Valiant Solutions

201 – 500 Pracownicy

Sponsor wizy dla wykwalifikowanych pracowników Cyberbezpieczeństwo Doradztwo Obronność

Valiant Solutions to firma świadcząca usługi z zakresu cyberbezpieczeństwa i technologii informatycznych dla administracji federalnej. Założona w 2005 roku, firma działa w obszarach inżynierii bezpieczeństwa, operacji cyberbezpieczeństwa, strategicznego zarządzania ryzykiem, tworzenia aplikacji oraz architektury korporacyjnej, pomagając rozwiązywać złożone problemy związane z bezpieczeństwem informacji. Jej działalność łączy doradztwo, obronność i cyberbezpieczeństwo, wspierając organizacje rządowe w ochronie systemów, zarządzaniu ryzykiem oraz dostarczaniu odpornych rozwiązań technologicznych dopasowanych do ich potrzeb. Valiant Solutions zyskała również uznanie dzięki kontraktom rządowym i wyróżnieniom branżowym za wkład w rozwój cyberbezpieczeństwa.

Oferty pracy firmy

Starszy administrator Splunk — praca zdalna w Stanach Zjednoczonych

Stanowisko starszego administratora Splunk w Valiant Solutions, obejmujące bezpieczne pozyskiwanie danych, infrastrukturę Splunk, integracje, monitorowanie i zgodność.

2 tygodnie temu

Stany Zjednoczone

140 000 $ – 170 000 $ / rok

Zdalnie Pełny etat Senior Wymagany Język: angielski Administracja

Chmura Cyberbezpieczeństwo Linux Splunk

Opis

Tworzenie i wdrażanie procesów pozyskiwania danych w Splunk z wykorzystaniem HEC, Splunk Stream, dodatków technicznych, kolektorów Universal Forwarder, niestandardowych interfejsów API i powiązanych mechanizmów.
Konfigurowanie źródeł logów, metryk i zdarzeń oraz zarządzanie nimi w celu oceny zgodności z wymaganiami M-26-14 na poziomie granicy systemu FISMA.
Utrzymywanie bezpiecznych i niezawodnych połączeń między Splunk a systemami zewnętrznymi lub źródłami danych.
Tworzenie, monitorowanie i utrzymywanie alertów dotyczących nieudanych operacji pozyskiwania danych.
Opracowywanie i utrzymywanie niestandardowych dodatków technicznych dla niestandardowych ścieżek pozyskiwania danych opartych na API.
Wdrażanie odpowiedniego uwierzytelniania i autoryzacji dla transferów danych oraz komunikacji między systemami.
Zarządzanie konfiguracją i utrzymaniem infrastruktury Splunk w celu zapewnienia wydajności i bezpieczeństwa.
Współpraca z zespołami wielofunkcyjnymi przy diagnozowaniu i rozwiązywaniu problemów ze Splunk.
Przeprowadzanie analiz przyczyn źródłowych i wdrażanie środków zapobiegających powtarzaniu się problemów.
Wykorzystywanie wiedzy z zakresu Linuksa do utrzymywania systemów operacyjnych lub kontenerów chmurowych obsługujących serwery Splunk i inne aplikacje bezpieczeństwa.
Monitorowanie kondycji i wydajności narzędzi w celu wykrywania problemów, defektów i możliwości usprawnień.
Tworzenie, przeglądanie i aktualizowanie dokumentacji operacyjnej, w tym standardowych procedur operacyjnych, instrukcji roboczych, list kontrolnych aplikacji i playbooków.
Wspieranie kontroli dostępu obejmujących zarządzanie kontami, egzekwowanie dostępu, egzekwowanie przepływu informacji, zasadę najmniejszych uprawnień, wnioski o konta i ponowne certyfikacje.
Współpraca z zespołami SOC w zakresie usprawniania procesów, dostrajania narzędzi, integracji, wymiany informacji, playbooków i reagowania na incydenty.
Wdrażanie, administrowanie, obsługa, utrzymywanie, optymalizowanie i integrowanie narzędzi, technologii i usług cyberbezpieczeństwa.
Regularne przeprowadzanie aktualizacji Splunk Enterprise dla serwerów wdrożeniowych, ciężkich forwarderów i serwerów syslog.

Wymagania

Co najmniej cztery lata doświadczenia w branży technologii informacyjnych.
Licencjat z informatyki, systemów informacyjnych, matematyki, inżynierii lub pokrewnej dziedziny albo dwa dodatkowe lata doświadczenia.
Co najmniej trzy lata doświadczenia w administrowaniu Splunk lub projektowaniu rozwiązań Splunk.
Biegłość w konfigurowaniu źródeł danych Splunk, budowaniu potoków pozyskiwania danych i ustanawianiu połączeń systemowych.
Znajomość języka wyszukiwania Splunk (SPL), analizowania danych i wyrażeń regularnych.
Umiejętność optymalizowania potoków danych pod kątem wydajności i efektywności, zarządzania dużymi wolumenami danych oraz stosowania najlepszych praktyk w zakresie integralności i spójności danych.
Preferowany certyfikat Splunk Core Certified Consultant lub Splunk Enterprise Certified Architect.
Akceptowany certyfikat Splunk Enterprise lub Splunk Cloud Certified Admin.
Doświadczenie w roli lidera zespołu inżynieryjnego.
Doświadczenie ze Splunk, syslog, syslog-ng lub systemami gromadzącymi i centralizującymi logi.
Doświadczenie w korzystaniu z Cribl do optymalizacji pozyskiwania danych w Splunk.
Silne umiejętności analityczne i rozwiązywania problemów, w tym skuteczne ustalanie priorytetów i realizacja zadań.
benefits:[

Benefity

Valiant pokrywa 99% kosztów ubezpieczenia medycznego, stomatologicznego i okulistycznego dla pracowników zatrudnionych na pełen etat.
Valiant pokrywa 25% kosztów ubezpieczenia zdrowotnego członków rodziny i osób pozostających na utrzymaniu.
Pracownicy zatrudnieni na pełen etat otrzymują w pełni opłacane polisy krótkoterminowego ubezpieczenia od niezdolności do pracy i ubezpieczenia na życie.
Certyfikaty są w pełni finansowane.
Dostępne są dopłaty do planu 401(k) w wysokości do 4%.
Płatny czas wolny.
Płatne święta federalne.
Program zdrowotny i fitness.
Dostęp do internetowego portalu edukacyjno-szkoleniowego Valiant University.
Programy elastycznych kont wydatków na koszty medyczne, opiekę nad osobami zależnymi, transport i parking.
Bonusy za polecenia.