Valiant Solutions 是一家服务于联邦政府的网络安全与 IT 服务公司。公司成立于 2005 年，业务涵盖安全工程、网络安全运营、战略风险治理、应用开发和企业架构，致力于应对复杂的信息安全需求。其工作融合了咨询、国防与网络安全，为政府机构提供量身定制的系统保护、风险管理和韧性技术解决方案。Valiant Solutions 还通过相关合同和行业荣誉获得认可，体现了其在网络安全领域的贡献。
Cribl 和 Splunk 工程师（美国远程）
Valiant Solutions 正在招聘一名美国远程 Cribl 和 Splunk 工程师，负责构建安全的数据管道、管理网络安全基础设施，并支持以合规为重点的日志运营。 该职位重点涵盖数据摄取、性能优化、系统集成、事件响应、文档编写以及 Cribl/Splunk 升级。
描述
- 使用 Cribl Edge 和 Cribl Cloud 为各种数据源构建并实施 Splunk 数据摄取流程
- 管理日志、指标和事件输入，以评估 FISMA 系统边界处对 OMB M-26-14 要求的合规性
- 通过 Cribl Edge 和 Cribl Cloud 维护 Splunk 与外部系统之间安全可靠的连接
- 监控数据输入失败情况并维护相关警报
- 建议能够提升性能并降低成本的 Cribl 配置
- 实施符合 OMB M-26-14 标准且经济高效的日志存储策略
- 管理 Cribl 和 Splunk 基础设施，确保高性能与安全性
- 与跨职能团队合作，诊断并解决 Cribl/Splunk 问题
- 分析事件根本原因并引入预防性控制措施
- 监控平台运行状况和性能，识别缺陷、问题及改进机会
- 创建、审查和维护标准操作规程、工作辅助材料、应用检查清单、操作手册及其他运营文档
- 支持访问控制实践，包括账户管理、访问执行、信息流执行、最小权限，以及账户申请和重新认证流程
- 与 SOC 团队合作开展流程改进、工具调优与集成、信息共享、操作手册创建和事件响应
- 实施、管理、运行、维护、优化并集成网络安全工具、技术和服务
- 定期为工作节点、部署服务器、重型转发器和 syslog 服务器执行 Cribl/Splunk Enterprise 升级
任职要求
- 至少四年的信息技术工作经验
- 拥有计算机科学、信息系统、数学、工程或相关领域的理学学士学位，或额外两年的工作经验
- 三年以上 Splunk 管理或工程经验
- 熟练配置 Splunk 输入、构建数据摄取管道并连接系统
- 了解 Splunk 搜索处理语言、数据解析以及用于数据提取和转换的正则表达式
- 能够优化管道以提升性能和效率、管理大规模数据量，并实施数据完整性和一致性实践
- 持有 Cribl Certified Service Consultant 或 Cribl Certified Engineer 认证者优先
- 接受 Cribl Certified Admin for Stream 和/或 Edge 认证
- 拥有 Splunk Enterprise 或 Splunk Cloud Certified Admin 认证者优先
- 有带领工程团队并向客户代表团队工作成果的经验
- 具备较强的分析和解决问题能力，包括有效安排任务优先级并执行任务的能力
- 远程员工必须提供安静、无干扰的工作空间，拥有可靠的互联网连接，并能在核心工作时间内工作
- 员工必须披露当前或未来的外部雇佣关系，并取得书面批准
福利待遇
- Valiant 为全职员工承担 99% 的医疗、牙科和视力保险保费
- Valiant 为员工及其家属的健康保险承担 25% 的费用
- 全职员工可享受全额支付的短期伤残保险和人寿保险
- 认证费用全额资助
- 提供最高 4% 的 401(k) 配比缴款
- 带薪休假
- 带薪联邦节假日
- 健康与健身计划
- 可使用 Valiant University 在线教育和培训门户
- 提供用于医疗支出、家属照护、交通和停车的灵活支出账户
- 员工推荐奖金