Valiant Solutions 是一家服务于联邦政府的网络安全与 IT 服务公司。公司成立于 2005 年，业务涵盖安全工程、网络安全运营、战略风险治理、应用开发和企业架构，致力于应对复杂的信息安全需求。其工作融合了咨询、国防与网络安全，为政府机构提供量身定制的系统保护、风险管理和韧性技术解决方案。Valiant Solutions 还通过相关合同和行业荣誉获得认可，体现了其在网络安全领域的贡献。
Cribl/Splunk 工程师——美国远程岗位
Valiant Solutions 招聘远程 Cribl/Splunk 工程师，负责构建安全且经济高效的数据管道。 该职位支持网络安全运营、合规、基础设施维护和 SOC 事件响应。
描述
- 通过 Cribl Edge 和 Cribl Cloud 构建并实施流程，将来自各种来源的数据摄取到 Splunk 中。
- 配置和管理日志、指标及事件输入，以评估 FISMA 系统边界是否符合 OMB M-26-14 要求。
- 使用 Cribl Edge 和 Cribl Cloud，维护 Splunk 与外部系统或数据源之间安全可靠的连接。
- 监控数据输入失败警报，并确保相关警报流程正常运行。
- 设计并推荐能够提升性能、降低成本的 Cribl 配置。
- 实施符合 OMB M-26-14 标准且经济高效的日志存储策略。
- 负责 Cribl 和 Splunk 基础设施的配置与维护，确保安全性和性能。
- 与跨职能团队合作，诊断并解决 Cribl 和 Splunk 问题。
- 执行事件根因分析，并采取措施防止问题再次发生。
- 跟踪工具健康状况和性能，以识别缺陷、运营问题及改进机会。
- 创建、审核和维护 SOP、工作辅助资料、应用检查清单及操作手册等运营材料。
- 支持访问控制活动，包括账户管理、访问实施、信息流实施、最小权限，以及用户账户申请和再认证流程。
- 与 SOC 团队合作开展流程改进、工具调优与集成、信息共享、操作手册编制和事件响应。
- 实施、管理、运营、维护、优化并集成网络安全工具、技术和服务。
- 定期升级 Cribl/Splunk Enterprise，包括工作节点、部署服务器、重型转发器和 syslog 服务器。
任职要求
- 至少四年信息技术工作经验。
- 计算机科学、信息系统、数学、工程或相关领域理学学士学位，或额外两年工作经验。
- 三年或以上 Splunk 管理或工程经验。
- 熟练配置和管理 Splunk 输入、构建数据摄取管道并建立系统连接。
- 了解 Splunk 搜索处理语言（SPL）、数据解析和用于数据提取与转换的正则表达式。
- 具备优化数据管道性能和效率、管理大量数据，以及实施数据完整性和一致性实践的经验。
- 优先考虑持有 Cribl 认证服务顾问（CCSC）或 Cribl 认证工程师（CC Engineer）认证者。
- 接受持有 Cribl Certified Admin Stream 和/或 Edge 认证者。
- 持有 Splunk Enterprise 或 Splunk Cloud Certified Admin 认证者优先。
- 优先考虑具有工程团队负责人经验者。
- 具备较强的分析和问题解决能力，包括有效安排任务优先级并执行任务。
- 拥有安静、无干扰且互联网连接可靠的工作空间。
- 在整个工作时间内保持专注并可正常工作。
- 能够在与同事及 Valiant Solutions 客户协调一致的核心工作时间内工作。
- 披露当前或未来的外部工作，并为外部专业活动取得书面批准。
- 能够长时间坐在或站在办公桌前，并持续操作电脑。
- 能够经常通过电子方式、电话和面对面进行沟通并准确交换信息。
- 能够偶尔搬运或移动中等重量的物品，通常低于 20 磅。
福利待遇
- Valiant Solutions 为全职员工承担 99% 的医疗、牙科和视力保险保费。
- Valiant Solutions 为家庭成员和受抚养人承担 25% 的医疗保险费用。
- 全职员工的短期伤残保险和人寿保险费用由公司全额支付。
- 认证费用由公司全额支付。
- 提供最高 4% 的 401(k) 匹配缴款。
- 带薪休假。
- 带薪联邦节假日。
- 健康与健身计划。
- Valiant University 在线教育和培训门户。
- 提供用于医疗费用、受抚养人照护、交通和停车的灵活支出账户计划。
- 推荐奖金。
- 远程办公。
- 工作与生活平衡。
- 职业发展机会。