Estados Unidos
Redwood Materials
Enterprise Horizon Consulting Group
Analista de Datos Splunk
RemotoEstados Unidos
Mechanicsburg, Pennsylvania, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
Enterprise Horizon Consulting Group busca un Analista de Datos Splunk para dar soporte a las iniciativas de ciberseguridad y gestión de vulnerabilidades empresariales. Este puesto se centrará en analizar datos dentro de Splunk, desarrollar métricas significativas, identificar tendencias y crear capacidades de informes que proporcionen información procesable a las partes interesadas de seguridad y operaciones.
El candidato ideal tendrá una sólida experiencia trabajando con datos de Splunk, creando búsquedas y paneles complejos, y transformando grandes volúmenes de información de vulnerabilidad en informes significativos. Un objetivo clave de este puesto será ayudar a las partes interesadas a comprender mejor los datos de vulnerabilidad a nivel de aplicación mediante el desarrollo de búsquedas, informes, paneles y soluciones analíticas que correlacionen las vulnerabilidades con aplicaciones, sistemas e impactos de misión específicos.
Responsabilidades Clave
- Aprovechar Splunk dentro de la infraestructura de gestión de registros (VDMS) del Stack de Gestión de Centros de Datos Virtuales (VDMS) de la Arquitectura Segura de Computación en la Nube (SCCA) del DoD para ingerir, normalizar y analizar registros de eventos de seguridad, telemetría de sistemas y datos de vulnerabilidad en aplicaciones alojadas en la nube.
- Construir modelos de datos avanzados y búsquedas de correlación para vincular registros a nivel de infraestructura con visibilidad a nivel de aplicación, apoyando las iniciativas de gobernanza e informes en la nube del DoD.
- Proporcionar análisis procesables e informes de cumplimiento que rastreen la salud de la carga de trabajo, la postura de seguridad y el progreso de la remediación dentro de los entornos de nube de defensa.
- Analizar datos de vulnerabilidad, seguridad, aplicaciones e infraestructura dentro de Splunk.
- Desarrollar y mantener paneles, informes, cuadros de mando y métricas que proporcionen información procesable sobre ciberseguridad.
- Crear búsquedas avanzadas de Splunk, modelos de datos y visualizaciones para apoyar los esfuerzos de gestión de vulnerabilidades.
- Identificar tendencias, patrones y riesgos emergentes en los datos de vulnerabilidad de la empresa.
- Desarrollar métodos para correlacionar vulnerabilidades con aplicaciones, sistemas, servicios empresariales y funciones de misión.
- Mejorar la visibilidad de los esfuerzos de remediación de vulnerabilidades a través de informes y análisis personalizados.
- Trabajar con los equipos de ciberseguridad, ingeniería y operaciones para comprender los requisitos de informes y desarrollar soluciones.
- Crear paneles a nivel ejecutivo y operativo que comuniquen la postura de riesgo y el progreso de la remediación.
- Investigar la calidad de los datos, la normalización de datos y los desafíos de informes para mejorar la precisión y utilidad de las métricas.
- Desarrollar informes recurrentes y ad hoc que apoyen el cumplimiento de la ciberseguridad y la toma de decisiones operativas.
- Documentar la lógica de búsqueda, las metodologías de informes, los diseños de paneles y los procesos analíticos.
- Proporcionar recomendaciones para mejorar los informes de vulnerabilidades, la categorización de datos y la visibilidad a nivel de aplicación.
Requisitos mínimos
- Se requiere una autorización de acceso Secret activa.
- Se requiere certificación IAT II (Security+) o de nivel superior.
- Familiaridad con la Arquitectura Segura de Computación en la Nube (SCCA) del DoD y las prácticas de registro y monitorización centralizados de VDMS.
- Experiencia en el análisis de grandes conjuntos de datos de registro y telemetría de seguridad originados en plataformas de nube de defensa empresariales.
- Sólida experiencia trabajando con Splunk en un entorno de análisis, informes, ciberseguridad u operaciones.
- Sólida experiencia en la creación de búsquedas, informes, paneles, visualizaciones y alertas de Splunk.
- Experiencia en el análisis de datos de ciberseguridad y gestión de vulnerabilidades.
- Comprensión de los conceptos de gestión de vulnerabilidades, CVE, gestión de parches y flujos de trabajo de remediación.
- Experiencia trabajando con grandes conjuntos de datos e identificando tendencias, anomalías y patrones.
- Capacidad para traducir los requisitos de las partes interesadas en métricas significativas y soluciones de informes.
- Sólidas habilidades analíticas y de resolución de problemas.
- Excelentes habilidades de comunicación escrita y verbal.
- Certificación relacionada con Splunk muy deseable.
Beneficios
Ofrecemos a los empleados asalariados a tiempo completo salarios competitivos con una gama de beneficios, que incluyen:
- Médico, Dental y de Visión
- Seguro de Vida, Incapacidad Temporal, Incapacidad a Largo Plazo
- SIMPLE IRA con aportación de la empresa
- Días Festivos Federales
- Vacaciones y Permisos por Enfermedad
- Bono de Referencia de $500
Si este puesto no es perfecto para usted, pero conoce a alguien que sería una gran opción, refiéranos a través de nuestro Programa de Referencia de Candidatos yendo a: enterprisehorizon.com/candidatereferrals. Si lo contratamos, ¡podría recibir $500! Consulte el enlace para obtener más detalles.
Enterprise Horizon Consulting Group es un empleador que ofrece igualdad de oportunidades. Enterprise Horizon Consulting Group no discrimina a ningún empleado o solicitante de empleo por motivos de raza, color, religión, sexo, estado civil, orientación sexual, identidad de género, origen nacional, ascendencia, edad (40 y superior), discapacidad física o mental, o condición de veterano protegido, o cualquier otra condición protegida de acuerdo con todas las leyes federales, estatales y locales aplicables.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil