Valiant Solutions
Valiant Solutions
Valiant Solutions to firma świadcząca usługi z zakresu cyberbezpieczeństwa i technologii informatycznych dla administracji federalnej. Założona w 2005 roku, firma działa w obszarach inżynierii bezpieczeństwa, operacji cyberbezpieczeństwa, strategicznego zarządzania ryzykiem, tworzenia aplikacji oraz architektury korporacyjnej, pomagając rozwiązywać złożone problemy związane z bezpieczeństwem informacji. Jej działalność łączy doradztwo, obronność i cyberbezpieczeństwo, wspierając organizacje rządowe w ochronie systemów, zarządzaniu ryzykiem oraz dostarczaniu odpornych rozwiązań technologicznych dopasowanych do ich potrzeb. Valiant Solutions zyskała również uznanie dzięki kontraktom rządowym i wyróżnieniom branżowym za wkład w rozwój cyberbezpieczeństwa.

Inżynier Cribl/Splunk — praca zdalna, Stany Zjednoczone

Valiant Solutions poszukuje zdalnego inżyniera Cribl/Splunk do tworzenia bezpiecznych i ekonomicznych potoków danych. Rola obejmuje wsparcie operacji cyberbezpieczeństwa, zgodności, utrzymania infrastruktury oraz reagowania zespołu SOC na incydenty.

Opis

  • Tworzenie i wdrażanie procesów pobierających dane z różnych źródeł do Splunk za pośrednictwem Cribl Edge i Cribl Cloud.
  • Konfigurowanie i zarządzanie wejściami dzienników, metryk i zdarzeń w celu oceny zgodności z wymaganiami OMB M-26-14 na granicy systemu FISMA.
  • Utrzymywanie bezpiecznych i niezawodnych połączeń między Splunk a zewnętrznymi systemami lub źródłami danych z wykorzystaniem Cribl Edge i Cribl Cloud.
  • Monitorowanie alertów o nieudanych wejściach danych i zapewnianie sprawności powiązanych procesów alarmowych.
  • Projektowanie i rekomendowanie konfiguracji Cribl poprawiających wydajność i obniżających koszty.
  • Wdrażanie ekonomicznych strategii przechowywania dzienników zgodnych ze standardami OMB M-26-14.
  • Nadzorowanie konfiguracji i utrzymania infrastruktury Cribl i Splunk pod kątem bezpieczeństwa i wydajności.
  • Współpraca z zespołami międzyfunkcyjnymi w celu diagnozowania i rozwiązywania problemów Cribl i Splunk.
  • Przeprowadzanie analizy przyczyn źródłowych incydentów i wdrażanie środków zapobiegających ich ponownemu wystąpieniu.
  • Śledzenie stanu i wydajności narzędzi w celu identyfikowania defektów, problemów operacyjnych i możliwości usprawnień.
  • Tworzenie, przeglądanie i utrzymywanie materiałów operacyjnych, takich jak standardowe procedury operacyjne, instrukcje pracy, listy kontrolne aplikacji i playbooki.
  • Wspieranie działań związanych z kontrolą dostępu, obejmujących zarządzanie kontami, egzekwowanie dostępu, egzekwowanie przepływu informacji, zasadę najmniejszych uprawnień oraz procesy wnioskowania o konta użytkowników i ich ponownej certyfikacji.
  • Współpraca z zespołami SOC nad usprawnianiem procesów, dostrajaniem i integracją narzędzi, wymianą informacji, tworzeniem playbooków i reagowaniem na incydenty.
  • Wdrażanie, administrowanie, obsługiwanie, utrzymywanie, optymalizowanie i integrowanie narzędzi, technologii oraz usług cyberbezpieczeństwa.
  • Przeprowadzanie cyklicznych aktualizacji Cribl/Splunk Enterprise dla węzłów roboczych, serwerów wdrażania, heavy forwarderów i serwerów syslog.

Wymagania

  • Co najmniej cztery lata doświadczenia w branży technologii informacyjnych.
  • Wykształcenie wyższe z tytułem Bachelor of Science w dziedzinie informatyki, systemów informacyjnych, matematyki, inżynierii lub pokrewnej albo dwa dodatkowe lata doświadczenia.
  • Co najmniej trzy lata doświadczenia w administrowaniu Splunkiem lub pracy inżynierskiej ze Splunkiem.
  • Biegłość w konfigurowaniu i zarządzaniu wejściami Splunk, budowaniu potoków pobierania danych oraz ustanawianiu połączeń systemowych.
  • Znajomość języka Splunk Search Processing Language (SPL), analizowania danych i wyrażeń regularnych do ekstrakcji oraz transformacji danych.
  • Doświadczenie w optymalizacji potoków danych pod kątem wydajności i efektywności, zarządzaniu dużymi wolumenami danych oraz stosowaniu praktyk zapewniających integralność i spójność danych.
  • Preferowany certyfikat Cribl Certified Service Consultant (CCSC) lub Cribl Certified Engineer (CC Engineer).
  • Akceptowany jest certyfikat Cribl Certified Admin dla Stream i/lub Edge.
  • Certyfikat Splunk Enterprise lub Splunk Cloud Certified Admin będzie dodatkowym atutem.
  • Preferowane doświadczenie w kierowaniu zespołem inżynierskim.
  • Silne umiejętności analityczne i zdolność rozwiązywania problemów, w tym skutecznego ustalania priorytetów i realizacji zadań.
  • Ciche, wolne od rozpraszaczy miejsce pracy z niezawodnym dostępem do internetu.
  • Pełna koncentracja i dyspozycyjność w godzinach pracy.
  • Dyspozycyjność w podstawowych godzinach pracy uzgodnionych ze współpracownikami i klientami Valiant Solutions.
  • Ujawnienie informacji o obecnym lub przyszłym zatrudnieniu zewnętrznym oraz pisemna zgoda na zewnętrzną działalność zawodową.
  • Zdolność do długotrwałego siedzenia lub stania przy biurku i stałej pracy przy komputerze.
  • Zdolność do częstej komunikacji i wymiany dokładnych informacji drogą elektroniczną, telefonicznie oraz osobiście.
  • Zdolność do okazjonalnego podnoszenia lub przenoszenia umiarkowanych ciężarów, zazwyczaj poniżej 20 funtów.

Benefity

  • Valiant Solutions pokrywa 99% składek na ubezpieczenie medyczne, stomatologiczne i okulistyczne dla pracowników pełnoetatowych.
  • Valiant Solutions pokrywa 25% kosztów ubezpieczenia zdrowotnego członków rodziny i osób pozostających na utrzymaniu.
  • Krótkoterminowe ubezpieczenie od niezdolności do pracy i ubezpieczenie na życie są w pełni opłacane dla pracowników pełnoetatowych.
  • Certyfikaty są w pełni opłacane.
  • Dostępne są dopłaty do planu 401(k) w wysokości do 4%.
  • Płatny urlop.
  • Płatne święta federalne.
  • Program zdrowia i aktywności fizycznej.
  • Internetowy portal edukacyjno-szkoleniowy Valiant University.
  • Programy elastycznych kont wydatków na koszty medyczne, opiekę nad osobami zależnymi, transport i parking.
  • Bonusy za polecenia.
  • Praca zdalna.
  • Równowaga między życiem zawodowym a prywatnym.
  • Możliwości rozwoju zawodowego.