Valiant Solutions 是一家服務聯邦政府的網路安全與 IT 服務公司。公司成立於 2005 年，業務涵蓋安全工程、網路安全營運、策略風險治理、應用程式開發及企業架構，致力於因應複雜的資訊安全需求。其工作結合顧問服務、國防與網路安全，為政府機構提供量身打造的系統防護、風險管理及具韌性的技術解決方案。Valiant Solutions 亦透過相關合約及業界榮譽獲得肯定，展現其對網路安全領域的貢獻。
資深 Splunk 管理員——美國遠端
Valiant Solutions 招聘資深 Splunk 管理員，負責安全資料擷取、Splunk 基礎架構、整合、監控與合規工作。
說明
- 使用 HEC、Splunk Stream、Technical Add-Ons、Universal Forwarder 集合、自訂 API 及相關機制，建構並實作 Splunk 資料擷取流程。
- 設定和管理日誌、指標及事件輸入，以在 FISMA 系統邊界層級評估對 M-26-14 要求的合規性。
- 維護 Splunk 與外部系統或資料來源之間安全可靠的連線。
- 建立、監控和維護資料輸入失敗警示。
- 為非標準的 API 型擷取路徑開發和維護自訂 Technical Add-Ons。
- 為資料傳輸和系統通訊實作適當的身分驗證與授權機制。
- 管理 Splunk 基礎架構的設定和維護，以支援效能與安全性。
- 與跨職能團隊合作，疑難排解並解決 Splunk 問題。
- 執行根因分析，並採取措施防止問題再次發生。
- 運用 Linux 專業知識，維護支援 Splunk 伺服器及其他安全應用程式的作業系統或雲端容器。
- 監控工具健康狀態和效能，以偵測問題、缺陷及改善機會。
- 建立、審查和更新營運文件，包括標準作業程序、工作輔助資料、應用程式檢查清單和操作手冊。
- 支援涵蓋帳戶管理、存取強制、資訊流強制、最低權限、帳戶請求和重新認證的存取控制。
- 與 SOC 團隊合作進行流程改善、工具調校、整合、資訊分享、操作手冊和事件回應工作。
- 實作、管理、操作、維護、最佳化並整合網路安全工具、技術和服務。
- 定期升級 Splunk Enterprise 部署伺服器、重型轉送器和 syslog 伺服器。
職位要求
- 至少四年資訊技術經驗。
- 具備電腦科學、資訊系統、數學、工程或相關領域理學士學位，或額外兩年工作經驗。
- 至少三年 Splunk 管理或工程經驗。
- 熟悉設定 Splunk 輸入、建立資料擷取管線及建立系統連線。
- 了解 Splunk 搜尋處理語言（SPL）、資料剖析和正規表示式。
- 能夠最佳化資料管線的效能與效率、管理大量資料，並採用資料完整性與一致性的最佳實務。
- 具備 Splunk Core Certified Consultant 或 Splunk Enterprise Certified Architect 認證者優先。
- 接受 Splunk Enterprise 或 Splunk Cloud Certified Admin 認證。
- 具有擔任工程團隊負責人的經驗。
- 具有使用 Splunk、syslog、syslog-ng 或收集並集中日誌之系統的經驗。
- 具有使用 Cribl 最佳化 Splunk 擷取的經驗。
- 具有支援 Fraud Analytics 團隊的經驗。
- 具備強大的分析與問題解決能力，包括有效排定任務優先順序並執行任務。
福利待遇
- Valiant 為全職員工負擔 99% 的醫療、牙科和視力保險費用。
- Valiant 為家庭成員和受扶養人的健康保險負擔 25% 的費用。
- 全職員工可獲得全額支付的短期失能保險和人壽保險。
- 認證費用全額資助。
- 提供最高 4% 的 401(k) 配對提撥。
- 帶薪休假。
- 帶薪聯邦假日。
- 健康與健身計畫。
- 可使用 Valiant University 的線上教育和訓練入口網站。
- 提供用於醫療費用、受扶養人照護、交通和停車的彈性支出帳戶計畫。
- 推薦獎金。