Estados Unidos
B&A
Pueo Business Solutions LLC
Analista de Integraciones y Recepción de Datos (D&I) - Nivel medio (Splunk)
Estados Unidos
McLean, Virginia, United States
PythonAWS
Traducción automática. Consulta el original.
Descripción
Pueo busca un Analista de Integraciones y Recepción de Datos (D&I) - Nivel medio (Splunk) para unirse a nuestro equipo único de expertos multidisciplinares en las instalaciones de McLean, VA.
Descripción del equipo
El equipo de DI&I es la puerta de entrada para todas las fuentes de datos y registros que ingresan a TESIEMS, asegurando que los datos ingeridos estén normalizados, estructurados y etiquetados para obtener la máxima utilidad. El equipo mide las desviaciones en los formatos de registro, permite la segregación de datos por componente del Tesoro y límite FISMA, y lidera el marco de datos que supervisa las métricas clave de datos e identifica brechas de cobertura o calidad. DI&I coordina con las partes interesadas federales, los equipos de seguridad de la oficina y proveedores externos para incorporar y estandarizar las fuentes de datos; lidera la respuesta rápida cuando se interrumpen las canalizaciones de datos; apoya la consolidación de SOC y la multi-tenencia (alertas, notificaciones, intercambio de contenido y acceso entre oficinas); gestiona tareas de orquestación como canalizaciones de registro de auditoría y automatización de tickets; e integra con sistemas de gestión de activos, cumplimiento e inteligencia de amenazas a través de APIs, conectores y canalizaciones.
Funciones y responsabilidades
Proporcionar soporte operativo y de ingeniería para el entorno empresarial de Splunk del Departamento del Tesoro bajo el programa Treasury Enterprise SIEM (TESIEMS). El puesto administra Splunk, incorpora nuevas fuentes de datos, garantiza la calidad y normalización de los datos y mantiene una visibilidad continua en los sistemas empresariales, lo que permite a los equipos de SOC del Tesoro detectar, analizar y responder a las amenazas de ciberseguridad y cumplir con los requisitos de informes de cumplimiento. Más específicamente:
- Realizar la administración diaria de Splunk, incluida la supervisión del estado del sistema, la gestión de índices y la resolución de problemas de ingesta y rendimiento de búsqueda.
- Apoyar las operaciones de Splunk en entornos híbridos (servidores locales, computación/almacenamiento AWS, máquinas virtuales Linux).
- Aplicar parches, actualizaciones y configuraciones para mantener la estabilidad y el cumplimiento de la infraestructura de Splunk.
- Incorporar nuevas fuentes de datos a Splunk utilizando syslog, HTTP Event Collector (HEC), fuentes JSON y APIs.
- Normalizar y validar los datos ingeridos para alinearlos con el Splunk Common Information Model (CIM) y los casos de uso de SOC.
- Colaborar con los propietarios de sistemas, ingenieros y analistas de SOC para configurar el reenvío de registros y resolver problemas de incorporación.
- Desarrollar y mantener canalizaciones de ingesta que respalden las operaciones de SOC del Tesoro a gran escala.
- Ajustar el análisis, las extracciones de campos y los tipos de origen para obtener un rendimiento óptimo de indexación y búsqueda.
- Documentar y mantener los procedimientos de incorporación de datos, esquemas y estándares de configuración.
- Asegurar que las configuraciones de incorporación y retención de datos de Splunk se alineen con los requisitos de seguridad y cumplimiento del Tesoro (NIST RMF y FISMA).
- Generar documentación de ingesta lista para auditoría e informes de validación de datos para revisiones de cumplimiento.
- Trabajar con los equipos de cumplimiento y CD&M para garantizar que los datos de Splunk respalden los mandatos de supervisión e informes continuos.
- Proporcionar soporte de ingesta y administración de Splunk de Nivel II/III, escalando problemas complejos a ingenieros senior de Splunk según sea necesario.
- Asociarse con analistas de SOC e ingenieros de contenido para garantizar que los datos incorporados respalden las necesidades de detección, paneles e informes.
- Contribuir a las iniciativas de mejora de procesos de DI&I que agilicen la ingesta y optimicen los flujos de trabajo operativos.
Requisitos
Conocimientos
- Principios y prácticas de ciberseguridad, con una amplia comprensión de las áreas especializadas de ciberseguridad relacionadas.
- Arquitectura de Splunk Enterprise y el Splunk Common Information Model (CIM).
- Infraestructura híbrida: servidores locales, computación/almacenamiento AWS, máquinas virtuales y entornos Linux.
- Detección de incidentes, respuesta a incidentes y gestión de eventos de seguridad.
- NIST SP 800-53, NIST RMF, FISMA, FedRAMP y DISA STIGs, y su aplicación en entornos SOC.
Habilidades
- Administración de Splunk Enterprise (índices, gestión de usuarios, rendimiento del sistema).
- Incorporación de datos de Splunk utilizando syslog, HEC, JSON, APIs y otros métodos de ingesta.
- Normalización de datos de registro a los estándares CIM de Splunk; ajuste de análisis, extracciones de campos y tipos de origen.
- Scripting y automatización en Python, Bash o PowerShell para pruebas de ingesta y análisis de datos de registro.
- Uso de herramientas de seguridad como SIEM (por ejemplo, Splunk), IDS/IPS y detección de endpoints.
- Sólidas habilidades de comunicación y documentación técnica.
Capacidades
- Capacidad para resolver problemas técnicos complejos y poco claros.
- Capacidad para desarrollar e implementar soluciones técnicas de forma independiente.
- Capacidad para validar, solucionar problemas y normalizar datos de registro para uso operativo y de cumplimiento.
- Capacidad para evaluar el impacto de los cambios en productos finales o soluciones.
- Capacidad para aplicar sólidas habilidades analíticas y de pensamiento crítico.
- Capacidad para colaborar con equipos de SOC, ingenieros de contenido, expertos internos en ciberseguridad y partes interesadas del sistema.
Cualificaciones requeridas
Certificaciones
- Requerido: Splunk Core Certified User.
Educación
Licenciatura en Ciberseguridad, Informática, Tecnología de la Información o campo relacionado.
[Como sustitución de una licenciatura: cuatro (4) años adicionales de experiencia relevante (11 años en total)]
Otro
- Siete (7) años de experiencia relevante.
- Debe ser ciudadano estadounidense.
Autorización de seguridad
Se requiere autorización de seguridad Secret activa (no se acepta Secret provisional).
- Preferido: Al menos una certificación de Splunk de nivel superior: Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk SOAR Certified Automation Developer, Splunk Cloud Certified Admin o Splunk IT Service Intelligence (ITSI) Certified Admin.
- Deseable: Certificaciones de ciberseguridad relevantes como CISSP, CISM o CompTIA CySA+.
- Se prefiere experiencia previa en SOC o en el Departamento del Tesoro.
Mín. $102,000 a $142,425
La estimación mostrada representa el rango salarial típico para este puesto y es solo un componente del paquete de compensación total de Pueo para los empleados. Otras recompensas pueden incluir bonificaciones anuales, incentivos a corto y largo plazo y premios específicos del programa. Además, Pueo ofrece una variedad de beneficios a los empleados.
BENEFICIOS
En Pueo, nuestros beneficios están diseñados para ayudarle a mantenerse en su mejor nivel más allá del trabajo que realiza con nosotros a diario. Estamos totalmente comprometidos con el crecimiento de nuestros empleados. Desde planes médicos totalmente integrales hasta recursos de desarrollo profesional, estamos ahí para apoyarle en todo momento.
VISIÓN GENERAL DE PUEO
Pueo es una empresa de ciberseguridad de Seguridad Nacional creada para inspeccionar, defender, fortalecer y autorizar continuamente las redes de las que dependen nuestros clientes. Ofrecemos ciberseguridad de grado de misión en defensa, inteligencia, seguridad nacional, empresa federal e infraestructura crítica. Nuestro trabajo conecta la inspección de riesgos de misión, las operaciones cibernéticas defensivas, la autorización continua, la ingeniería de seguridad y la entrega de misiones a través de un equipo responsable.
DECLARACIÓN DE EEO DE PUEO
Pueo es un empleador que ofrece igualdad de oportunidades de empleo y un empleador de acción afirmativa. Todas las personas interesadas recibirán consideración y no serán discriminadas por motivos de raza, color, religión, sexo, origen nacional, discapacidad, edad, orientación sexual, identidad de género, información genética o estatus de veterano protegido. Pueo toma medidas afirmativas en apoyo de su política para promover la diversidad y la inclusión de personas que son minorías, mujeres, veteranos protegidos y personas con discapacidades.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil