États-Unis
Be Structured Technology Group
Pueo Business Solutions LLC
Analyste Data Intake & Integrations (D&I) - Niveau intermédiaire (Splunk)
États-Unis
McLean, Virginia, United States
PythonAWS
Traduction automatique. Consultez l’original.
Description
Pueo recherche un analyste Data Intake & Integrations (D&I) - Niveau intermédiaire (Splunk) pour rejoindre notre équipe unique d'experts multidisciplinaires sur site à McLean, VA.
Description de l'équipe
L'équipe DI&I constitue la passerelle pour toutes les sources de journaux et de données entrant dans TESIEMS, garantissant que les données ingérées sont normalisées, structurées et étiquetées pour une utilité maximale. L'équipe mesure les écarts dans les formats de journaux, permet la ségrégation des données par composant du Trésor et périmètre FISMA, et dirige le cadre de données qui surveille les indicateurs clés et identifie les lacunes en matière de couverture ou de qualité. DI&I coordonne avec les parties prenantes fédérales, les équipes de sécurité des bureaux et les fournisseurs tiers pour intégrer et standardiser les flux de données ; dirige la réponse rapide en cas de perturbation des pipelines de données ; soutient la consolidation du SOC et la multi-location (alertes, notifications, partage de contenu et accès entre les bureaux) ; gère les tâches d'orchestration telles que les pipelines de journalisation d'audit et l'automatisation de la billetterie ; et s'intègre aux systèmes de gestion des actifs, de conformité et de renseignement sur les menaces via APIs, des connecteurs et des pipelines.
Rôles et responsabilités
Fournir un support opérationnel et technique pour l'environnement Splunk d'entreprise du département du Trésor dans le cadre du programme Treasury Enterprise SIEM (TESIEMS). Le rôle consiste à administrer Splunk, à intégrer de nouvelles sources de données, à garantir la qualité et la normalisation des données, et à maintenir une visibilité continue sur les systèmes de l'entreprise, permettant aux équipes SOC du Trésor de détecter, d'analyser et de répondre aux menaces de cybersécurité et de répondre aux exigences de reporting de conformité. Plus précisément :
- Effectuer l'administration quotidienne de Splunk, y compris la surveillance de la santé du système, la gestion des index et le dépannage des problèmes d'ingestion et de performance de recherche.
- Soutenir les opérations Splunk dans des environnements hybrides (serveurs sur site, calcul/stockage AWS, machines virtuelles Linux).
- Appliquer les correctifs, les mises à niveau et les configurations pour maintenir la stabilité et la conformité de l'infrastructure Splunk.
- Intégrer de nouvelles sources de données dans Splunk en utilisant syslog, HTTP Event Collector (HEC), des flux JSON et APIs.
- Normaliser et valider les données ingérées pour les aligner sur le Splunk Common Information Model (CIM) et les cas d'utilisation du SOC.
- Collaborer avec les propriétaires de systèmes, les ingénieurs et les analystes SOC pour configurer le transfert de journaux et résoudre les problèmes d'intégration.
- Développer et maintenir des pipelines d'ingestion qui soutiennent les opérations SOC à grande échelle du Trésor.
- Ajuster l'analyse, les extractions de champs et les types de sources pour une indexation et une performance de recherche optimales.
- Documenter et maintenir les procédures d'intégration de données, les schémas et les normes de configuration.
- S'assurer que les configurations d'intégration et de rétention des données Splunk sont conformes aux exigences de sécurité et de conformité du Trésor (NIST RMF et FISMA).
- Générer une documentation d'admission prête pour l'audit et des rapports de validation des données pour les examens de conformité.
- Travailler avec les équipes de conformité et CD&M pour s'assurer que les données Splunk soutiennent les mandats de surveillance et de reporting continus.
- Fournir un support d'admission et d'administration Splunk de niveau II/III, en escaladant les problèmes complexes aux ingénieurs Splunk seniors si nécessaire.
- Collaborer avec les analystes SOC et les ingénieurs de contenu pour s'assurer que les données intégrées soutiennent les besoins en détection, tableaux de bord et reporting.
- Contribuer aux initiatives d'amélioration des processus DI&I qui rationalisent l'admission et optimisent les flux de travail opérationnels.
Exigences
Connaissances
- Principes et pratiques de cybersécurité, avec une compréhension approfondie des domaines spécialisés connexes en cybersécurité.
- Architecture Splunk Enterprise et le Splunk Common Information Model (CIM).
- Infrastructure hybride : serveurs sur site, calcul/stockage AWS, machines virtuelles et environnements Linux.
- Détection d'incidents, réponse aux incidents et gestion des événements de sécurité.
- NIST SP 800-53, NIST RMF, FISMA, FedRAMP et DISA STIGs, ainsi que leur application dans les environnements SOC.
Compétences
- Administration de Splunk Enterprise (index, gestion des utilisateurs, performance du système).
- Intégration de données Splunk utilisant syslog, HEC, JSON, APIs et d'autres méthodes d'ingestion.
- Normalisation des données de journaux aux normes Splunk CIM ; ajustement de l'analyse, des extractions de champs et des types de sources.
- Scripting et automatisation en Python, Bash ou PowerShell pour les tests d'ingestion et l'analyse des données de journaux.
- Utilisation d'outils de sécurité tels que les SIEM (par exemple, Splunk), IDS/IPS et la détection sur les terminaux.
- Solides compétences en documentation technique et en communication.
Aptitudes
- Capacité à résoudre des problèmes techniques complexes et flous.
- Capacité à développer et mettre en œuvre des solutions techniques de manière indépendante.
- Capacité à valider, dépanner et normaliser les données de journaux pour un usage opérationnel et de conformité.
- Capacité à évaluer l'impact des changements sur les produits finaux ou les solutions.
- Capacité à appliquer de solides compétences analytiques et de pensée critique.
- Capacité à collaborer avec les équipes SOC, les ingénieurs de contenu, les experts internes en cybersécurité et les parties prenantes des systèmes.
Qualifications requises
Certifications
- Requis : Splunk Core Certified User.
Éducation
Licence en cybersécurité, informatique, technologies de l'information ou domaine connexe.
[En remplacement d'une licence — quatre (4) années supplémentaires d'expérience pertinente (11 années au total)]
Autre
- Sept (7) années d'expérience pertinente.
- Doit être citoyen américain.
Habilitation
Habilitation Secret active requise (Secret provisoire non accepté).
- Souhaité : Au moins une certification Splunk de niveau supérieur — Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk SOAR Certified Automation Developer, Splunk Cloud Certified Admin ou Splunk IT Service Intelligence (ITSI) Certified Admin.
- Désirable : Certifications de cybersécurité pertinentes telles que CISSP, CISM ou CompTIA CySA+.
- Une expérience préalable au sein d'un SOC ou du département du Trésor est souhaitée.
Min $102,000 à $142,425
L'estimation affichée représente la fourchette salariale typique pour ce poste et n'est qu'un des composants de la rémunération globale de Pueo pour ses employés. D'autres récompenses peuvent inclure des primes annuelles, des incitations à court et long terme, et des récompenses spécifiques au programme. De plus, Pueo offre une variété d'avantages sociaux à ses employés.
AVANTAGES
Chez Pueo, nos avantages sociaux sont conçus pour vous aider à rester au meilleur de votre forme au-delà du travail que vous effectuez quotidiennement avec nous. Nous sommes pleinement engagés dans la croissance de nos employés. Des régimes médicaux complets aux ressources de développement professionnel, nous sommes là pour vous soutenir tout au long du parcours.
APERÇU DE PUEO
Pueo est une entreprise de cybersécurité de sécurité nationale créée pour inspecter, défendre, renforcer et autoriser en continu les réseaux dont dépendent nos clients. Nous fournissons une cybersécurité de qualité mission dans les domaines de la défense, du renseignement, de la sécurité intérieure, de l'entreprise fédérale et des infrastructures critiques. Notre travail relie l'inspection des risques de mission, les opérations cyber défensives, l'autorisation continue, l'ingénierie de sécurité et la livraison de mission à travers une équipe responsable.
DÉCLARATION EEO DE PUEO
Pueo est un employeur garantissant l'égalité des chances et un employeur pratiquant l'action positive. Tous les individus intéressés seront pris en considération et ne feront l'objet d'aucune discrimination fondée sur la race, la couleur, la religion, le sexe, l'origine nationale, le handicap, l'âge, l'orientation sexuelle, l'identité de genre, les informations génétiques ou le statut de vétéran protégé. Pueo prend des mesures positives pour soutenir sa politique visant à promouvoir la diversité et l'inclusion des individus issus de minorités, des femmes, des vétérans protégés et des personnes en situation de handicap.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil