Valiant Solutions — компания, предоставляющая услуги в сфере кибербезопасности и информационных технологий для федеральных государственных органов. Основанная в 2005 году, компания работает в области инженерии безопасности, операционной кибербезопасности, стратегического управления рисками, разработки приложений и архитектуры предприятия, помогая решать сложные задачи в сфере защиты информации. Деятельность компании находится на пересечении консалтинга, обороны и кибербезопасности и направлена на поддержку государственных организаций в защите систем, управлении рисками и создании устойчивых технологических решений с учетом их специфических потребностей. Valiant Solutions также получила признание благодаря государственным контрактам и отраслевым наградам за вклад в развитие кибербезопасности.
Старший администратор Splunk — удалённая работа в США
Должность старшего администратора Splunk в Valiant Solutions с фокусом на безопасном приёме данных, инфраструктуре Splunk, интеграциях, мониторинге и соответствии требованиям.
Соединенные Штаты140 000 $ – 170 000 $ / год
УдалённоПолная занятостьСтарший специалистТребуемый Язык: английскийАдминистрированиеОписание
- Создавать и внедрять процессы приёма данных в Splunk с использованием HEC, Splunk Stream, технических дополнений, коллекций Universal Forwarder, пользовательских API и связанных механизмов.
- Настраивать и управлять источниками журналов, метрик и событий для оценки соответствия требованиям M-26-14 на уровне границы системы FISMA.
- Поддерживать безопасные и надёжные соединения между Splunk и внешними системами или источниками данных.
- Создавать, отслеживать и поддерживать оповещения о сбоях приёма данных.
- Разрабатывать и поддерживать пользовательские технические дополнения для нестандартных путей приёма данных на основе API.
- Внедрять надлежащую аутентификацию и авторизацию для передачи данных и системных коммуникаций.
- Управлять конфигурацией и обслуживанием инфраструктуры Splunk для обеспечения производительности и безопасности.
- Работать с межфункциональными командами над устранением неполадок и решением проблем Splunk.
- Проводить анализ первопричин и внедрять меры для предотвращения повторных проблем.
- Применять знания Linux для обслуживания операционных систем или облачных контейнеров, поддерживающих серверы Splunk и другие приложения безопасности.
- Отслеживать работоспособность и производительность инструментов для выявления проблем, дефектов и возможностей улучшения.
- Создавать, проверять и обновлять операционную документацию, включая стандартные операционные процедуры, рабочие инструкции, контрольные списки приложений и плейбуки.
- Поддерживать средства контроля доступа, охватывающие управление учётными записями, обеспечение доступа, контроль информационных потоков, принцип минимальных привилегий, запросы на создание учётных записей и повторную сертификацию.
- Сотрудничать с командами SOC над улучшением процессов, настройкой инструментов, интеграциями, обменом информацией, плейбуками и реагированием на инциденты.
- Внедрять, администрировать, эксплуатировать, обслуживать, оптимизировать и интегрировать инструменты, технологии и сервисы кибербезопасности.
- Регулярно обновлять Splunk Enterprise на серверах развёртывания, тяжёлых форвардерах и серверах syslog.
Требования
- Не менее четырёх лет опыта работы в сфере информационных технологий.
- Степень бакалавра наук в области компьютерных наук, информационных систем, математики, инженерии или смежной области либо два дополнительных года опыта.
- Не менее трёх лет опыта администрирования или проектирования Splunk.
- Уверенное умение настраивать источники данных Splunk, создавать конвейеры приёма данных и устанавливать системные соединения.
- Знание языка поиска Splunk (SPL), разбора данных и регулярных выражений.
- Способность оптимизировать конвейеры данных для повышения производительности и эффективности, управлять большими объёмами данных и применять передовые методы обеспечения целостности и согласованности данных.
- Сертификат Splunk Core Certified Consultant или Splunk Enterprise Certified Architect будет преимуществом.
- Принимается сертификат Splunk Enterprise или Splunk Cloud Certified Admin.
- Опыт работы руководителем инженерной команды.
- Опыт работы со Splunk, syslog, syslog-ng или системами сбора и централизованного хранения журналов.
- Опыт использования Cribl для оптимизации приёма данных в Splunk.
- Развитые аналитические навыки и способность решать проблемы, включая эффективную расстановку приоритетов и выполнение задач.
- benefits:[
Преимущества
- Valiant оплачивает 99% медицинского, стоматологического страхования и страхования зрения для штатных сотрудников.
- Valiant оплачивает 25% стоимости медицинского страхования для членов семьи и иждивенцев.
- Штатные сотрудники получают полностью оплачиваемые полисы краткосрочного страхования нетрудоспособности и страхования жизни.
- Сертификации полностью оплачиваются.
- Доступно софинансирование взносов в план 401(k) в размере до 4%.
- Оплачиваемый отпуск.
- Оплачиваемые федеральные праздники.
- Программа здоровья и фитнеса.
- Доступ к онлайн-порталу образования и обучения Valiant University.
- Программы счетов с гибким использованием средств для медицинских расходов, ухода за иждивенцами, проезда и парковки.
- Бонусы за рекомендации.