Estados Unidos
Be Structured Technology Group
Pueo Business Solutions LLC
Analista de Ingestão e Integração de Dados (D&I) - Nível Pleno (Splunk)
Estados Unidos
McLean, Virginia, United States
PythonAWS
Tradução automática. Consulte o original.
Descrição
A Pueo está em busca de um Analista de Ingestão e Integração de Dados (D&I) - Nível Pleno (Splunk) para integrar nossa equipe única de especialistas multidisciplinares presencialmente em McLean, VA.
Descrição da Equipe
A equipe DI&I é a porta de entrada para todas as fontes de logs e dados que entram no TESIEMS, garantindo que os dados ingeridos sejam normalizados, estruturados e marcados para máxima utilidade. A equipe mede desvios em formatos de log, permite a segregação de dados por componente do Tesouro e limite FISMA, e lidera a estrutura de dados que monitora métricas-chave e identifica lacunas de cobertura ou qualidade. A DI&I coordena com partes interessadas federais, equipes de segurança de departamentos e fornecedores terceirizados para integrar e padronizar fluxos de dados; lidera a resposta rápida quando pipelines de dados são interrompidos; apoia a consolidação do SOC e multilocação (alertas, notificações, compartilhamento de conteúdo e acesso entre departamentos); gerencia tarefas de orquestração, como pipelines de log de auditoria e automação de chamados; e integra-se a sistemas de gerenciamento de ativos, conformidade e inteligência de ameaças via APIs, conectores e pipelines.
Funções e Responsabilidades
Fornecer suporte operacional e de engenharia para o ambiente Splunk corporativo do Departamento do Tesouro sob o programa Treasury Enterprise SIEM (TESIEMS). A função administra o Splunk, integra novas fontes de dados, garante a qualidade e normalização dos dados e mantém visibilidade contínua em sistemas corporativos, permitindo que as equipes do SOC do Tesouro detectem, analisem e respondam a ameaças de segurança cibernética e cumpram os requisitos de relatórios de conformidade. Mais especificamente:
- Realizar a administração diária do Splunk, incluindo monitoramento da integridade do sistema, gerenciamento de índices e solução de problemas de ingestão e desempenho de pesquisa.
- Apoiar as operações do Splunk em ambientes híbridos (servidores locais, computação/armazenamento AWS, VMs Linux).
- Aplicar patches, atualizações e configurações para manter a estabilidade e a conformidade da infraestrutura do Splunk.
- Integrar novas fontes de dados ao Splunk usando syslog, HTTP Event Collector (HEC), feeds JSON e APIs.
- Normalizar e validar os dados ingeridos para alinhar com o Splunk Common Information Model (CIM) e casos de uso do SOC.
- Colaborar com proprietários de sistemas, engenheiros e analistas de SOC para configurar o encaminhamento de logs e resolver problemas de integração.
- Desenvolver e manter pipelines de ingestão que suportem operações de SOC do Tesouro em larga escala.
- Ajustar a análise, extrações de campos e tipos de origem para um desempenho ideal de indexação e pesquisa.
- Documentar e manter procedimentos de integração de dados, esquemas e padrões de configuração.
- Garantir que as configurações de integração e retenção de dados do Splunk estejam alinhadas com os requisitos de segurança e conformidade do Tesouro (NIST RMF e FISMA).
- Gerar documentação de ingestão pronta para auditoria e relatórios de validação de dados para revisões de conformidade.
- Trabalhar com equipes de conformidade e CD&M para garantir que os dados do Splunk suportem mandatos de monitoramento e relatórios contínuos.
- Fornecer suporte de ingestão e administração de Splunk de Nível II/III, escalando problemas complexos para engenheiros seniores de Splunk conforme necessário.
- Parceria com analistas de SOC e engenheiros de conteúdo para garantir que os dados integrados suportem necessidades de detecção, painéis e relatórios.
- Contribuir para iniciativas de melhoria de processos da DI&I que otimizem a ingestão e os fluxos de trabalho operacionais.
Requisitos
Conhecimento
- Princípios e práticas de segurança cibernética, com ampla compreensão de áreas especializadas relacionadas à segurança cibernética.
- Arquitetura do Splunk Enterprise e o Splunk Common Information Model (CIM).
- Infraestrutura híbrida: servidores locais, computação/armazenamento AWS, máquinas virtuais e ambientes Linux.
- Detecção de incidentes, resposta a incidentes e gerenciamento de eventos de segurança.
- NIST SP 800-53, NIST RMF, FISMA, FedRAMP e DISA STIGs, e sua aplicação em ambientes de SOC.
Habilidades
- Administração do Splunk Enterprise (índices, gerenciamento de usuários, desempenho do sistema).
- Integração de dados no Splunk usando syslog, HEC, JSON, APIs e outros métodos de ingestão.
- Normalização de dados de log para os padrões Splunk CIM; ajuste de análise, extrações de campos e tipos de origem.
- Scripting e automação em Python, Bash ou PowerShell para testes de ingestão e análise de dados de log.
- Uso de ferramentas de segurança como SIEMs (por exemplo, Splunk), IDS/IPS e detecção de endpoint.
- Fortes habilidades de documentação técnica e comunicação.
Habilidades
- Capacidade de resolver problemas técnicos complexos e pouco claros.
- Capacidade de desenvolver e implementar soluções técnicas de forma independente.
- Capacidade de validar, solucionar problemas e normalizar dados de log para uso operacional e de conformidade.
- Capacidade de avaliar o impacto de mudanças em produtos finais ou soluções.
- Capacidade de aplicar fortes habilidades analíticas e de pensamento crítico.
- Capacidade de colaborar com equipes de SOC, engenheiros de conteúdo, especialistas internos em segurança cibernética e partes interessadas do sistema.
Qualificações Necessárias
Certificações
- Necessário: Splunk Core Certified User.
Educação
Bacharelado em Segurança Cibernética, Ciência da Computação, Tecnologia da Informação ou área relacionada.
[Como substituição para um diploma de bacharel — quatro (4) anos adicionais de experiência relevante (11 anos no total)
Outros
- Sete (7) anos de experiência relevante.
- Deve ser cidadão dos EUA.
Credencial de Segurança
Credencial de segurança Secret ativa necessária (Secret provisória não é aceita).
- Preferencial: Pelo menos uma certificação Splunk de nível superior — Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk SOAR Certified Automation Developer, Splunk Cloud Certified Admin ou Splunk IT Service Intelligence (ITSI) Certified Admin.
- Desejável: Certificações relevantes de segurança cibernética, como CISSP, CISM ou CompTIA CySA+.
- Experiência prévia em SOC ou no Departamento do Tesouro é preferencial.
Mín $102,000 a $142,425
A estimativa exibida representa a faixa salarial típica para esta posição e é apenas um componente do pacote de remuneração total da Pueo para os funcionários. Outras recompensas podem incluir bônus anuais, incentivos de curto e longo prazo e prêmios específicos do programa. Além disso, a Pueo oferece uma variedade de benefícios aos funcionários.
BENEFÍCIOS
Na Pueo, nossos benefícios são projetados para ajudar você a manter seu melhor desempenho além do trabalho que realiza conosco diariamente. Estamos totalmente comprometidos com o crescimento de nossos funcionários. Desde planos médicos totalmente abrangentes até recursos de desenvolvimento profissional, estamos aqui para apoiá-lo em todo o caminho.
VISÃO GERAL DA PUEO
A Pueo é uma empresa de segurança cibernética de Segurança Nacional criada para inspecionar, defender, fortalecer e autorizar continuamente as redes das quais nossos clientes dependem. Entregamos segurança cibernética de nível de missão em defesa, inteligência, segurança interna, empresa federal e infraestrutura crítica. Nosso trabalho conecta inspeção de risco de missão, operações cibernéticas defensivas, autorização contínua, engenharia de segurança e entrega de missão por meio de uma equipe responsável.
DECLARAÇÃO DE EEO DA PUEO
A Pueo é um empregador de igualdade de oportunidades de emprego e empregador de ação afirmativa. Todos os indivíduos interessados receberão consideração e não serão discriminados com base em raça, cor, religião, sexo, origem nacional, deficiência, idade, orientação sexual, identidade de gênero, informações genéticas ou status de veterano protegido. A Pueo toma medidas afirmativas em apoio à sua política de promover a diversidade e a inclusão de indivíduos que são minorias, mulheres, veteranos protegidos e indivíduos com deficiência.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil