Estados Unidos
Roku
GuidePoint Security
Ingeniero de Cribl
Estados Unidos
District of Columbia, United States · Maryland, United States · Virginia, United States
JavaScriptPythonTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
GuidePoint Security proporciona experiencia, soluciones y servicios de ciberseguridad de confianza que ayudan a las organizaciones a tomar mejores decisiones y minimizar riesgos. Mediante un enfoque integral de tres niveles para evaluar la postura de seguridad y los ecosistemas, GuidePoint permite a algunas de las organizaciones más importantes del país, como empresas de la lista Fortune 500 y agencias gubernamentales de EE. UU., identificar amenazas, optimizar recursos e integrar las soluciones más adecuadas para mitigar riesgos.
Ingeniero de Cribl
Descripción general
Buscamos un Ingeniero de Cribl cualificado para apoyar la prestación de servicios y unirse al equipo de Análisis y Automatización de Visibilidad (VAAT). Este puesto desempeñará un papel crucial en la creación, gestión y optimización de nuestros canales de datos empresariales, con un fuerte enfoque en alimentar nuestro ecosistema SIEM descendente. El objetivo principal será diseñar y mantener la lógica de enrutamiento, filtrado y transformación utilizando Cribl Stream y Cribl Edge. Si le apasiona el registro, la arquitectura SIEM y la resolución de desafíos complejos de ingesta de datos, nos encantaría contar con usted en el equipo.
No se requiere experiencia previa en validación de seguridad automatizada: aunque sería ideal contar con experiencia en la herramienta Mandiant Security Validation, le formaremos en el uso de la herramienta si tiene una base sólida en ciberseguridad. Somos ingenieros de seguridad neutrales respecto a los proveedores que prestan servicios que satisfacen las necesidades de los clientes, no las nuestras ni las de los proveedores.
Sobre la región federal
GuidePoint Security es el socio de confianza en el que confían las agencias gubernamentales civiles y de defensa para liderar sus esfuerzos de ciberseguridad y proteger a sus organizaciones. Ayudamos a resolver sus desafíos de seguridad más complejos, a madurar las arquitecturas de seguridad y a reducir el riesgo de forma proactiva. Nuestras soluciones diseñadas específicamente garantizan el cumplimiento, salvaguardan los activos críticos y alinean la seguridad con los objetivos organizativos. Respaldados por una profunda experiencia, sólidas asociaciones y tecnologías avanzadas, ofrecemos capacidades adaptables y escalables que evolucionan con el panorama de amenazas para que las agencias federales puedan liderar con confianza y proteger lo que viene.
Funciones y responsabilidades
- Desarrollo de canales: crear, mantener y optimizar canales de datos de alto rendimiento utilizando Cribl Stream y Cribl Edge para garantizar un enrutamiento, enmascaramiento y transformación de datos eficientes.
- Integración de datos y mapeo de esquemas: normalizar las fuentes de registro entrantes a esquemas estandarizados (por ejemplo, CIM, ECS) antes de enrutarlos a plataformas SIEM, herramientas de análisis y almacenamiento descendentes.
- Soporte de ingeniería: implementar lógica de enrutamiento compleja, enmascaramiento de datos, enriquecimiento y flujos de trabajo de reproducción, utilizando funciones personalizadas de JavaScript y patrones Regex directamente dentro de los canales de Cribl.
- Optimización del sistema: supervisar el estado del sistema, ayudar a gestionar la topología de los trabajadores y solucionar cuellos de botella o fallos en el flujo de datos.
- Automatización: utilizar scripts (Python, Bash) y herramientas de infraestructura como código (Ansible, Terraform) para automatizar la implementación y la gestión de la configuración.
- Documentación: mantener documentación técnica clara y precisa, manuales de ejecución y procedimientos operativos estándar para la infraestructura de observabilidad.
Experiencia y formación requeridas
- Autorización de seguridad TS/SCI activa; disposición para realizar una prueba de polígrafo.
- 3–5 años de experiencia en tecnología de la información, con enfoque en registro, observabilidad o ingeniería SIEM.
- 2–5 años de experiencia práctica operando y gestionando canales de datos con Cribl Stream y/o Cribl Edge en un entorno de producción.
- 2+ años de experiencia administrando o diseñando entornos SIEM empresariales, incluyendo una sólida comprensión del reenvío de registros, indexación, recopilación de datos, arquitectura de búsqueda, tipos de origen y análisis en tiempo de ingesta.
- Formación:
- Título de bachillerato o GED y 7+ años de experiencia en apoyo a proyectos y actividades de TI.
- Título de grado superior (Associate’s degree) y 5+ años de experiencia en apoyo a proyectos y actividades de TI.
- Licenciatura (Bachelor’s degree) y 3+ años de experiencia en apoyo a proyectos y actividades de TI.
- Máster y 1+ años de experiencia en apoyo a proyectos y actividades de TI.
- Capacidad para obtener una certificación de proveedor de servicios de ciberseguridad - soporte de infraestructura (CSSP-IS) del DoD 8570.01-M, incluyendo CEH, CySA+, GICSP, SSCP, CHFI, CFR, Cloud+ o certificación CND dentro de los 30 días posteriores a la aceptación de la oferta.
- Capacidad para obtener una certificación IAT Nivel III del DoD 8570 como SecurityX (anteriormente CASP+), CCNP Security, CISA, CISSP (o asociado), GCED, GCIH, CCSP dentro de los 45 días posteriores a la fecha de CSSP-IS (o aceptación de la oferta si el candidato ya posee la certificación CSSP-IS).
- Certificación activa de Cribl (por ejemplo, Cribl Certified Observability Engineer - CCOE).
Experiencia y formación preferentes
- Certificaciones relevantes de administrador o ingeniero de SIEM empresarial.
- Comprensión de los fundamentos de seguridad de datos, incluyendo cifrado, RBAC y estrategias de enmascaramiento de datos.
- Sólidos fundamentos en administración de Linux/Unix y conocimiento práctico de protocolos de transporte (HTTP, TCP, TLS) y formatos de datos (JSON, Syslog).
- Regex: gran competencia en la escritura de expresiones regulares (Regex) complejas para la coincidencia de patrones, extracción de datos y análisis de registros.
- JavaScript: sólida competencia en el uso de JavaScript dentro del entorno de ejecución nativo de Cribl para escribir funciones personalizadas, ejecutar transformaciones de datos avanzadas y manipular cargas útiles de JSON/eventos dentro de los canales.
- Formatos de esquema de registro: sólida comprensión de los conceptos de normalización de registros y alineación de esquemas, específicamente el Modelo de Información Común (CIM) o marcos similares (por ejemplo, ECS, OCSF).
- Sistemas y protocolos: sólidos fundamentos en administración de Linux/Unix y conocimiento práctico de protocolos de transporte (HTTP, TCP, TLS) y formatos de datos (JSON, Syslog).
- Excelentes capacidades de resolución de problemas, gran atención al detalle y capacidad para colaborar eficazmente en un entorno de equipo.
Requisitos de viaje
- Este puesto requiere 100% de soporte presencial en Reston, VA O en la ubicación de Washington, D.C.
Requisitos físicos
- Trabajo sedentario.
- Movimiento sustancial de muñecas, manos y/o dedos durante un mínimo de 8 horas al día.
- Se requiere tener agudeza visual cercana para ver la terminal de la computadora y/o lectura extensa durante un mínimo de 8 horas al día.
- Si tiene requisitos físicos adicionales o cambios, por favor discútalo primero con RR. HH.
“Los solicitantes seleccionados estarán sujetos a una investigación de seguridad y deben cumplir con los requisitos de elegibilidad para el acceso a información clasificada”.
Utilizamos Greenhouse Software como nuestro sistema de seguimiento de candidatos y Zoom Scheduler para la programación de solicitudes de entrevistas de RR. HH. A veces, su correo electrónico puede bloquear nuestra comunicación con usted. Asegúrese de revisar su carpeta de SPAM para no perderse las actualizaciones sobre su solicitud.
¿Por qué GuidePoint?
GuidePoint Security es un revendedor de valor añadido privado, rentable y en rápido crecimiento que se centra exclusivamente en la seguridad de la información. Desde su creación en 2011, GuidePoint ha crecido hasta contar con más de 1,300 empleados, ha establecido asociaciones estratégicas con proveedores de seguridad líderes y sirve como asesor de confianza para más de 6,200 clientes.
Unos valores fundamentales claramente definidos impulsan todos los aspectos del negocio, los cuales han sido primordiales para el éxito de la empresa y el establecimiento de un ambiente de trabajo agradable. En GuidePoint, sus colegas son expertos, cualificados y experimentados, y buscarán colaborar y brindar mentoría y orientación en cada oportunidad.
Esta es una oportunidad única y poco común para hacer crecer su carrera junto a una de las empresas de más rápido crecimiento en la nación.
Algunas ventajas adicionales...
- Fuerza laboral principalmente remota (solo con base en EE. UU., puede requerirse algo de viaje para ciertos puestos, puede requerirse trabajo presencial para puestos federales).
- Opciones de seguro médico grupal: Plan PPO con deducible cero (GuidePoint paga 90% de la prima para empleados y 70% para planes familiares (cónyuge/hijos/familia) o Plan de Salud con Deducible Alto con HSA (GuidePoint paga 100% de las primas de los empleados y 75% para planes familiares (cónyuge/hijos/familia). Si elige el plan de Deducible Alto / HSA, GPS contribuirá en 4 cuotas trimestrales iguales: ($850 por empleado anualmente / $1750 por familia anualmente (incluye opciones de cónyuge/hijos/familia)).
- Seguro dental grupal: GuidePoint paga 100% de la prima para empleados y 75% de los planes familiares.
- 12 días festivos corporativos y un programa de Tiempo Libre Flexible (FTO).
- Subsidio saludable para teléfono móvil e internet en casa.
- Elegibilidad para el plan de jubilación después de 2 meses en la inscripción abierta.
- Opción de beneficio para mascotas.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil