Valiant Solutions 是一家服务于联邦政府的网络安全与 IT 服务公司。公司成立于 2005 年，业务涵盖安全工程、网络安全运营、战略风险治理、应用开发和企业架构，致力于应对复杂的信息安全需求。其工作融合了咨询、国防与网络安全，为政府机构提供量身定制的系统保护、风险管理和韧性技术解决方案。Valiant Solutions 还通过相关合同和行业荣誉获得认可，体现了其在网络安全领域的贡献。
高级 Splunk 管理员——美国远程
Valiant Solutions 招聘高级 Splunk 管理员，负责安全数据摄取、Splunk 基础设施、集成、监控与合规工作。
描述
- 使用 HEC、Splunk Stream、Technical Add-Ons、Universal Forwarder 集合、自定义 API 及相关机制，构建并实施 Splunk 数据摄取流程。
- 配置和管理日志、指标及事件输入，以在 FISMA 系统边界层面评估对 M-26-14 要求的合规性。
- 维护 Splunk 与外部系统或数据源之间安全可靠的连接。
- 创建、监控和维护数据输入失败告警。
- 为非标准的基于 API 的摄取路径开发和维护自定义 Technical Add-Ons。
- 为数据传输和系统通信实施适当的身份验证与授权机制。
- 管理 Splunk 基础设施的配置和维护，以支持性能与安全性。
- 与跨职能团队合作，排查并解决 Splunk 问题。
- 执行根因分析，并采取措施防止问题重复发生。
- 运用 Linux 专业知识，维护支持 Splunk 服务器及其他安全应用的操作系统或云容器。
- 监控工具运行状况和性能，以发现问题、缺陷及改进机会。
- 创建、审查和更新运营文档，包括标准操作规程、工作辅助材料、应用检查清单和运行手册。
- 支持涵盖账户管理、访问实施、信息流实施、最小权限、账户请求和重新认证的访问控制。
- 与 SOC 团队合作开展流程改进、工具调优、集成、信息共享、运行手册和事件响应工作。
- 实施、管理、运行、维护、优化并集成网络安全工具、技术和服务。
- 定期升级 Splunk Enterprise 部署服务器、重型转发器和 syslog 服务器。
任职要求
- 至少四年信息技术经验。
- 计算机科学、信息系统、数学、工程或相关领域理学学士学位，或额外两年工作经验。
- 至少三年 Splunk 管理或工程经验。
- 熟练配置 Splunk 输入、构建数据摄取管道并建立系统连接。
- 了解 Splunk 搜索处理语言（SPL）、数据解析和正则表达式。
- 能够优化数据管道的性能和效率，管理大数据量，并采用数据完整性与一致性最佳实践。
- 优先考虑持有 Splunk Core Certified Consultant 或 Splunk Enterprise Certified Architect 认证者。
- 接受 Splunk Enterprise 或 Splunk Cloud Certified Admin 认证。
- 具有担任工程团队负责人的经验。
- 具有使用 Splunk、syslog、syslog-ng 或收集并集中日志的系统的经验。
- 具有使用 Cribl 优化 Splunk 摄取的经验。
- 具有支持 Fraud Analytics 团队的经验。
- 具备出色的分析和问题解决能力，包括有效确定任务优先级并执行任务的能力。
福利待遇
- Valiant 为全职员工承担 99% 的医疗、牙科和视力保险费用。
- Valiant 为家庭成员和受抚养人的健康保险承担 25% 的费用。
- 全职员工可获得全额支付的短期伤残保险和人寿保险。
- 认证费用全额资助。
- 提供最高 4% 的 401(k) 匹配缴费。
- 带薪休假。
- 带薪联邦节假日。
- 健康与健身计划。
- 可使用 Valiant University 在线教育和培训门户。
- 提供用于医疗费用、受抚养人照护、交通和停车的灵活支出账户计划。
- 推荐奖金。