Cribl 與 Splunk 工程師(美國遠端)
Valiant Solutions 正在招募一名美國遠端 Cribl 與 Splunk 工程師,負責建構安全的資料管線、管理網路安全基礎架構,並支援以合規為重點的日誌作業。 此職位著重於資料擷取、效能最佳化、系統整合、事件回應、文件撰寫,以及 Cribl/Splunk 升級。
說明
- 使用 Cribl Edge 與 Cribl Cloud,為各種資料來源建構並實作 Splunk 資料擷取流程
- 管理日誌、指標與事件輸入,以評估 FISMA 系統邊界對 OMB M-26-14 要求的合規性
- 透過 Cribl Edge 與 Cribl Cloud,維持 Splunk 與外部系統之間安全可靠的連線
- 監控資料輸入失敗情況並維護相關警示
- 建議能提升效能並降低成本的 Cribl 設定
- 實作符合 OMB M-26-14 標準且具成本效益的日誌儲存策略
- 管理 Cribl 與 Splunk 基礎架構,確保高效能與安全性
- 與跨職能團隊合作,診斷並解決 Cribl/Splunk 問題
- 分析事件根本原因並導入預防性控制措施
- 監控平台健康狀況與效能,以識別缺陷、問題及改善機會
- 建立、審查並維護標準作業程序、工作輔助工具、應用程式檢查清單、操作手冊及其他營運文件
- 支援存取控制實務,涵蓋帳戶管理、存取執行、資訊流執行、最小權限,以及帳戶申請與重新認證流程
- 與 SOC 團隊合作進行流程改善、工具調校與整合、資訊分享、操作手冊建立及事件回應
- 實作、管理、操作、維護、最佳化並整合網路安全工具、技術與服務
- 定期為工作節點、部署伺服器、重型轉送器及 syslog 伺服器執行 Cribl/Splunk Enterprise 升級
職位要求
- 至少四年的資訊技術工作經驗
- 擁有電腦科學、資訊系統、數學、工程或相關領域的理學士學位,或額外兩年的工作經驗
- 三年以上 Splunk 管理或工程經驗
- 熟悉設定 Splunk 輸入、建構資料擷取管線及連接系統
- 具備 Splunk 搜尋處理語言、資料剖析,以及用於資料擷取與轉換的正規表示式知識
- 能夠最佳化管線以提升效能與效率、管理大量資料,並採用資料完整性與一致性實務
- 持有 Cribl Certified Service Consultant 或 Cribl Certified Engineer 認證者優先
- 接受 Cribl Certified Admin for Stream 和/或 Edge 認證
- 擁有 Splunk Enterprise 或 Splunk Cloud Certified Admin 認證者加分
- 具備帶領工程團隊並向客戶代表團隊工作成果的經驗
- 具備出色的分析與問題解決能力,包括有效安排任務優先順序及執行任務
- 遠端員工必須提供安靜、無干擾的工作空間,具備可靠的網際網路連線,並能在核心工作時間內工作
- 員工必須揭露目前或未來的外部任職,並取得書面核准
福利待遇
- Valiant 為全職員工負擔 99% 的醫療、牙科及視力保險保費
- Valiant 為員工及其家屬的健康保險負擔 25% 的費用
- 全職員工可享有全額支付的短期失能保險及人壽保險
- 認證費用全額補助
- 提供最高 4% 的 401(k) 配對提撥
- 帶薪休假
- 帶薪聯邦假日
- 健康與健身計畫
- 可使用 Valiant University 線上教育與訓練入口網站
- 提供用於醫療支出、受扶養者照護、交通及停車的彈性支出帳戶
- 員工推薦獎金
