Valiant Solutions — компания, предоставляющая услуги в сфере кибербезопасности и информационных технологий для федеральных государственных органов. Основанная в 2005 году, компания работает в области инженерии безопасности, операционной кибербезопасности, стратегического управления рисками, разработки приложений и архитектуры предприятия, помогая решать сложные задачи в сфере защиты информации. Деятельность компании находится на пересечении консалтинга, обороны и кибербезопасности и направлена на поддержку государственных организаций в защите систем, управлении рисками и создании устойчивых технологических решений с учетом их специфических потребностей. Valiant Solutions также получила признание благодаря государственным контрактам и отраслевым наградам за вклад в развитие кибербезопасности.
Инженер Cribl/Splunk — удалённая работа, США
Valiant Solutions ищет удалённого инженера Cribl/Splunk для создания безопасных и экономичных конвейеров данных. Специалист будет поддерживать операции кибербезопасности, соответствие требованиям, обслуживание инфраструктуры и реагирование SOC на инциденты.
Соединенные Штаты150 000 $ – 175 000 $ / год
УдалённоПолная занятостьСредний уровеньСтарший специалистТребуемый Язык: английскийИнженерОписание
- Создавать и внедрять процессы, которые принимают данные из различных источников в Splunk через Cribl Edge и Cribl Cloud.
- Настраивать и управлять входными потоками журналов, метрик и событий для оценки соответствия требованиям OMB M-26-14 на границе системы FISMA.
- Поддерживать безопасные и надёжные соединения между Splunk и внешними системами или источниками данных с использованием Cribl Edge и Cribl Cloud.
- Отслеживать оповещения о сбоях входных потоков данных и обеспечивать работоспособность связанных процессов оповещения.
- Проектировать и рекомендовать конфигурации Cribl, повышающие производительность и снижающие затраты.
- Внедрять экономичные стратегии хранения журналов, соответствующие стандартам OMB M-26-14.
- Контролировать конфигурацию и обслуживание инфраструктуры Cribl и Splunk для обеспечения безопасности и производительности.
- Работать с межфункциональными командами для диагностики и устранения проблем Cribl и Splunk.
- Проводить анализ первопричин инцидентов и внедрять меры для предотвращения их повторения.
- Отслеживать работоспособность и производительность инструментов, выявляя дефекты, эксплуатационные проблемы и возможности для улучшения.
- Создавать, проверять и поддерживать эксплуатационные материалы, такие как стандартные операционные процедуры, рабочие инструкции, контрольные списки приложений и плейбуки.
- Поддерживать процессы контроля доступа, включая управление учётными записями, обеспечение доступа, контроль информационных потоков, принцип наименьших привилегий, а также процессы подачи заявок на пользовательские учётные записи и их повторной сертификации.
- Сотрудничать с командами SOC в вопросах улучшения процессов, настройки и интеграции инструментов, обмена информацией, создания плейбуков и реагирования на инциденты.
- Внедрять, администрировать, эксплуатировать, обслуживать, оптимизировать и интегрировать инструменты, технологии и сервисы кибербезопасности.
- Регулярно выполнять обновление Cribl/Splunk Enterprise для рабочих узлов, серверов развертывания, тяжёлых форвардеров и серверов syslog.
Требования
- Не менее четырёх лет опыта работы в сфере информационных технологий.
- Степень бакалавра естественных наук в области компьютерных наук, информационных систем, математики, инженерии или смежной области либо два дополнительных года опыта.
- Три года или более опыта администрирования или разработки Splunk.
- Умение настраивать и управлять входными потоками Splunk, создавать конвейеры приёма данных и устанавливать системные соединения.
- Знание языка поиска Splunk (SPL), разбора данных и регулярных выражений для извлечения и преобразования данных.
- Опыт оптимизации конвейеров данных для повышения производительности и эффективности, управления большими объёмами данных и применения практик обеспечения целостности и согласованности данных.
- Предпочтительна сертификация Cribl Certified Service Consultant (CCSC) или Cribl Certified Engineer (CC Engineer).
- Принимается сертификация Cribl Certified Admin для Stream и/или Edge.
- Сертификация Splunk Enterprise или Splunk Cloud Certified Admin будет преимуществом.
- Предпочтителен опыт руководства инженерной командой.
- Сильные аналитические навыки и способности к решению проблем, включая эффективную расстановку приоритетов и выполнение задач.
- Тихое рабочее место без отвлекающих факторов с надёжным доступом в интернет.
- Полная сосредоточенность и доступность в течение рабочего времени.
- Доступность в основные рабочие часы, согласованные с коллегами и клиентами Valiant Solutions.
- Раскрытие информации о текущей или будущей внешней занятости и получение письменного разрешения на внешнюю профессиональную деятельность.
- Способность длительное время сидеть или стоять за рабочим столом и регулярно работать за компьютером.
- Способность часто общаться и обмениваться точной информацией в электронном виде, по телефону и лично.
- Способность время от времени поднимать или перемещать умеренные тяжести, обычно менее 20 фунтов.
Преимущества
- Valiant Solutions покрывает 99% страховых взносов на медицинское, стоматологическое страхование и страхование зрения для штатных сотрудников.
- Valiant Solutions оплачивает 25% медицинского покрытия для членов семьи и иждивенцев.
- Краткосрочное страхование нетрудоспособности и страхование жизни полностью оплачиваются для штатных сотрудников.
- Сертификации полностью оплачиваются.
- Доступно сопоставление взносов в план 401(k) в размере до 4%.
- Оплачиваемый отпуск.
- Оплачиваемые федеральные праздники.
- Программа здоровья и физической активности.
- Онлайн-портал обучения и образования Valiant University.
- Программы гибких счетов расходов на медицинские расходы, уход за иждивенцами, транспорт и парковку.
- Бонусы за рекомендации.
- Удалённая работа.
- Баланс между работой и личной жизнью.
- Возможности карьерного развития.