Valiant Solutions — компания, предоставляющая услуги в сфере кибербезопасности и информационных технологий для федеральных государственных органов. Основанная в 2005 году, компания работает в области инженерии безопасности, операционной кибербезопасности, стратегического управления рисками, разработки приложений и архитектуры предприятия, помогая решать сложные задачи в сфере защиты информации. Деятельность компании находится на пересечении консалтинга, обороны и кибербезопасности и направлена на поддержку государственных организаций в защите систем, управлении рисками и создании устойчивых технологических решений с учетом их специфических потребностей. Valiant Solutions также получила признание благодаря государственным контрактам и отраслевым наградам за вклад в развитие кибербезопасности.
Инженер Cribl и Splunk — удалённая работа в США
Valiant Solutions ищет удалённого инженера Cribl и Splunk для создания защищённых конвейеров данных, управления инфраструктурой кибербезопасности и поддержки операций журналирования с учётом требований соответствия. В этой роли важны сбор данных, оптимизация производительности, интеграция систем, реагирование на инциденты, ведение документации и обновление Cribl/Splunk.
Соединенные Штаты150 000 $ – 175 000 $ / год
УдалённоПолная занятостьСредний уровеньСтарший специалистТребуемый Язык: английскийИнженерОписание
- Создавать и внедрять процессы приёма данных в Splunk из различных источников с использованием Cribl Edge и Cribl Cloud
- Управлять входными данными журналов, метрик и событий для оценки соответствия требованиям OMB M-26-14 на границах систем FISMA
- Поддерживать защищённые и надёжные соединения между Splunk и внешними системами через Cribl Edge и Cribl Cloud
- Отслеживать сбои приёма данных и поддерживать связанные оповещения
- Рекомендовать конфигурации Cribl, повышающие производительность и снижающие затраты
- Внедрять экономичные стратегии хранения журналов в соответствии со стандартами OMB M-26-14
- Администрировать инфраструктуру Cribl и Splunk для обеспечения высокой производительности и безопасности
- Взаимодействовать с межфункциональными командами для диагностики и устранения проблем Cribl/Splunk
- Анализировать первопричины инцидентов и внедрять профилактические меры контроля
- Отслеживать состояние и производительность платформ, выявляя дефекты, проблемы и возможности для улучшения
- Создавать, проверять и поддерживать стандартные операционные процедуры, рабочие инструкции, контрольные списки приложений, плейбуки и другую операционную документацию
- Поддерживать практики управления доступом, включая управление учётными записями, обеспечение контроля доступа, контроль информационных потоков, принцип минимальных привилегий, а также процессы запроса и повторной сертификации учётных записей
- Работать с командами SOC над улучшением процессов, настройкой и интеграцией инструментов, обменом информацией, созданием плейбуков и реагированием на инциденты
- Внедрять, администрировать, эксплуатировать, обслуживать, оптимизировать и интегрировать инструменты, технологии и сервисы кибербезопасности
- Регулярно выполнять обновление Cribl/Splunk Enterprise для рабочих узлов, серверов развёртывания, тяжёлых форвардеров и серверов syslog
Требования
- Не менее четырёх лет опыта в сфере информационных технологий
- Степень бакалавра наук в области компьютерных наук, информационных систем, математики, инженерии или смежной области либо два дополнительных года опыта
- Не менее трёх лет опыта администрирования или инженерной работы со Splunk
- Уверенное владение настройкой входных данных Splunk, созданием конвейеров приёма данных и подключением систем
- Знание языка поиска Splunk, разбора данных и регулярных выражений для извлечения и преобразования данных
- Способность оптимизировать конвейеры для повышения производительности и эффективности, работать с большими объёмами данных и обеспечивать целостность и согласованность данных
- Сертификация Cribl Certified Service Consultant или Cribl Certified Engineer будет преимуществом
- Принимается сертификация Cribl Certified Admin для Stream и/или Edge
- Сертификация Splunk Enterprise или Splunk Cloud Certified Admin будет преимуществом
- Опыт руководства инженерной командой и представления её работы клиентам
- Развитые аналитические навыки и навыки решения проблем, включая эффективную расстановку приоритетов и выполнение задач
- Удалённые сотрудники должны обеспечить тихое рабочее место без отвлекающих факторов, надёжный доступ к интернету и доступность в основные рабочие часы
- Сотрудники должны раскрывать информацию о текущей или будущей работе по совместительству и получать письменное одобрение
Преимущества
- Valiant покрывает 99% страховых премий по медицинскому страхованию, стоматологии и страхованию зрения для штатных сотрудников
- Valiant покрывает 25% стоимости медицинского страхования для членов семьи и иждивенцев
- Штатные сотрудники получают полностью оплачиваемое краткосрочное страхование по нетрудоспособности и страхование жизни
- Сертификации полностью оплачиваются
- Доступно софинансирование взносов в план 401(k) в размере до 4%
- Оплачиваемый отпуск
- Оплачиваемые федеральные праздники
- Программа оздоровления и фитнеса
- Доступ к онлайн-порталу обучения и образования Valiant University
- Гибкие счета расходов на медицинские нужды, уход за иждивенцами, проезд и парковку
- Бонусы за рекомендации сотрудников