med å støtte team som arbeider med svindelanalyse.
  • Sterke analytiske evner og problemløsningsevner, inkludert effektiv prioritering og gjennomføring av oppgaver.

Fordeler

  • Valiant dekker 99 % av helse-, tann- og synsforsikringen for heltidsansatte.
  • Valiant bidrar med 25 % av helsedekningen for familiemedlemmer og forsørgede.
  • Heltidsansatte får fullt betalte forsikringer for kortvarig uførhet og livsforsikring.
  • Sertifiseringer finansieres fullt ut.
  • Det tilbys 401(k)-matching på opptil 4 %.
  • Betalt fri.
  • Betalte føderale helligdager.
  • Helse- og treningsprogram.
  • Tilgang til Valiant Universitys nettbaserte utdannings- og opplæringsportal.
  • Fleksible utgiftskontoordninger for medisinske kostnader, omsorg for forsørgede, transport og parkering.
  • Henvisningsbonuser.

Relaterte jobber