Valiant Solutions 是一家服務聯邦政府的網路安全與 IT 服務公司。公司成立於 2005 年，業務涵蓋安全工程、網路安全營運、策略風險治理、應用程式開發及企業架構，致力於因應複雜的資訊安全需求。其工作結合顧問服務、國防與網路安全，為政府機構提供量身打造的系統防護、風險管理及具韌性的技術解決方案。Valiant Solutions 亦透過相關合約及業界榮譽獲得肯定，展現其對網路安全領域的貢獻。
Cribl/Splunk 工程師——美國遠端職位
Valiant Solutions 招聘遠端 Cribl/Splunk 工程師，負責建構安全且具成本效益的資料管線。 此職位支援網路安全營運、合規、基礎架構維護及 SOC 事件回應。
說明
- 透過 Cribl Edge 和 Cribl Cloud 建構並實施流程，將來自各種來源的資料擷取至 Splunk。
- 設定並管理日誌、指標及事件輸入，以評估 FISMA 系統邊界是否符合 OMB M-26-14 要求。
- 使用 Cribl Edge 和 Cribl Cloud，維護 Splunk 與外部系統或資料來源之間安全可靠的連線。
- 監控資料輸入失敗警示，並確保相關警示流程正常運作。
- 設計並建議能提升效能、降低成本的 Cribl 設定。
- 實施符合 OMB M-26-14 標準且具成本效益的日誌儲存策略。
- 負責 Cribl 和 Splunk 基礎架構的設定與維護，以確保安全性和效能。
- 與跨職能團隊合作，診斷並解決 Cribl 和 Splunk 問題。
- 執行事件根本原因分析，並採取措施防止問題再次發生。
- 追蹤工具健康狀況和效能，以識別缺陷、營運問題及改善機會。
- 建立、審核和維護 SOP、工作輔助資料、應用程式檢查清單及操作手冊等營運資料。
- 支援存取控制活動，包括帳戶管理、存取執行、資訊流執行、最小權限，以及使用者帳戶申請和重新認證流程。
- 與 SOC 團隊合作進行流程改善、工具調校與整合、資訊分享、操作手冊建立及事件回應。
- 實施、管理、營運、維護、最佳化並整合網路安全工具、技術和服務。
- 定期升級 Cribl/Splunk Enterprise，包括工作節點、部署伺服器、重型轉送器和 syslog 伺服器。
職位要求
- 至少四年資訊技術工作經驗。
- 具備電腦科學、資訊系統、數學、工程或相關領域理學學士學位，或額外兩年工作經驗。
- 三年或以上 Splunk 管理或工程經驗。
- 熟悉設定和管理 Splunk 輸入、建構資料擷取管線及建立系統連線。
- 了解 Splunk 搜尋處理語言（SPL）、資料剖析，以及用於資料擷取與轉換的正規表示式。
- 具備最佳化資料管線效能和效率、管理大量資料，以及採用資料完整性和一致性實務的經驗。
- 優先考慮持有 Cribl 認證服務顧問（CCSC）或 Cribl 認證工程師（CC Engineer）認證者。
- 接受持有 Cribl Certified Admin Stream 和／或 Edge 認證者。
- 持有 Splunk Enterprise 或 Splunk Cloud Certified Admin 認證者尤佳。
- 優先考慮具有工程團隊主管經驗者。
- 具備強大的分析和問題解決能力，包括有效安排任務優先順序並執行任務。
- 擁有安靜、無干擾且網際網路連線可靠的工作空間。
- 在整個工作時間內保持專注並可正常工作。
- 能在與同事及 Valiant Solutions 客戶協調一致的核心工作時間內工作。
- 揭露目前或未來的外部工作，並為外部專業活動取得書面核准。
- 能長時間坐在或站在辦公桌前，並持續操作電腦。
- 能經常透過電子方式、電話和面對面進行溝通並準確交換資訊。
- 能偶爾搬運或移動中等重量的物品，通常低於 20 磅。
福利待遇
- Valiant Solutions 為全職員工負擔 99% 的醫療、牙科和視力保險保費。
- Valiant Solutions 為家庭成員和受扶養人負擔 25% 的醫療保險費用。
- 全職員工的短期失能保險和人壽保險費用由公司全額支付。
- 認證費用由公司全額支付。
- 提供最高 4% 的 401(k) 配對提撥。
- 帶薪休假。
- 帶薪聯邦假日。
- 健康與健身計畫。
- Valiant University 線上教育與培訓入口網站。
- 提供用於醫療費用、受扶養人照護、交通和停車的彈性支出帳戶計畫。
- 推薦獎金。
- 遠端工作。
- 工作與生活平衡。
- 職涯發展機會。