Valiant Solutions
Valiant Solutions
A Valiant Solutions é uma empresa de cibersegurança e serviços de TI que atende ao Governo Federal. Fundada em 2005, a empresa atua em engenharia de segurança, operações de cibersegurança, governança estratégica de riscos, desenvolvimento de aplicações e arquitetura corporativa para atender a necessidades complexas de segurança da informação. Seu trabalho está na interseção entre consultoria, defesa e cibersegurança, apoiando organizações governamentais com abordagens personalizadas para proteger sistemas, gerenciar riscos e oferecer soluções tecnológicas resilientes. A Valiant Solutions também foi reconhecida por meio de contratos e honrarias do setor por suas contribuições ao campo da cibersegurança.

Engenheiro de Cribl/Splunk — Remoto, Estados Unidos

A Valiant Solutions busca um engenheiro de Cribl/Splunk para trabalhar remotamente e criar pipelines de dados seguros e econômicos. A função apoia operações de cibersegurança, conformidade, manutenção de infraestrutura e resposta a incidentes do SOC.

Descrição

  • Criar e implementar processos que ingiram dados de diversas fontes no Splunk por meio do Cribl Edge e do Cribl Cloud.
  • Configurar e gerenciar entradas de logs, métricas e eventos para avaliar a conformidade com os requisitos do OMB M-26-14 no limite do sistema FISMA.
  • Manter conexões seguras e confiáveis entre o Splunk e sistemas ou fontes de dados externos usando o Cribl Edge e o Cribl Cloud.
  • Monitorar alertas de entrada de dados com falha e manter operacionais os processos de alerta relacionados.
  • Projetar e recomendar configurações do Cribl que melhorem o desempenho e reduzam custos.
  • Implementar estratégias econômicas de armazenamento de logs que atendam aos padrões do OMB M-26-14.
  • Supervisionar a configuração e a manutenção da infraestrutura do Cribl e do Splunk para garantir segurança e desempenho.
  • Trabalhar com equipes multifuncionais para diagnosticar e resolver problemas do Cribl e do Splunk.
  • Realizar análises de causa raiz de incidentes e implementar medidas para evitar recorrências.
  • Acompanhar a integridade e o desempenho das ferramentas para identificar defeitos, problemas operacionais e oportunidades de melhoria.
  • Criar, revisar e manter materiais operacionais, como procedimentos operacionais padrão, guias de trabalho, listas de verificação de aplicações e playbooks.
  • Apoiar atividades de controle de acesso envolvendo gerenciamento de contas, aplicação de controles de acesso, aplicação de controles de fluxo de informações, princípio do menor privilégio e fluxos de solicitação e recertificação de contas de usuário.
  • Trabalhar em parceria com as equipes do SOC na melhoria de processos, ajuste e integração de ferramentas, compartilhamento de informações, criação de playbooks e resposta a incidentes.
  • Implementar, administrar, operar, manter, otimizar e integrar ferramentas, tecnologias e serviços de cibersegurança.
  • Realizar atualizações recorrentes do Cribl/Splunk Enterprise para nós de trabalho, servidores de implantação, heavy forwarders e servidores syslog.

Requisitos

  • Pelo menos quatro anos de experiência em tecnologia da informação.
  • Bacharelado em ciência da computação, sistemas de informação, matemática, engenharia ou área relacionada, ou dois anos adicionais de experiência.
  • Três ou mais anos de experiência em administração ou engenharia de Splunk.
  • Proficiência na configuração e no gerenciamento de entradas do Splunk, na criação de pipelines de ingestão e no estabelecimento de conexões entre sistemas.
  • Conhecimento da Search Processing Language (SPL) do Splunk, análise de dados e expressões regulares para extração e transformação de dados.
  • Experiência na otimização de pipelines de dados para desempenho e eficiência, no gerenciamento de grandes volumes de dados e na aplicação de práticas de integridade e consistência de dados.
  • Certificação Cribl Certified Service Consultant (CCSC) ou Cribl Certified Engineer (CC Engineer) é preferencial.
  • É aceita a certificação Cribl Certified Admin para Stream e/ou Edge.
  • A certificação Splunk Enterprise ou Splunk Cloud Certified Admin é um diferencial.
  • Experiência como líder de equipe de engenharia é preferencial.
  • Fortes habilidades analíticas e de resolução de problemas, incluindo priorização e execução eficazes de tarefas.
  • Um espaço de trabalho silencioso e sem distrações, com acesso confiável à internet.
  • Atenção e disponibilidade integrais durante o horário de trabalho.
  • Disponibilidade durante o horário comercial principal, alinhado aos colegas de trabalho e clientes da Valiant Solutions.
  • Divulgação de emprego externo atual ou futuro e aprovação por escrito para atividades profissionais externas.
  • Capacidade de permanecer sentado ou em pé diante de uma mesa por períodos prolongados e operar um computador de forma consistente.
  • Capacidade de se comunicar e trocar informações precisas frequentemente por meios eletrônicos, telefone e pessoalmente.
  • Capacidade de ocasionalmente levantar ou mover pesos moderados, normalmente inferiores a 20 libras.

Benefícios

  • A Valiant Solutions cobre 99% dos prêmios de planos médicos, odontológicos e oftalmológicos para funcionários em tempo integral.
  • A Valiant Solutions contribui com 25% para a cobertura de saúde de familiares e dependentes.
  • O seguro por incapacidade de curto prazo e o seguro de vida são totalmente pagos para funcionários em tempo integral.
  • As certificações são totalmente pagas.
  • Há contrapartida para o 401(k) de até 4%.
  • Folgas remuneradas.
  • Feriados federais remunerados.
  • Programa de bem-estar e condicionamento físico.
  • Portal on-line de educação e treinamento da Valiant University.
  • Programas de conta de gastos flexíveis para despesas médicas, cuidados de dependentes, transporte e estacionamento.
  • Bônus por indicação.
  • Trabalho remoto.
  • Equilíbrio entre vida profissional e pessoal.
  • Oportunidades de desenvolvimento de carreira.