Estados Unidos
Be Structured Technology Group
Pueo Business Solutions LLC
Analista de Ingesta e Integración de Datos (D&I) - Nivel Medio (Splunk)
Estados Unidos
McLean, Virginia, United States
PythonAWS
Traducción automática. Consulta el original.
Descripción
Pueo busca un Analista de Ingesta e Integración de Datos (D&I) de nivel medio (Splunk) para unirse a nuestro equipo único de expertos multidisciplinares en nuestras instalaciones de McLean, VA.
Descripción del equipo
El equipo de DI&I es la puerta de entrada para todas las fuentes de registros y datos que ingresan a TESIEMS, asegurando que los datos ingeridos estén normalizados, estructurados y etiquetados para obtener la máxima utilidad. El equipo mide las desviaciones en los formatos de registro, permite la segregación de datos por componente del Tesoro y límite FISMA, y lidera el marco de datos que supervisa las métricas clave de datos e identifica brechas de cobertura o calidad. DI&I coordina con las partes interesadas federales, los equipos de seguridad de las oficinas y los proveedores externos para incorporar y estandarizar las fuentes de datos; lidera la respuesta rápida cuando se interrumpen los flujos de datos; apoya la consolidación del SOC y la multi-tenencia (alertas, notificaciones, intercambio de contenido y acceso entre oficinas); gestiona tareas de orquestación como flujos de auditoría y automatización de tickets; e integra sistemas de gestión de activos, cumplimiento y ciberinteligencia a través de APIs, conectores y flujos de trabajo.
Funciones y responsabilidades
Proporcionar soporte operativo y de ingeniería para el entorno empresarial de Splunk del Departamento del Tesoro bajo el programa TESIEMS (Treasury Enterprise SIEM). El puesto administra Splunk, incorpora nuevas fuentes de datos, garantiza la calidad y normalización de los datos, y mantiene una visibilidad continua en los sistemas empresariales, permitiendo a los equipos del SOC del Tesoro detectar, analizar y responder a las ciberamenazas y cumplir con los requisitos de informes de cumplimiento. Más específicamente:
- Realizar la administración diaria de Splunk, incluyendo el monitoreo de la salud del sistema, la gestión de índices y la resolución de problemas de rendimiento de ingesta y búsqueda.
- Apoyar las operaciones de Splunk en entornos híbridos (servidores locales, computación/almacenamiento en AWS, máquinas virtuales Linux).
- Aplicar parches, actualizaciones y configuraciones para mantener la estabilidad y el cumplimiento de la infraestructura de Splunk.
- Incorporar nuevas fuentes de datos en Splunk utilizando syslog, HTTP Event Collector (HEC), fuentes JSON y APIs.
- Normalizar y validar los datos ingeridos para alinearlos con el Modelo de Información Común (CIM) de Splunk y los casos de uso del SOC.
- Colaborar con los propietarios de sistemas, ingenieros y analistas del SOC para configurar el reenvío de registros y resolver problemas de incorporación.
- Desarrollar y mantener flujos de ingesta que respalden las operaciones a gran escala del SOC del Tesoro.
- Ajustar el análisis sintáctico, las extracciones de campos y los tipos de origen para un rendimiento óptimo de indexación y búsqueda.
- Documentar y mantener los procedimientos de incorporación de datos, esquemas y estándares de configuración.
- Asegurar que las configuraciones de incorporación y retención de datos de Splunk se alineen con los requisitos de seguridad y cumplimiento del Tesoro (NIST RMF y FISMA).
- Generar documentación de ingesta lista para auditoría e informes de validación de datos para revisiones de cumplimiento.
- Trabajar con los equipos de cumplimiento y CD&M para garantizar que los datos de Splunk respalden los mandatos de monitoreo e informes continuos.
- Proporcionar soporte de ingesta y administración de Splunk de Nivel II/III, escalando problemas complejos a ingenieros senior de Splunk según sea necesario.
- Colaborar con analistas del SOC e ingenieros de contenido para garantizar que los datos incorporados respalden las necesidades de detección, paneles de control e informes.
- Contribuir a las iniciativas de mejora de procesos de DI&I que agilicen la ingesta y optimicen los flujos de trabajo operativos.
Requisitos
Conocimientos
- Principios y prácticas de ciberseguridad, con una amplia comprensión de las áreas especializadas de ciberseguridad relacionadas.
- Arquitectura de Splunk Enterprise y el Modelo de Información Común (CIM) de Splunk.
- Infraestructura híbrida: servidores locales, computación/almacenamiento en AWS, máquinas virtuales y entornos Linux.
- Detección de incidentes, respuesta a incidentes y gestión de eventos de seguridad.
- NIST SP 800-53, NIST RMF, FISMA, FedRAMP y DISA STIGs, y su aplicación en entornos SOC.
Habilidades
- Administración de Splunk Enterprise (índices, gestión de usuarios, rendimiento del sistema).
- Incorporación de datos en Splunk utilizando syslog, HEC, JSON, APIs y otros métodos de ingesta.
- Normalización de datos de registro a los estándares CIM de Splunk; ajuste de análisis sintáctico, extracciones de campos y tipos de origen.
- Scripting y automatización en Python, Bash o PowerShell para pruebas de ingesta y análisis de datos de registro.
- Uso de herramientas de seguridad como SIEM (por ejemplo, Splunk), IDS/IPS y detección de endpoints.
- Sólidas habilidades de comunicación y documentación técnica.
Capacidades
- Capacidad para resolver problemas técnicos complejos y poco claros.
- Capacidad para desarrollar e implementar soluciones técnicas de forma independiente.
- Capacidad para validar, solucionar problemas y normalizar datos de registro para uso operativo y de cumplimiento.
- Capacidad para evaluar el impacto de los cambios en los productos finales o soluciones.
- Capacidad para aplicar sólidas habilidades analíticas y de pensamiento crítico.
- Capacidad para colaborar con equipos del SOC, ingenieros de contenido, expertos internos en ciberseguridad y partes interesadas del sistema.
Cualificaciones requeridas
Certificaciones
- Requerido: Splunk Core Certified User.
Educación
Grado universitario en Ciberseguridad, Informática, Tecnologías de la Información o campo relacionado.
[Como sustitución de un grado universitario: cuatro (4) años adicionales de experiencia relevante (11 años en total)]
Otro
- Siete (7) años de experiencia relevante.
- Debe ser ciudadano estadounidense.
Autorización de seguridad
Se requiere autorización de seguridad Secret activa (no se acepta Secret provisional).
- Preferido: Al menos una certificación de Splunk de nivel superior: Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk SOAR Certified Automation Developer, Splunk Cloud Certified Admin o Splunk IT Service Intelligence (ITSI) Certified Admin.
- Deseable: Certificaciones de ciberseguridad relevantes como CISSP, CISM o CompTIA CySA+.
- Se prefiere experiencia previa en SOC o en el Departamento del Tesoro.
Mín. $102,000 a $142,425
La estimación mostrada representa el rango salarial típico para este puesto y es solo un componente del paquete de compensación total de Pueo para los empleados. Otras recompensas pueden incluir bonos anuales, incentivos a corto y largo plazo, y premios específicos del programa. Además, Pueo ofrece una variedad de beneficios a los empleados.
BENEFICIOS
En Pueo, nuestros beneficios están diseñados para ayudarte a mantenerte en tu mejor nivel más allá del trabajo que realizas con nosotros a diario. Estamos totalmente comprometidos con el crecimiento de nuestros empleados. Desde planes médicos integrales hasta recursos de desarrollo profesional, estamos ahí para apoyarte en todo el camino.
DESCRIPCIÓN GENERAL DE PUEO
Pueo es una empresa de ciberseguridad de Seguridad Nacional creada para inspeccionar, defender, fortalecer y autorizar continuamente las redes de las que dependen nuestros clientes. Ofrecemos ciberseguridad de grado de misión en defensa, inteligencia, seguridad nacional, empresa federal e infraestructura crítica. Nuestro trabajo conecta la inspección de riesgos de misión, las operaciones cibernéticas defensivas, la autorización continua, la ingeniería de seguridad y la entrega de la misión a través de un equipo responsable.
DECLARACIÓN DE EEO DE PUEO
Pueo es un empleador que ofrece igualdad de oportunidades de empleo y acción afirmativa. Todas las personas interesadas recibirán consideración y no serán discriminadas por motivos de raza, color, religión, sexo, origen nacional, discapacidad, edad, orientación sexual, identidad de género, información genética o estatus de veterano protegido. Pueo toma medidas afirmativas en apoyo de su política para promover la diversidad y la inclusión de personas que son minorías, mujeres, veteranos protegidos y personas con discapacidad.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil