Vereinigte Staaten
Redwood Materials
Enterprise Horizon Consulting Group
Splunk Data Analyst
RemoteVereinigte Staaten
Mechanicsburg, Pennsylvania, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Enterprise Horizon Consulting Group sucht einen Splunk Data Analyst zur Unterstützung von Initiativen im Bereich Enterprise Cybersecurity und Vulnerability Management. Diese Rolle konzentriert sich auf die Analyse von Daten in Splunk, die Entwicklung aussagekräftiger Metriken, die Identifizierung von Trends und die Erstellung von Reporting-Funktionen, die Stakeholdern aus den Bereichen Sicherheit und Betrieb umsetzbare Einblicke liefern.
Der ideale Kandidat verfügt über umfassende Erfahrung in der Arbeit mit Splunk-Daten, der Erstellung komplexer Suchen und Dashboards sowie der Umwandlung großer Mengen von Schwachstelleninformationen in aussagekräftige Berichte. Ein Hauptziel dieser Rolle wird es sein, Stakeholdern das Verständnis von Schwachstellendaten auf Anwendungsebene zu erleichtern, indem Suchen, Berichte, Dashboards und Analyse-Lösungen entwickelt werden, die Schwachstellen mit spezifischen Anwendungen, Systemen und Auswirkungen auf die Mission korrelieren.
Hauptverantwortlichkeiten
- Nutzung von Splunk innerhalb der DoD Secure Cloud Computing Architecture (SCCA) Virtual Datacenter Management Stack (VDMS) Log-Management-Infrastruktur zur Aufnahme, Normalisierung und Analyse von Sicherheitsprotokollen, Systemtelemetrie und Schwachstellendaten über Cloud-basierte Anwendungen.
- Erstellung fortschrittlicher Datenmodelle und Korrelationssuchen zur Verknüpfung von Protokollen auf Infrastrukturebene mit Sichtbarkeit auf Anwendungsebene, zur Unterstützung von DoD Cloud Governance und Reporting-Initiativen.
- Bereitstellung umsetzbarer Analysen und Compliance-Berichte, die den Zustand von Workloads, die Sicherheitslage und den Fortschritt bei der Behebung in Verteidigungs-Cloud-Umgebungen verfolgen.
- Analyse von Schwachstellen-, Sicherheits-, Anwendungs- und Infrastrukturdaten in Splunk.
- Entwicklung und Pflege von Dashboards, Berichten, Scorecards und Metriken, die umsetzbare Cybersicherheits-Einblicke liefern.
- Erstellung fortschrittlicher Splunk-Suchen, Datenmodelle und Visualisierungen zur Unterstützung von Schwachstellenmanagement-Bemühungen.
- Identifizierung von Trends, Mustern und aufkommenden Risiken in unternehmensweiten Schwachstellendaten.
- Entwicklung von Methoden zur Korrelation von Schwachstellen mit Anwendungen, Systemen, Geschäftsdiensten und Missionsfunktionen.
- Verbesserung der Sichtbarkeit von Bemühungen zur Behebung von Schwachstellen durch maßgeschneiderte Berichte und Analysen.
- Zusammenarbeit mit Cybersicherheits-, Ingenieur- und Betriebsteams, um Reporting-Anforderungen zu verstehen und Lösungen zu entwickeln.
- Erstellung von Dashboards auf Executive- und Operationsebene, die die Risikolage und den Fortschritt bei der Behebung kommunizieren.
- Untersuchung von Datenqualität, Daten-Normalisierung und Reporting-Herausforderungen zur Verbesserung der Genauigkeit und Nützlichkeit von Metriken.
- Entwicklung von wiederkehrenden und Ad-hoc-Berichten zur Unterstützung der Cybersicherheits-Compliance und operativer Entscheidungsfindung.
- Dokumentation von Suchlogik, Reporting-Methoden, Dashboard-Designs und analytischen Prozessen.
- Bereitstellung von Empfehlungen zur Verbesserung des Schwachstellen-Reportings, der Datenkategorisierung und der Sichtbarkeit auf Anwendungsebene.
Mindestanforderungen
- Aktive Secret Clearance erforderlich.
- IAT II (Security+) oder höherwertige Zertifizierung erforderlich.
- Vertrautheit mit den zentralen Protokollierungs- und Überwachungspraktiken der DoD Secure Cloud Computing Architecture (SCCA) und VDMS.
- Erfahrung in der Analyse von groß angelegten Protokolldatensätzen und Sicherheitstelemetrie von Enterprise Defense Cloud-Plattformen.
- Umfassende Erfahrung in der Arbeit mit Splunk in einer Analyse-, Reporting-, Cybersicherheits- oder Betriebsumgebung.
- Umfassende Erfahrung in der Erstellung von Splunk-Suchen, Berichten, Dashboards, Visualisierungen und Alarmen.
- Erfahrung in der Analyse von Daten aus Cybersicherheit und Schwachstellenmanagement.
- Verständnis von Schwachstellenmanagement-Konzepten, CVEs, Patch-Management und Remediation-Workflows.
- Erfahrung in der Arbeit mit großen Datensätzen und der Identifizierung von Trends, Anomalien und Mustern.
- Fähigkeit, Stakeholder-Anforderungen in aussagekräftige Metriken und Reporting-Lösungen zu übersetzen.
- Starke analytische Fähigkeiten und Problemlösungsfähigkeiten.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
- Splunk-bezogene Zertifizierung sehr erwünscht.
Leistungen
Wir bieten Vollzeit-Angestellten wettbewerbsfähige Gehälter mit einer Reihe von Leistungen, darunter:
- Kranken-, Zahn- und Sehkraftversicherung
- Lebensversicherung, Kurzzeitinvaliditätsversicherung, Langzeitinvaliditätsversicherung
- SIMPLE IRA mit Unternehmenszuschuss
- Bundesfeiertage
- Urlaubs- und Krankentage
- 500 Empfehlungsbonus
Wenn diese Position nicht perfekt zu Ihnen passt, Sie aber jemanden kennen, der gut geeignet wäre, empfehlen Sie uns diese Person über unser Kandidatenempfehlungsprogramm unter: enterprisehorizon.com/candidatereferrals. Wenn wir diese Person einstellen, könnten Sie 500 erhalten! Weitere Details finden Sie unter dem Link.
Enterprise Horizon Consulting Group ist ein Arbeitgeber, der Chancengleichheit fördert. Enterprise Horizon Consulting Group diskriminiert keine Mitarbeiter oder Bewerber aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, Familienstand, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Abstammung, Alter (40 und älter), körperlicher oder geistiger Behinderung oder geschütztem Veteranenstatus oder einem anderen geschützten Status gemäß allen geltenden Bundes-, Landes- und lokalen Gesetzen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen