Roku
CompQsoft, Inc.
Administrateur Tenable ACAS & Splunk
Description
Intitulé du poste : Administrateur Tenable ACAS & Splunk
Lieu : Télétravail (Première semaine sur site à Portsmouth NH, puis télétravail) (frais de déplacement pris en charge)
Date de début : Dès que possible
CompQsoft offre l'égalité des chances dans tous les aspects de l'emploi et dans l'environnement de travail à tous les employés et candidats. CompQsoft ne prend en compte aucun facteur non basé sur le mérite tel que la race, la couleur, la religion, le sexe (genre), l'invalidité mentale/physique et l'âge à des fins de recrutement, d'embauche et de développement.
Prérequis
Accréditation requise par le projet : Secret
Certification requise : CompTIA SEC+
Expérience : 5 années
Formation : Diplôme d'associé
Exigences
Description du poste
Fournir la gestion, la configuration, l'administration, la mise en œuvre et l'optimisation de l'infrastructure SPLUNK et de tous les systèmes pris en charge au sein de l'enclave.
Gérer les technologies et les processus pour maintenir et améliorer les performances de l'environnement SPLUNK. Configurer les serveurs et modifier les fichiers hôtes/agents conformément aux STIG de la DISA, aux politiques du DoD et aux meilleures pratiques du fournisseur.
Compétences
- Fournir le support, surveiller et prendre des mesures correctives pour soutenir l'infrastructure SPLUNK.
- Provisionner les systèmes SPLUNK pour supporter les exigences de scan nécessaires.
- Concevoir, planifier et mettre en œuvre des stratégies d'infrastructure système solides.
- Soutenir le développement, la planification, le déploiement, la gestion des données et les meilleures pratiques de planification de la reprise après sinistre et les tests des systèmes SPLUNK.
- Effectuer tous les correctifs de sécurité des systèmes hôtes conformément aux mises à jour IAV, aux rapports ACAS et aux meilleures pratiques du fournisseur.
- Assurer la sauvegarde, la récupération et l'archivage de toutes les configurations des systèmes hôtes via la solution de protection des données.
- Mettre en œuvre et activer des contrôles pour garantir que la posture de sécurité de l'infrastructure virtuelle reste conforme aux STIG de la DISA et aux réglementations du DoD.
- Fournir la surveillance des systèmes, des performances et du trafic via des rapports hebdomadaires transmis à la direction.
- Documenter les incidents en utilisant le système de suivi des tickets.
- Maintenir les WP existants et, si nécessaire, en créer de nouveaux.
- Fournir le support, l'analyse et la résolution des incidents.
- En raison des exigences de disponibilité 24/7 des systèmes d'information au profit des clients de l'entreprise à travers le monde, des interventions d'urgence en dehors des heures normales de travail peuvent être nécessaires.
