201 – 500 Pracownicy
Sponsor wizy dla wykwalifikowanych pracownikówCyberbezpieczeństwoDoradztwoObronnośćValiant Solutions to firma świadcząca usługi z zakresu cyberbezpieczeństwa i technologii informatycznych dla administracji federalnej. Założona w 2005 roku, firma działa w obszarach inżynierii bezpieczeństwa, operacji cyberbezpieczeństwa, strategicznego zarządzania ryzykiem, tworzenia aplikacji oraz architektury korporacyjnej, pomagając rozwiązywać złożone problemy związane z bezpieczeństwem informacji. Jej działalność łączy doradztwo, obronność i cyberbezpieczeństwo, wspierając organizacje rządowe w ochronie systemów, zarządzaniu ryzykiem oraz dostarczaniu odpornych rozwiązań technologicznych dopasowanych do ich potrzeb. Valiant Solutions zyskała również uznanie dzięki kontraktom rządowym i wyróżnieniom branżowym za wkład w rozwój cyberbezpieczeństwa.
Inżynier Cribl i Splunk — praca zdalna w USA
Valiant Solutions poszukuje zdalnego inżyniera Cribl i Splunk do budowania bezpiecznych potoków danych, zarządzania infrastrukturą cyberbezpieczeństwa i wspierania operacji rejestrowania danych zgodnych z wymaganiami. Rola obejmuje pozyskiwanie danych, optymalizację wydajności, integrację systemów, reagowanie na incydenty, dokumentację oraz aktualizacje Cribl/Splunk.
Stany Zjednoczone150 000 $ – 175 000 $ / rok
ZdalniePełny etatPoziom średniSeniorWymagany Język: angielskiInżynierOpis
- Tworzenie i wdrażanie procesów pozyskiwania danych w Splunk z różnych źródeł przy użyciu Cribl Edge i Cribl Cloud
- Zarządzanie danymi wejściowymi dotyczącymi dzienników, metryk i zdarzeń w celu oceny zgodności z wymaganiami OMB M-26-14 na granicach systemów FISMA
- Utrzymywanie bezpiecznych i niezawodnych połączeń między Splunk a systemami zewnętrznymi za pośrednictwem Cribl Edge i Cribl Cloud
- Monitorowanie nieudanych operacji pozyskiwania danych i utrzymywanie powiązanych alertów
- Rekomendowanie konfiguracji Cribl poprawiających wydajność i obniżających koszty
- Wdrażanie ekonomicznych strategii przechowywania dzienników zgodnych ze standardami OMB M-26-14
- Administrowanie infrastrukturą Cribl i Splunk w celu zapewnienia wysokiej wydajności i bezpieczeństwa
- Współpraca z zespołami międzyfunkcyjnymi przy diagnozowaniu i rozwiązywaniu problemów Cribl/Splunk
- Analizowanie przyczyn źródłowych incydentów i wdrażanie kontroli zapobiegawczych
- Monitorowanie kondycji i wydajności platformy w celu wykrywania wad, problemów i możliwości usprawnień
- Tworzenie, przeglądanie i utrzymywanie standardowych procedur operacyjnych, instrukcji roboczych, list kontrolnych aplikacji, playbooków i innej dokumentacji operacyjnej
- Wspieranie praktyk kontroli dostępu obejmujących zarządzanie kontami, egzekwowanie dostępu, egzekwowanie przepływu informacji, zasadę najmniejszych uprawnień oraz procesy wnioskowania o konta i ich ponownej certyfikacji
- Współpraca z zespołami SOC nad usprawnianiem procesów, dostrajaniem i integracją narzędzi, wymianą informacji, tworzeniem playbooków i reagowaniem na incydenty
- Wdrażanie, administrowanie, eksploatowanie, utrzymywanie, optymalizowanie i integrowanie narzędzi, technologii i usług cyberbezpieczeństwa
- Regularne wykonywanie aktualizacji Cribl/Splunk Enterprise dla węzłów roboczych, serwerów wdrażania, ciężkich forwarderów i serwerów syslog
Wymagania
- Co najmniej cztery lata doświadczenia w branży technologii informatycznych
- Tytuł licencjata lub magistra inżyniera w dziedzinie informatyki, systemów informatycznych, matematyki, inżynierii lub dziedzinie pokrewnej albo dodatkowe dwa lata doświadczenia
- Co najmniej trzy lata doświadczenia w administrowaniu Splunkiem lub inżynierii Splunk
- Biegłość w konfigurowaniu danych wejściowych Splunk, budowaniu potoków pozyskiwania danych i łączeniu systemów
- Znajomość języka wyszukiwania Splunk, analizowania danych i wyrażeń regularnych do wyodrębniania i przekształcania danych
- Umiejętność optymalizowania potoków pod kątem wydajności i efektywności, zarządzania dużymi wolumenami danych oraz stosowania praktyk zapewniających integralność i spójność danych
- Certyfikat Cribl Certified Service Consultant lub Cribl Certified Engineer będzie dodatkowym atutem
- Akceptowany jest certyfikat Cribl Certified Admin dla Stream i/lub Edge
- Certyfikat Splunk Enterprise lub Splunk Cloud Certified Admin będzie dodatkowym atutem
- Doświadczenie w kierowaniu zespołem inżynieryjnym i reprezentowaniu jego pracy przed klientami
- Silne umiejętności analityczne i rozwiązywania problemów, w tym skuteczne ustalanie priorytetów i realizacja zadań
- Pracownicy zdalni muszą zapewnić ciche miejsce pracy bez rozpraszaczy, niezawodny dostęp do internetu i dostępność w podstawowych godzinach pracy
- Pracownicy muszą ujawniać obecne lub przyszłe dodatkowe zatrudnienie i uzyskać pisemną zgodę
Benefity
- Valiant pokrywa 99% składek na ubezpieczenie medyczne, dentystyczne i okulistyczne dla pracowników pełnoetatowych
- Valiant pokrywa 25% kosztów ubezpieczenia zdrowotnego rodziny i osób pozostających na utrzymaniu
- Pracownicy pełnoetatowi otrzymują w pełni opłacane krótkoterminowe ubezpieczenie od niezdolności do pracy i ubezpieczenie na życie
- Certyfikaty są w pełni finansowane
- Dostępne są dopłaty do planu 401(k) w wysokości do 4%
- Płatny czas wolny
- Płatne święta federalne
- Program wellness i fitness
- Dostęp do internetowego portalu edukacyjno-szkoleniowego Valiant University
- Elastyczne konta wydatków na cele medyczne, opiekę nad osobami zależnymi, transport i parking
- Premie za polecenie pracownika