Estados Unidos
MANTECH
Starr Insurance
Ingeniero de Observabilidad de Seguridad
Estados Unidos
Destin, Florida, United States · Alpharetta, Georgia, United States · Atlanta, Georgia, United States · New York, New York, United States
Python
Traducción automática. Consulta el original.
Resumen del puesto
Únete a Starr, líder mundial en seguros comerciales con más de un siglo de experiencia. Empoderamos a nuestros empleados para innovar, tomar decisiones de impacto y construir relaciones duraderas con clientes en todo el mundo. En Starr, trabajarás en una cultura emprendedora junto a líderes accesibles, aprovechando nuestra solidez financiera y vasta experiencia en la industria para ofrecer soluciones a nuestros clientes, sin importar cuán complejas sean. Haz crecer tu carrera con una empresa en rápida expansión que invierte en su gente y en su capacidad para impulsar un progreso real.
Ingeniero de Observabilidad de Seguridad
Buscamos un Ingeniero de Observabilidad de Seguridad experimentado para liderar la migración, optimización y operación segura de nuestros pipelines de ingesta de logs y observabilidad. El rol enfatiza la entrega segura de datos, cobertura avanzada de SIEM, experiencia en Splunk, estrategias de reducción de datos y balanceo de carga robusto y alta disponibilidad para la infraestructura de logs.
Responsabilidades Clave
- Gestión y Optimización de Pipelines SIEM de Extremo a Extremo
- Liderar la migración de fuentes de logs desde la ingesta de Splunk a pipelines de Cribl Stream/Edge, asegurando la entrega y procesamiento balanceados, tolerantes a fallos de logs de seguridad y TI.
- Diseñar y gestionar pipelines escalables y resilientes —incluyendo el diseño, implementación y operación de soluciones de balanceo de carga (p. ej., grupos de trabajadores de Cribl, balanceadores de carga externos o distribución de carga syslog) para altos volúmenes de ingesta.
- Analizar, ajustar e incorporar de forma segura todas las fuentes de logs (firewalls, EDR, cloud, autenticación, proxies, etc.) —cubriendo técnicas de parsing, filtrado y reducción de datos para minimizar los costes de ingesta/almacenamiento de Splunk sin sacrificar la cobertura de seguridad.
- Desarrollar y mantener configuraciones de Cribl y Splunk, incluyendo transformaciones avanzadas, normalización de campos, enmascaramiento y enriquecimiento para análisis de seguridad. •
- Asegurar la distribución óptima de la carga de trabajo de logging entre los nodos trabajadores de Cribl y los indexadores de Splunk para prevenir cuellos de botella, pérdida de datos o puntos únicos de fallo.
• Visibilidad de Eventos de Seguridad y Habilitación de SOC
- Colaborar con los equipos de SOC, IR y detección de amenazas para asegurar que todos los logs de seguridad lleguen al SIEM de manera eficiente y fiable, y que los logs se ajusten para una detección accionable.
- Monitorizar, probar y remediar activamente el balanceo del pipeline y la salud de la ingesta para maximizar el tiempo de actividad y la visibilidad forense.
- Responder y resolver problemas de SIEM y del pipeline que afecten la visibilidad de seguridad, detección o cumplimiento.
• Gobernanza, Cumplimiento y Documentación
- Aplicar y documentar políticas de seguridad para el enrutamiento de logs, balanceo de carga, retención de eventos e integridad —asegurando que la arquitectura del pipeline cumpla con los requisitos de auditoría, legales y de privacidad.
- Rastrear e informar sobre la reducción de ingesta, ahorros de costes de Splunk, salud del pipeline y tasas de pérdida/caída de eventos en toda la infraestructura balanceada.
- Mantener documentación clara y actualizada de los flujos de logs, topología del pipeline, estrategias de balanceo de carga y procedimientos operativos.
Habilidades y Cualificaciones Requeridas
- Amplia experiencia práctica con ingeniería de Splunk SIEM (indexadores, search heads, clustering, forwarders, CIM, optimización de rendimiento/carga).
- 2+ años con Cribl Stream/Edge, incluyendo despliegue y ajuste de pipelines distribuidos y balanceados.
- Profundo conocimiento del transporte de datos de máquina (syslog, HEC, TCP, UDP), estrategias de balanceo de logs (balanceadores syslog, DNS round-robin, grupos de trabajadores de Cribl, etc.) y entornos de logging de alta disponibilidad.
- Experiencia demostrada en la incorporación, análisis y ajuste de fuentes de logs de seguridad (firewalls, cloud, EDR/XDR, IAM, autenticación y redes) para la mejor cobertura posible y soporte SOC/IR.
- Habilidades avanzadas en Splunk SPL, modelos de datos, análisis de eventos y ajuste de alertas; experiencia práctica en optimización de SIEM.
- Capacidad de scripting/automatización (Python, shell/CLI o similar) para la gestión y validación de pipelines.
- Sólidas habilidades de resolución de problemas, monitorización y dashboards operativos para la salud tanto del pipeline como del SIEM.
Cualificaciones Preferidas
- Experiencia práctica en el diseño y operación de despliegues de Cribl y Splunk en clúster/alta disponibilidad (grupos de trabajadores, indexadores en clúster, forwarders resilientes, etc.).
- Certificaciones de Splunk ES o Cribl.
Métricas Clave de Éxito
- Sin pérdida de datos de seguridad o cobertura de alertas durante/después de la migración y optimización del pipeline.
- Reducciones documentadas y medibles en el volumen de ingesta de Splunk y costes operativos/de almacenamiento.
- Rendimiento de logs consistentemente balanceado y riesgo mínimo de cuellos de botella o sobrecargas —métricas de salud y fiabilidad del pipeline mantenidas por encima del SLA.
- Arquitectura de pipeline y balanceo de carga bien documentada y adaptable.
El rango salarial estimado para este puesto es 90k-120k
Starr es un empleador que ofrece igualdad de oportunidades, lo que significa que consideraremos a todos los solicitantes debidamente cualificados independientemente de su identidad o expresión de género, origen étnico, nacionalidad, religión o creencias, edad, orientación sexual, estado de discapacidad o cualquier otra característica protegida. Reclutamos y desarrollamos a nuestra gente basándonos en el mérito y estamos comprometidos a crear un entorno inclusivo para todos los empleados. Ofrecemos oportunidades de formación y desarrollo de primera clase a todos los empleados. Nuestro objetivo es cultivar nuestro propio talento y sacar lo mejor de las personas.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil