Criar perfil
Entrar

GuidePoint Security

Engenheiro Cribl

Estados Unidos

District of Columbia, United States · Maryland, United States · Virginia, United States

JavaScriptPythonTerraform
Tradução automática. Consulte o original.

Sobre a oportunidade

A GuidePoint Security fornece experiência, soluções e serviços de cibersegurança confiáveis que ajudam as organizações a tomar melhores decisões e minimizar riscos. Ao adotar uma abordagem holística de três níveis para avaliar a postura de segurança e os ecossistemas, a GuidePoint permite que algumas das principais organizações do país, como empresas da Fortune 500 e agências do governo dos EUA, identifiquem ameaças, otimizem recursos e integrem as soluções mais adequadas para mitigar riscos.

Engenheiro de Cribl

Descrição Geral

Estamos em busca de um Engenheiro de Cribl qualificado para apoiar a prestação de serviços na equipe de Visibilidade, Análise e Automação (VAAT). Esta função desempenhará um papel crucial na construção, gerenciamento e otimização de nossos pipelines de dados corporativos, com um forte foco no abastecimento do nosso ecossistema de SIEM downstream. O foco principal será projetar e manter a lógica de roteamento, filtragem e transformação usando Cribl Stream e Cribl Edge. Se você é apaixonado por logs, arquitetura de SIEM e por resolver desafios complexos de ingestão de dados, adoraríamos tê-lo em nossa equipe.

Não é necessária experiência prévia com Validação Automatizada de Segurança: Embora a experiência com a ferramenta Mandiant Security Validation seja um diferencial, nós o treinaremos na ferramenta se você tiver uma base sólida em cibersegurança. Somos engenheiros de segurança agnósticos a fornecedores, prestando serviços que atendem às necessidades dos clientes, e não às nossas ou às dos fornecedores.

Sobre a Região Federal

A GuidePoint Security é a parceira de confiança na qual as agências de defesa e civis do governo confiam para liderar seus esforços de cibersegurança e proteger suas organizações. Ajudamos a resolver seus desafios de segurança mais complexos, amadurecer arquiteturas de segurança e reduzir riscos de forma proativa. Nossas soluções criadas para fins específicos garantem a conformidade, protegem ativos críticos e alinham a segurança aos objetivos organizacionais. Com o respaldo de profunda experiência, parcerias sólidas e tecnologias avançadas, entregamos capacidades adaptáveis e escaláveis que evoluem com o cenário de ameaças, para que as agências federais possam liderar com confiança e proteger o que vem a seguir.

Funções e Responsabilidades

  1. Desenvolvimento de Pipeline: Construir, manter e otimizar pipelines de dados de alto rendimento usando Cribl Stream e Cribl Edge para garantir roteamento, mascaramento e transformação de dados eficientes.
  1. Integração de Dados e Mapeamento de Esquema: Normalizar fontes de log de entrada para esquemas padronizados (por exemplo, CIM, ECS) antes do roteamento para plataformas de SIEM downstream, ferramentas de análise e armazenamento.
  1. Suporte de Engenharia: Implementar lógica de roteamento complexa, mascaramento de dados, enriquecimento e fluxos de trabalho de reprodução, utilizando funções personalizadas de JavaScript e padrões Regex diretamente nos pipelines do Cribl.
  1. Otimização de Sistema: Monitorar a integridade do sistema, auxiliar no gerenciamento da topologia de workers e solucionar gargalos ou falhas no fluxo de dados.
  1. Automação: Utilizar scripts (Python, Bash) e ferramentas de infraestrutura como código (Ansible, Terraform) para automatizar a implantação e o gerenciamento de configuração.
  1. Documentação: Manter documentação técnica clara e precisa, runbooks e procedimentos operacionais padrão para a infraestrutura de observabilidade.

Experiência e Educação Necessárias

  1. Credencial de segurança TS/SCI ativa; disposição para realizar um exame de polígrafo
  1. 3 a 5 anos de experiência em Tecnologia da Informação, com foco em logs, observabilidade ou engenharia de SIEM.
  1. 2 a 5 anos de experiência prática operando e gerenciando pipelines de dados com Cribl Stream e/ou Cribl Edge em um ambiente de produção.
  1. 2+ anos de experiência administrando ou projetando ambientes de SIEM corporativos, incluindo uma compreensão sólida de encaminhamento de logs, indexação, coleta de dados, arquitetura de busca, tipos de origem e análise no momento da ingestão.
  1. Educação:
  1. Diploma de ensino médio ou GED e 7+ anos de experiência com suporte a projetos e atividades de TI
  1. Associate’s degree e 5+ anos de experiência com suporte a projetos e atividades de TI
  1. Bacharelado e 3+ anos de experiência com suporte a projetos e atividades de TI
  1. Mestrado e 1+ anos de experiência com suporte a projetos e atividades de TI.
  1. Capacidade de obter uma certificação DoD 8570.01-M Cybersecurity Service Provider - Infrastructure Support (CSSP-IS), incluindo certificação CEH, CySA+, GICSP, SSCP, CHFI, CFR, Cloud+ ou CND dentro de 30 dias após a aceitação da oferta.
  1. Capacidade de obter uma certificação DoD 8570 IAT Nível III, como SecurityX (anteriormente CASP+), CCNP Security, CISA, CISSP (ou Associado), GCED, GCIH, CCSP dentro de 45 dias a partir da data da CSSP-IS (ou da aceitação da oferta, caso o candidato já possua a certificação CSSP-IS).
  1. Certificação Cribl ativa (por exemplo, Cribl Certified Observability Engineer - CCOE).

Experiência e Educação Preferenciais

  1. Certificações relevantes de administrador ou engenheiro de SIEM corporativo.
  1. Compreensão dos fundamentos de segurança de dados, incluindo criptografia, RBAC e estratégias de mascaramento de dados.
  1. Fundamentos sólidos em administração de Linux/Unix e conhecimento prático de protocolos de transporte (HTTP, TCP, TLS) e formatos de dados (JSON, Syslog).
  1. Regex: Proficiência sólida na escrita de Expressões Regulares (Regex) complexas para correspondência de padrões, extração de dados e análise de logs.
  1. JavaScript: Proficiência sólida no uso de JavaScript dentro do ambiente de execução nativo do Cribl para escrever funções personalizadas, executar transformações de dados avançadas e manipular payloads de JSON/eventos dentro de pipelines.
  1. Formatos de Esquema de Log: Compreensão sólida de conceitos de normalização de logs e alinhamento de esquema, especificamente Common Information Model (CIM) ou estruturas similares (por exemplo, ECS, OCSF).
  1. Sistemas e Protocolos: Fundamentos sólidos em administração de Linux/Unix e conhecimento prático de protocolos de transporte (HTTP, TCP, TLS) e formatos de dados (JSON, Syslog).
  1. Excelentes habilidades de resolução de problemas, forte atenção aos detalhes e capacidade de colaborar efetivamente em um ambiente de equipe.

Requisitos de Viagem

  1. Esta posição requer suporte presencial de 100% em Reston, VA OU Washington, D.C.

Requisitos Físicos

  1. Trabalho sedentário
  1. Movimentação substancial dos pulsos, mãos e/ou dedos por um mínimo de 8 horas por dia
  1. Necessário ter acuidade visual próxima para visualizar o terminal do computador e/ou leitura extensiva por um mínimo de 8 horas por dia
  1. Se você tiver requisitos físicos adicionais/alterações, discuta primeiro com o RH

“Os candidatos selecionados estarão sujeitos a uma investigação de segurança e devem atender aos requisitos de elegibilidade para acesso a informações classificadas.”

Usamos o Greenhouse Software como nosso sistema de rastreamento de candidatos e o Zoom Scheduler para agendamento de solicitações de triagem de RH. Às vezes, seu e-mail pode bloquear nossa comunicação com você. Certifique-se de verificar sua pasta de SPAM para não perder atualizações sobre sua candidatura.

Por que a GuidePoint?

A GuidePoint Security é uma revendedora de valor agregado privada, lucrativa e em rápido crescimento, que se concentra exclusivamente em Segurança da Informação. Desde a sua criação em 2011, a GuidePoint cresceu para mais de 1,300 funcionários, estabeleceu parcerias estratégicas com os principais fornecedores de segurança e atua como consultora de confiança para mais de 6,200 clientes.

Valores fundamentais firmemente definidos impulsionam todos os aspectos do negócio, os quais têm sido fundamentais para o sucesso da empresa e para o estabelecimento de uma atmosfera de trabalho agradável. Na GuidePoint, seus colegas são experientes, qualificados e conhecedores, e buscarão colaborar e oferecer mentoria e orientação em todas as oportunidades.

Esta é uma oportunidade única e rara de desenvolver sua carreira junto com uma das empresas que mais crescem no país.

Alguns benefícios adicionais….

  • Força de trabalho predominantemente remota (apenas baseada nos EUA, algumas viagens podem ser necessárias para certas posições, o trabalho presencial pode ser necessário para posições Federais)
  • Opções de Seguro Médico em Grupo: Plano PPO com Franquia Zero (a GuidePoint paga 90% do prêmio para funcionários e 70% para planos familiares (cônjuge/filhos/família) ou Plano de Saúde com Franquia Alta com HSA (a GuidePoint paga 100% dos prêmios dos funcionários e 75% para planos familiares (cônjuge/filhos/família). Se você escolher o plano com Franquia Alta / HSA, a GPS contribuirá em 4 parcelas trimestrais iguais: ($850 por funcionário anualmente / $1750 por família anualmente (inclui opções de cônjuge/filhos/família))
  • Seguro Odontológico em Grupo: A GuidePoint paga 100% do prêmio para funcionários e 75% dos planos familiares
  • 12 feriados corporativos e um programa de Tempo Livre Flexível (FTO)
  • Subsídio saudável para celular e internet residencial
  • Elegibilidade para plano de aposentadoria após 2 meses na inscrição aberta
  • Opção de Benefício para Animais de Estimação

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Continue explorando

Seu próximo empregojá está te procurando.

Quero ser encontrado
Nort

Plataforma de recrutamento reverso para programadores

PlataformaCriar contaEntrarBlogGlossárioEventosSuporte
Redes SociaisInstagramLinkedInTwitter
LegalTermos de UsoPolítica de Privacidadenortjobs © 2026