Valiant Solutions — компанія, що надає послуги у сфері кібербезпеки та інформаційних технологій для федеральних державних органів. Заснована у 2005 році, компанія працює у сферах інженерії безпеки, операційної кібербезпеки, стратегічного управління ризиками, розробки застосунків і корпоративної архітектури, допомагаючи вирішувати складні завдання із захисту інформації. Її діяльність поєднує консалтинг, оборону та кібербезпеку й спрямована на підтримку державних організацій у захисті систем, управлінні ризиками та створенні стійких технологічних рішень з урахуванням їхніх потреб. Valiant Solutions також отримала визнання завдяки державним контрактам і галузевим нагородам за внесок у розвиток кібербезпеки.
Інженер Cribl/Splunk — дистанційна робота, США
Valiant Solutions шукає дистанційного інженера Cribl/Splunk для створення безпечних та економічних конвеєрів даних. Роль передбачає підтримку операцій кібербезпеки, відповідності вимогам, обслуговування інфраструктури та реагування SOC на інциденти.
Сполучені Штати150 000 $ – 175 000 $ / рік
ВіддаленоПовна зайнятістьСередній рівеньСтарший спеціалістОбов’язкова Мова: англійськаІнженерОпис
- Створювати й упроваджувати процеси, які передають дані з різноманітних джерел до Splunk через Cribl Edge і Cribl Cloud.
- Налаштовувати та керувати входами журналів, метрик і подій для оцінювання відповідності вимогам OMB M-26-14 на межі системи FISMA.
- Підтримувати безпечні та надійні з’єднання між Splunk і зовнішніми системами або джерелами даних за допомогою Cribl Edge і Cribl Cloud.
- Відстежувати сповіщення про невдалі входи даних і забезпечувати працездатність пов’язаних процесів сповіщення.
- Проєктувати та рекомендувати конфігурації Cribl, які підвищують продуктивність і зменшують витрати.
- Упроваджувати економічні стратегії зберігання журналів, що відповідають стандартам OMB M-26-14.
- Контролювати конфігурацію та обслуговування інфраструктури Cribl і Splunk для забезпечення безпеки та продуктивності.
- Співпрацювати з кросфункціональними командами для діагностики й усунення проблем Cribl та Splunk.
- Проводити аналіз першопричин інцидентів і запроваджувати заходи для запобігання їх повторенню.
- Відстежувати справність і продуктивність інструментів, щоб виявляти дефекти, операційні проблеми та можливості для вдосконалення.
- Створювати, перевіряти й підтримувати операційні матеріали, зокрема стандартні операційні процедури, робочі інструкції, контрольні списки застосунків і плейбуки.
- Підтримувати процеси контролю доступу, що охоплюють керування обліковими записами, забезпечення доступу, контроль інформаційних потоків, принцип найменших привілеїв, а також робочі процеси подання заявок на облікові записи користувачів і їх повторної сертифікації.
- Співпрацювати з командами SOC над удосконаленням процесів, налаштуванням та інтеграцією інструментів, обміном інформацією, створенням плейбуків і реагуванням на інциденти.
- Упроваджувати, адмініструвати, експлуатувати, обслуговувати, оптимізувати та інтегрувати інструменти, технології й сервіси кібербезпеки.
- Регулярно виконувати оновлення Cribl/Splunk Enterprise для робочих вузлів, серверів розгортання, важких форвардерів і syslog-серверів.
Вимоги
- Щонайменше чотири роки досвіду роботи у сфері інформаційних технологій.
- Ступінь бакалавра наук у галузі комп’ютерних наук, інформаційних систем, математики, інженерії або суміжній галузі чи два додаткові роки досвіду.
- Три або більше років досвіду адміністрування чи інженерної роботи зі Splunk.
- Навички налаштування та керування входами Splunk, побудови конвеєрів надходження даних і встановлення системних з’єднань.
- Знання Splunk Search Processing Language (SPL), аналізу даних і регулярних виразів для вилучення та перетворення даних.
- Досвід оптимізації конвеєрів даних для продуктивності й ефективності, роботи з великими обсягами даних та застосування практик забезпечення цілісності й узгодженості даних.
- Бажана сертифікація Cribl Certified Service Consultant (CCSC) або Cribl Certified Engineer (CC Engineer).
- Приймається сертифікація Cribl Certified Admin для Stream та/або Edge.
- Сертифікація Splunk Enterprise або Splunk Cloud Certified Admin буде перевагою.
- Бажаний досвід керівництва інженерною командою.
- Сильні аналітичні навички та здатність розв’язувати проблеми, зокрема ефективно визначати пріоритети й виконувати завдання.
- Тихий робочий простір без відволікань із надійним доступом до інтернету.
- Повна зосередженість і доступність протягом робочого часу.
- Доступність в основні робочі години, узгоджені з колегами та клієнтами Valiant Solutions.
- Розкриття інформації про поточну або майбутню зовнішню зайнятість і письмове погодження зовнішньої професійної діяльності.
- Здатність тривалий час сидіти або стояти за робочим столом і стабільно працювати за комп’ютером.
- Здатність часто спілкуватися та обмінюватися точною інформацією електронною поштою, телефоном і особисто.
- Здатність час від часу підіймати або переміщувати помірні вантажі, зазвичай вагою до 20 фунтів.
Переваги
- Valiant Solutions покриває 99% страхових внесків на медичне, стоматологічне страхування та страхування зору для штатних працівників.
- Valiant Solutions сплачує 25% вартості медичного страхування членів сім’ї та утриманців.
- Короткострокове страхування на випадок непрацездатності та страхування життя повністю оплачуються для штатних працівників.
- Сертифікації повністю оплачуються.
- Доступне зіставлення внесків до плану 401(k) у розмірі до 4%.
- Оплачувана відпустка.
- Оплачувані федеральні свята.
- Програма здоров’я та фізичної активності.
- Онлайн-портал освіти й навчання Valiant University.
- Програми гнучких рахунків витрат на медичні витрати, догляд за утриманцями, транспорт і паркування.
- Бонуси за рекомендації.
- Дистанційна робота.
- Баланс між роботою та особистим життям.
- Можливості професійного розвитку.