201 – 500 Funcionários
Patrocinador de visto de trabalhador qualificadoCibersegurançaConsultoriaDefesaA Valiant Solutions é uma empresa de cibersegurança e serviços de TI que atende ao Governo Federal. Fundada em 2005, a empresa atua em engenharia de segurança, operações de cibersegurança, governança estratégica de riscos, desenvolvimento de aplicações e arquitetura corporativa para atender a necessidades complexas de segurança da informação. Seu trabalho está na interseção entre consultoria, defesa e cibersegurança, apoiando organizações governamentais com abordagens personalizadas para proteger sistemas, gerenciar riscos e oferecer soluções tecnológicas resilientes. A Valiant Solutions também foi reconhecida por meio de contratos e honrarias do setor por suas contribuições ao campo da cibersegurança.
Administrador Sênior de Splunk — Trabalho Remoto nos Estados Unidos
Vaga de administrador sênior de Splunk na Valiant Solutions, com foco em ingestão segura de dados, infraestrutura Splunk, integrações, monitoramento e conformidade.
Estados Unidos$ 140.000 – $ 170.000 / ano
RemotoTempo integralSêniorIdioma Obrigatório: inglêsAdministraçãoDescrição
- Criar e implementar processos de ingestão de dados no Splunk usando HEC, Splunk Stream, Technical Add-Ons, coleções do Universal Forwarder, APIs personalizadas e mecanismos relacionados.
- Configurar e gerenciar entradas de logs, métricas e eventos para avaliar a conformidade com os requisitos do M-26-14 no nível do limite do sistema FISMA.
- Manter conexões seguras e confiáveis entre o Splunk e sistemas externos ou fontes de dados.
- Criar, monitorar e manter alertas para entradas de dados com falha.
- Desenvolver e manter Technical Add-Ons personalizados para caminhos de ingestão não padrão baseados em API.
- Implementar autenticação e autorização adequadas para transferências de dados e comunicações entre sistemas.
- Gerenciar a configuração e a manutenção da infraestrutura Splunk para garantir desempenho e segurança.
- Trabalhar com equipes multifuncionais para solucionar problemas do Splunk.
- Realizar análises de causa raiz e introduzir medidas para evitar problemas recorrentes.
- Aplicar conhecimentos de Linux para manter os sistemas operacionais ou contêineres em nuvem que dão suporte aos servidores Splunk e a outros aplicativos de segurança.
- Monitorar a integridade e o desempenho das ferramentas para detectar problemas, defeitos e oportunidades de melhoria.
- Criar, revisar e atualizar a documentação operacional, incluindo procedimentos operacionais padrão, guias de trabalho, listas de verificação de aplicativos e playbooks.
- Dar suporte aos controles de acesso que abrangem gerenciamento de contas, aplicação de controles de acesso, aplicação de controles de fluxo de informações, privilégio mínimo, solicitações de contas e recertificações.
- Trabalhar em parceria com as equipes de SOC na melhoria de processos, ajuste de ferramentas, integrações, compartilhamento de informações, playbooks e resposta a incidentes.
- Implementar, administrar, operar, manter, otimizar e integrar ferramentas, tecnologias e serviços de cibersegurança.
- Realizar atualizações regulares do Splunk Enterprise para servidores de implantação, heavy forwarders e servidores syslog.
Requisitos
- Pelo menos quatro anos de experiência em tecnologia da informação.
- Bacharelado em Ciência da Computação, Sistemas de Informação, Matemática, Engenharia ou área relacionada, ou dois anos adicionais de experiência.
- Pelo menos três anos de experiência em administração ou engenharia de Splunk.
- Proficiência na configuração de entradas do Splunk, na criação de pipelines de ingestão de dados e no estabelecimento de conexões entre sistemas.
- Conhecimento da Search Processing Language (SPL) do Splunk, análise de dados e expressões regulares.
- Capacidade de otimizar pipelines de dados para desempenho e eficiência, gerenciar grandes volumes de dados e aplicar boas práticas de integridade e consistência dos dados.
- Certificação Splunk Core Certified Consultant ou Splunk Enterprise Certified Architect é preferencial.
- Certificação Splunk Enterprise Certified Admin ou Splunk Cloud Certified Admin é aceita.
- Experiência como líder de uma equipe de engenharia.
- Experiência com Splunk, syslog, syslog-ng ou sistemas que coletam e centralizam logs.
- Experiência no uso do Cribl para otimizar a ingestão no Splunk.
- Experiência no suporte a equipes de Fraud Analytics.
- Fortes habilidades analíticas e de resolução de problemas, incluindo priorização e execução eficazes de tarefas.
Benefícios
- A Valiant cobre 99% da cobertura médica, odontológica e oftalmológica para funcionários em período integral.
- A Valiant contribui com 25% para a cobertura de saúde de familiares e dependentes.
- Funcionários em período integral recebem apólices totalmente pagas de seguro de invalidez de curto prazo e seguro de vida.
- As certificações são totalmente financiadas.
- Há contribuição equivalente para o 401(k) de até 4%.
- Folga remunerada.
- Feriados federais remunerados.
- Programa de bem-estar e condicionamento físico.
- Acesso ao portal on-line de educação e treinamento da Valiant University.
- Programas de contas de gastos flexíveis para despesas médicas, cuidados de dependentes, transporte e estacionamento.
- Bônus por indicação.