Valiant Solutions là một công ty cung cấp dịch vụ an ninh mạng và CNTT cho Chính phủ Liên bang. Được thành lập vào năm 2005, công ty hoạt động trong các lĩnh vực kỹ thuật bảo mật, vận hành an ninh mạng, quản trị rủi ro chiến lược, phát triển ứng dụng và kiến trúc doanh nghiệp nhằm giải quyết những nhu cầu phức tạp về bảo mật thông tin. Công việc của công ty nằm ở giao điểm giữa tư vấn, quốc phòng và an ninh mạng, hỗ trợ các tổ chức chính phủ bằng những phương pháp phù hợp để bảo vệ hệ thống, quản lý rủi ro và triển khai các giải pháp công nghệ có khả năng chống chịu cao. Valiant Solutions cũng đã được ghi nhận thông qua các hợp đồng và giải thưởng trong ngành nhờ những đóng góp cho lĩnh vực an ninh mạng.
Quản trị viên Splunk cấp cao — Làm việc từ xa tại Hoa Kỳ
Vị trí Quản trị viên Splunk cấp cao tại Valiant Solutions, tập trung vào thu thập dữ liệu an toàn, hạ tầng Splunk, tích hợp, giám sát và tuân thủ.
Mô tả
- Xây dựng và triển khai các quy trình thu thập dữ liệu Splunk bằng HEC, Splunk Stream, Technical Add-Ons, các bộ sưu tập Universal Forwarder, API tùy chỉnh và các cơ chế liên quan.
- Cấu hình và quản lý các nguồn đầu vào nhật ký, chỉ số và sự kiện để đánh giá mức độ tuân thủ các yêu cầu M-26-14 ở cấp ranh giới hệ thống FISMA.
- Duy trì các kết nối an toàn, đáng tin cậy giữa Splunk với các hệ thống hoặc nguồn dữ liệu bên ngoài.
- Tạo, giám sát và duy trì cảnh báo đối với các nguồn dữ liệu đầu vào bị lỗi.
- Phát triển và duy trì các Technical Add-Ons tùy chỉnh cho các đường thu thập dữ liệu dựa trên API không theo chuẩn.
- Triển khai cơ chế xác thực và phân quyền phù hợp cho việc truyền dữ liệu và liên lạc giữa các hệ thống.
- Quản lý cấu hình và bảo trì hạ tầng Splunk nhằm hỗ trợ hiệu suất và bảo mật.
- Phối hợp với các nhóm liên chức năng để xử lý sự cố và giải quyết các vấn đề về Splunk.
- Thực hiện phân tích nguyên nhân gốc rễ và đưa ra các biện pháp ngăn ngừa sự cố tái diễn.
- Vận dụng chuyên môn Linux để duy trì các hệ điều hành hoặc bộ chứa đám mây hỗ trợ máy chủ Splunk và các ứng dụng bảo mật khác.
- Giám sát tình trạng và hiệu suất của công cụ để phát hiện vấn đề, lỗi và cơ hội cải tiến.
- Tạo, xem xét và cập nhật tài liệu vận hành, bao gồm SOP, tài liệu hướng dẫn công việc, danh sách kiểm tra ứng dụng và playbook.
- Hỗ trợ các biện pháp kiểm soát truy cập bao gồm quản lý tài khoản, thực thi quyền truy cập, thực thi luồng thông tin, nguyên tắc đặc quyền tối thiểu, yêu cầu tài khoản và tái chứng nhận.
- Phối hợp với các nhóm SOC về cải tiến quy trình, tinh chỉnh công cụ, tích hợp, chia sẻ thông tin, playbook và ứng phó sự cố.
- Triển khai, quản trị, vận hành, bảo trì, tối ưu hóa và tích hợp các công cụ, công nghệ và dịch vụ an ninh mạng.
- Thực hiện nâng cấp Splunk Enterprise định kỳ cho các máy chủ triển khai, heavy forwarder và máy chủ syslog.
Yêu cầu
- Có ít nhất bốn năm kinh nghiệm trong lĩnh vực công nghệ thông tin.
- Bằng Cử nhân Khoa học về Khoa học Máy tính, Hệ thống Thông tin, Toán học, Kỹ thuật hoặc lĩnh vực liên quan, hoặc có thêm hai năm kinh nghiệm.
- Có ít nhất ba năm kinh nghiệm quản trị hoặc kỹ thuật Splunk.
- Thành thạo cấu hình đầu vào Splunk, xây dựng quy trình thu thập dữ liệu và thiết lập kết nối hệ thống.
- Có kiến thức về Splunk Search Processing Language (SPL), phân tích cú pháp dữ liệu và biểu thức chính quy.
- Có khả năng tối ưu hóa quy trình dữ liệu để nâng cao hiệu suất và hiệu quả, quản lý khối lượng dữ liệu lớn, đồng thời áp dụng các phương pháp tốt nhất về tính toàn vẹn và nhất quán dữ liệu.
- Ưu tiên ứng viên có chứng chỉ Splunk Core Certified Consultant hoặc Splunk Enterprise Certified Architect.
- Chấp nhận chứng chỉ Splunk Enterprise hoặc Splunk Cloud Certified Admin.
- Có kinh nghiệm giữ vai trò trưởng nhóm kỹ thuật.
- Có kinh nghiệm với Splunk, syslog, syslog-ng hoặc các hệ thống thu thập và tập trung nhật ký.
- Có kinh nghiệm sử dụng Cribl để tối ưu hóa việc thu thập dữ liệu Splunk.
- Có kinh nghiệm hỗ trợ các nhóm về Fraud Analytics.
- Có năng lực phân tích và giải quyết vấn đề tốt, bao gồm khả năng ưu tiên và thực hiện nhiệm vụ hiệu quả.
Phúc lợi
- Valiant chi trả 99% chi phí bảo hiểm y tế, nha khoa và thị lực cho nhân viên toàn thời gian.
- Valiant đóng góp 25% chi phí bảo hiểm y tế cho thành viên gia đình và người phụ thuộc.
- Nhân viên toàn thời gian được cung cấp đầy đủ bảo hiểm tàn tật ngắn hạn và bảo hiểm nhân thọ.
- Công ty tài trợ toàn bộ chi phí chứng chỉ.
- Có chương trình đóng góp đối ứng 401(k) lên đến 4%.
- Nghỉ phép có hưởng lương.
- Các ngày nghỉ lễ liên bang được hưởng lương.
- Chương trình chăm sóc sức khỏe và thể chất.
- Được truy cập cổng đào tạo và giáo dục trực tuyến của Valiant University.
- Các chương trình tài khoản chi tiêu linh hoạt cho chi phí y tế, chăm sóc người phụ thuộc, đi lại và đỗ xe.
- Thưởng giới thiệu.