GuidePoint Security

15 sept. 2026

Ingénieur Cribl

États-Unis

District of Columbia, United States · Maryland, United States · Virginia, United States

JavaScriptPythonTerraform

Traduction automatique. Consultez l’original.

À propos du poste

GuidePoint Security fournit une expertise, des solutions et des services de cybersécurité fiables qui aident les organisations à prendre de meilleures décisions et à minimiser les risques. En adoptant une approche holistique à trois niveaux pour évaluer la posture et les écosystèmes de sécurité, GuidePoint permet à certaines des plus grandes organisations du pays, telles que les entreprises Fortune 500 et les agences gouvernementales américaines, d'identifier les menaces, d'optimiser les ressources et d'intégrer des solutions adaptées qui atténuent les risques.

Ingénieur Cribl

Description Générale

Nous recherchons un Ingénieur Cribl qualifié pour soutenir la prestation de services au sein de l'équipe VAAT (Visibility Analytics and Automation Team). Ce rôle jouera un rôle crucial dans la construction, la gestion et l'optimisation de nos pipelines de données d'entreprise, avec un accent particulier sur l'alimentation de notre écosystème SIEM en aval. L'objectif principal sera la conception et la maintenance de la logique de routage, de filtrage et de transformation à l'aide de Cribl Stream et Cribl Edge. Si vous êtes passionné par la journalisation, l'architecture SIEM et la résolution de défis complexes d'ingestion de données, nous serions ravis de vous avoir dans l'équipe.

Aucune expérience préalable en validation de sécurité automatisée requise : Bien qu'une expérience avec l'outil de validation de sécurité Mandiant serait appréciée, nous vous formerons à l'outil si vous avez une base solide en cybersécurité. Nous sommes des ingénieurs en sécurité neutres vis-à-vis des fournisseurs, fournissant des services qui répondent aux besoins des clients, pas les nôtres ou ceux des fournisseurs.

À propos de la Région Fédérale

GuidePoint Security est le partenaire de confiance sur lequel les agences de défense et civiles du gouvernement s'appuient pour diriger leurs efforts de cybersécurité et protéger leurs organisations. Nous les aidons à résoudre leurs défis de sécurité les plus complexes, à faire évoluer leurs architectures de sécurité et à réduire proactivement les risques. Nos solutions sur mesure garantissent la conformité, protègent les actifs critiques et alignent la sécurité sur les objectifs organisationnels. Forts d'une expertise approfondie, de partenariats solides et de technologies avancées, nous fournissons des capacités évolutives et adaptatives qui évoluent avec le paysage des menaces, afin que les agences fédérales puissent diriger en toute confiance et protéger ce qui suit.

Rôles et Responsabilités

Développement de pipelines : Construire, maintenir et optimiser des pipelines de données à haut débit à l'aide de Cribl Stream et Cribl Edge pour assurer un routage, un masquage et une transformation efficaces des données.

Intégration de données et mappage de schémas : Normaliser les sources de journaux entrantes vers des schémas standardisés (par exemple, CIM, ECS) avant le routage vers les plateformes SIEM en aval, les outils d'analyse et le stockage.

Support d'ingénierie : Implémenter une logique de routage complexe, des workflows de masquage, d'enrichissement et de rejeu de données, en utilisant des fonctions JavaScript personnalisées et des expressions Regex directement dans les pipelines Cribl.

Optimisation du système : Surveiller l'état du système, aider à gérer la topologie des travailleurs et dépanner les goulots d'étranglement ou les défaillances dans le flux de données.

Automatisation : Utiliser des scripts (Python, Bash) et des outils d'infrastructure en tant que code (Ansible, Terraform) pour automatiser le déploiement et la gestion de la configuration.

Documentation : Maintenir une documentation technique claire et précise, des runbooks et des procédures d'exploitation standard pour l'infrastructure d'observabilité.

Expérience et Formation Requises

Accréditation TS/SCI active ; volonté de passer un examen polygraphique

3–5 années d'expérience en technologies de l'information, axées sur la journalisation, l'observabilité ou l'ingénierie SIEM.

2–5 années d'expérience pratique dans l'exploitation et la gestion de pipelines de données avec Cribl Stream et/ou Cribl Edge dans un environnement de production.

2+ années d'expérience dans l'administration ou l'ingénierie d'environnements SIEM d'entreprise, y compris une solide compréhension du transfert de journaux, de l'indexation, de la collecte de données, de l'architecture de recherche, des types de sources et de l'analyse au moment de l'ingestion.

Formation :

Diplôme d'études secondaires OU GED et 7+ années d'expérience dans le soutien de projets et d'activités TI

Diplôme d'associé et 5+ années d'expérience dans le soutien de projets et d'activités TI

Diplôme de licence et 3+ années d'expérience dans le soutien de projets et d'activités TI

Diplôme de maîtrise et 1+ années d'expérience dans le soutien de projets et d'activités TI.

Capacité à obtenir une certification CSSP-IS (Cybersecurity Service Provider - Infrastructure Support) DoD 8570.01-M, y compris une certification CEH, CySA+, GICSP, SSCP, CHFI, CFR, Cloud+ ou CND dans les 30 jours suivant l'acceptation de l'offre.

Capacité à obtenir une certification DoD 8570 IAT Niveau III telle que SecurityX (anciennement CASP+), CCNP Security, CISA, CISSP (ou Associé), GCED, GCIH, CCSP dans les 45 jours suivant la date CSSP-IS (ou l'acceptation de l'offre si le candidat possède déjà la certification CSSP-IS).

Certification Cribl active (par exemple, Cribl Certified Observability Engineer - CCOE).

Expérience et Formation Préférées

Certifications pertinentes d'administrateur ou d'ingénieur SIEM d'entreprise.

Compréhension des fondamentaux de la sécurité des données, y compris le chiffrement, le contrôle d'accès basé sur les rôles (RBAC) et les stratégies de masquage des données.

Solides fondamentaux en administration Linux/Unix et connaissance pratique des protocoles de transport (HTTP, TCP, TLS) et des formats de données (JSON, Syslog).

Regex : Solide maîtrise de l'écriture d'expressions régulières (Regex) complexes pour la correspondance de modèles, l'extraction de données et l'analyse de journaux.

JavaScript : Solide maîtrise de l'utilisation de JavaScript dans l'environnement d'exécution natif de Cribl pour écrire des fonctions personnalisées, exécuter des transformations de données avancées et manipuler des charges utiles JSON/événements à l'intérieur des pipelines.

Formats de schémas de journaux : Solide compréhension des concepts de normalisation des journaux et d'alignement des schémas, en particulier le Common Information Model (CIM) ou des frameworks similaires (par exemple, ECS, OCSF).

Systèmes et protocoles : Solides fondamentaux en administration Linux/Unix et connaissance pratique des protocoles de transport (HTTP, TCP, TLS) et des formats de données (JSON, Syslog).

Excellentes capacités de résolution de problèmes, souci du détail et capacité à collaborer efficacement en équipe.

Exigences de déplacement

Ce poste nécessite un support sur site à 100% à Reston, VA OU Washington, D.C.

Exigences Physiques

Travail sédentaire

Mouvement important des poignets, des mains et/ou des doigts pendant un minimum de 8 heures par jour

Nécessité d'une acuité visuelle rapprochée pour visualiser un terminal informatique et/ou une lecture approfondie pendant un minimum de 8 heures par jour

Si vous avez des exigences physiques/changements supplémentaires, veuillez en discuter d'abord avec les RH.

« Les candidats sélectionnés feront l'objet d'une enquête de sécurité et devront satisfaire aux exigences d'éligibilité pour l'accès aux informations classifiées. »

Nous utilisons Greenhouse Software comme système de suivi des candidats et Zoom Scheduler pour la planification des demandes d'entretien RH. Parfois, votre messagerie peut bloquer notre communication avec vous. Veuillez vous assurer de vérifier votre dossier SPAM afin de ne pas manquer les mises à jour concernant votre candidature.

Pourquoi GuidePoint ?

GuidePoint Security est un revendeur à valeur ajoutée, en croissance rapide, rentable et détenu en privé, qui se concentre exclusivement sur la sécurité de l'information. Depuis sa création en 2011, GuidePoint compte plus de 1,300 employés, a établi des partenariats stratégiques avec des fournisseurs de sécurité de premier plan et sert de conseiller de confiance à plus de 6,200 clients.

Des valeurs fondamentales clairement définies guident tous les aspects de l'entreprise, ce qui a été primordial pour le succès de l'entreprise et l'établissement d'une atmosphère de travail agréable. Chez GuidePoint, vos collègues sont compétents, qualifiés et expérimentés et chercheront à collaborer et à fournir mentorat et conseils à chaque occasion.

C'est une opportunité unique et rare de faire progresser votre carrière aux côtés de l'une des entreprises à la croissance la plus rapide du pays.

Quelques avantages supplémentaires….

Principalement une main-d'œuvre à distance (basée aux États-Unis uniquement, certains déplacements peuvent être requis pour certains postes, le travail sur site peut être requis pour les postes fédéraux)

Options d'assurance médicale collective : Plan PPO à franchise zéro (GuidePoint paie 90% de la prime pour les employés et 70% pour les plans familiaux (conjoint/enfants/famille) ou Plan de santé à franchise élevée avec HSA (GuidePoint paie 100% des primes des employés et 75% pour les plans familiaux (conjoint/enfants/famille). Si vous choisissez le plan High Deductible / HSA, GPS contribuera en 4 versements trimestriels égaux : ( 850 $ par employé annuellement / 1750 $ par famille annuellement (inclut les options conjoint/enfants/famille))

Assurance dentaire collective : GuidePoint paie 100% de la prime pour les employés et 75% des plans familiaux.

12 jours fériés d'entreprise et un programme de congés flexibles (FTO).

Allocation saine pour téléphone portable et Internet à domicile.

Éligibilité au régime de retraite après 2 mois lors de la prochaine période d'ouverture.

Option de prestation pour animaux de compagnie.

Langues

Ingénieur Cribl

À propos du poste

Description Générale

À propos de la Région Fédérale

Rôles et Responsabilités

Expérience et Formation Requises

Expérience et Formation Préférées

Exigences de déplacement

Exigences Physiques

Pourquoi GuidePoint ?

Quelques avantages supplémentaires….

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Spécialiste du support informatique

Ingénieur Senior Windows

Administrateur système