États-Unis
Redwood Materials
Enterprise Horizon Consulting Group
Analyste de données Splunk
À distanceÉtats-Unis
Mechanicsburg, Pennsylvania, United States
Traduction automatique. Consultez l’original.
À propos du poste
Enterprise Horizon Consulting Group recherche un Analyste de données Splunk pour soutenir les initiatives de cybersécurité d'entreprise et de gestion des vulnérabilités. Ce rôle se concentrera sur l'analyse des données dans Splunk, le développement de métriques significatives, l'identification des tendances et la création de capacités de reporting qui fournissent des informations exploitables aux parties prenantes de la sécurité et des opérations.
Le candidat idéal aura une solide expérience de travail avec les données Splunk, la création de recherches et de tableaux de bord complexes, et la transformation de grands volumes d'informations sur les vulnérabilités en rapports significatifs. Un objectif clé de ce rôle sera d'aider les parties prenantes à mieux comprendre les données de vulnérabilité au niveau des applications en développant des recherches, des rapports, des tableaux de bord et des solutions analytiques qui corrèlent les vulnérabilités à des applications, des systèmes et des impacts opérationnels spécifiques.
Responsabilités clés
- Exploiter Splunk au sein de l'infrastructure de gestion des logs du DoD Secure Cloud Computing Architecture (SCCA) Virtual Datacenter Management Stack (VDMS) pour ingérer, normaliser et analyser les logs d'événements de sécurité, la télémétrie système et les données de vulnérabilité sur les applications hébergées dans le cloud.
- Construire des modèles de données avancés et des recherches de corrélation pour relier les logs au niveau de l'infrastructure à la visibilité au niveau des applications, soutenant ainsi les initiatives de gouvernance et de reporting du cloud du DoD.
- Fournir des analyses exploitables et des rapports de conformité qui suivent la santé des charges de travail, la posture de sécurité et les progrès de remédiation dans les environnements cloud de la défense.
- Analyser les données de vulnérabilité, de sécurité, d'application et d'infrastructure dans Splunk.
- Développer et maintenir des tableaux de bord, des rapports, des tableaux de score et des métriques qui fournissent des informations exploitables sur la cybersécurité.
- Créer des recherches Splunk avancées, des modèles de données et des visualisations pour soutenir les efforts de gestion des vulnérabilités.
- Identifier les tendances, les modèles et les risques émergents dans les données de vulnérabilité de l'entreprise.
- Développer des méthodes pour corréler les vulnérabilités aux applications, aux systèmes, aux services métier et aux fonctions opérationnelles.
- Améliorer la visibilité sur les efforts de remédiation des vulnérabilités grâce à des rapports et des analyses personnalisés.
- Travailler avec les équipes de cybersécurité, d'ingénierie et d'opérations pour comprendre les exigences de reporting et développer des solutions.
- Créer des tableaux de bord de niveau exécutif et opérationnel qui communiquent la posture de risque et les progrès de remédiation.
- Enquêter sur la qualité des données, la normalisation des données et les défis de reporting pour améliorer la précision et l'utilité des métriques.
- Développer des rapports récurrents et ponctuels soutenant la conformité en matière de cybersécurité et la prise de décision opérationnelle.
- Documenter la logique de recherche, les méthodologies de reporting, les conceptions de tableaux de bord et les processus analytiques.
- Fournir des recommandations pour améliorer le reporting des vulnérabilités, la catégorisation des données et la visibilité au niveau des applications.
Prérequis
- Accréditation Secret active requise.
- Certification IAT II (Security+) ou supérieure requise.
- Familiarité avec le DoD Secure Cloud Computing Architecture (SCCA) et les pratiques de journalisation et de surveillance centralisées VDMS.
- Expérience dans l'analyse de grands ensembles de données de logs et de télémétrie de sécurité provenant des plateformes cloud de défense d'entreprise.
- Solide expérience de travail avec Splunk dans un environnement d'analyse, de reporting, de cybersécurité ou d'opérations.
- Solide expérience dans la création de recherches, rapports, tableaux de bord, visualisations et alertes Splunk.
- Expérience dans l'analyse des données de cybersécurité et de gestion des vulnérabilités.
- Compréhension des concepts de gestion des vulnérabilités, des CVE, de la gestion des correctifs et des flux de travail de remédiation.
- Expérience de travail avec de grands ensembles de données et d'identification de tendances, d'anomalies et de modèles.
- Capacité à traduire les exigences des parties prenantes en métriques significatives et en solutions de reporting.
- Solides compétences analytiques et de résolution de problèmes.
- Excellentes compétences en communication écrite et verbale.
- Certification liée à Splunk hautement souhaitée.
Avantages
Nous offrons aux employés salariés à temps plein des salaires compétitifs avec une gamme d'avantages, notamment :
- Assurance médicale, dentaire et vision
- Assurance vie, Invalidité de courte durée, Invalidité de longue durée
- SIMPLE IRA avec abondement de l'entreprise
- Jours fériés fédéraux
- Congés payés et congés maladie
- Prime de parrainage de $500
Si ce poste ne vous convient pas parfaitement, mais que vous connaissez quelqu'un qui serait un excellent candidat, recommandez-le-nous via notre programme de parrainage de candidats en vous rendant sur : enterprisehorizon.com/candidatereferrals. Si nous l'embauchons, vous pourriez recevoir $500 ! Consultez le lien pour plus de détails.
Enterprise Horizon Consulting Group est un employeur souscrivant au principe de l'égalité d'accès à l'emploi. Enterprise Horizon Consulting Group ne fait aucune discrimination à l'égard d'un employé ou d'un candidat à l'emploi en raison de la race, de la couleur, de la religion, du sexe, de l'état civil, de l'orientation sexuelle, de l'identité de genre, de l'origine nationale, de l'ascendance, de l'âge (40 et plus), d'une déficience physique ou mentale, ou du statut de vétéran protégé, ou de tout autre statut protégé conformément à toutes les lois fédérales, étatiques et locales applicables.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil