Starr Insurance

23 juin 2026

Ingénieur Observabilité Sécurité

États-Unis

Destin, Florida, United States · Alpharetta, Georgia, United States · Atlanta, Georgia, United States · New York, New York, United States

Python

Traduction automatique. Consultez l’original.

Aperçu du poste

Rejoignez Starr, un leader mondial de l'assurance commerciale fort de plus d'un siècle d'expertise. Nous donnons à nos employés les moyens d'innover, de prendre des décisions percutantes et de bâtir des relations clients durables dans le monde entier. Chez Starr, vous travaillerez dans une culture entrepreneuriale aux côtés de dirigeants accessibles, en tirant parti de notre solidité financière et de notre vaste expérience sectorielle pour fournir des solutions à nos clients, quelle que soit la complexité. Développez votre carrière au sein d'une entreprise en croissance rapide qui investit dans ses collaborateurs et leur capacité à générer des progrès réels.

Ingénieur Observabilité Sécurité

Nous recherchons un Ingénieur Observabilité Sécurité expérimenté pour diriger la migration, l'optimisation et l'exploitation sécurisée de nos pipelines d'ingestion de logs et d'observabilité. Le rôle met l'accent sur la livraison sécurisée des données, une couverture SIEM avancée, l'expertise Splunk, les stratégies de réduction des données, ainsi qu'un équilibrage de charge robuste et une haute disponibilité pour l'infrastructure de logs.

Responsabilités clés

Gestion et optimisation de bout en bout du pipeline SIEM

Diriger la migration des sources de logs de l'ingestion Splunk vers les pipelines Cribl Stream/Edge, en assurant une livraison et un traitement des logs de sécurité et IT tolérants aux pannes et équilibrés en charge.

Concevoir et gérer des pipelines évolutifs et résilients, y compris la conception, la mise en œuvre et l'exploitation de solutions d'équilibrage de charge (par exemple, groupes de workers Cribl, équilibreurs de charge externes ou distribution de charge syslog) pour des volumes d'ingestion élevés.

Analyser, ajuster et intégrer en toute sécurité toutes les sources de logs (pare-feux, EDR, cloud, authentification, proxys, etc.), en couvrant les techniques d'analyse syntaxique, de filtrage et de réduction des données pour minimiser les coûts d'ingestion/stockage Splunk sans sacrifier la couverture de sécurité.

Développer et maintenir les configurations Cribl et Splunk, y compris les transformations avancées, la normalisation des champs, le masquage et l'enrichissement pour l'analyse de sécurité. •

Assurer une distribution optimale de la charge de travail de journalisation entre les nœuds workers Cribl et les indexeurs Splunk pour éviter les goulots d'étranglement, la perte de données ou les points de défaillance uniques.

• Visibilité des événements de sécurité et enablement du SOC

Collaborer avec les équipes SOC, IR et de détection des menaces pour garantir que tous les logs de sécurité parviennent au SIEM de manière efficace et fiable, et que les logs sont ajustés pour une détection actionnable.

Surveiller, tester et corriger activement l'équilibrage du pipeline et la santé de l'ingestion pour maximiser la disponibilité et la visibilité forensique.

Répondre et résoudre les problèmes de SIEM et de pipeline qui affectent la visibilité de la sécurité, de la détection ou de la conformité.

• Gouvernance, Conformité et Documentation

Appliquer et documenter les politiques de sécurité pour le routage des logs, l'équilibrage de charge, la rétention des événements et l'intégrité, en veillant à ce que l'architecture du pipeline réponde aux exigences d'audit, légales et de confidentialité.

Suivre et rapporter la réduction de l'ingestion, les économies de coûts Splunk, la santé du pipeline et les taux de perte/abandon d'événements sur l'infrastructure équilibrée en charge.

Maintenir une documentation claire et à jour des flux de logs, de la topologie du pipeline, des stratégies d'équilibrage de charge et des procédures opérationnelles.

Compétences et qualifications requises

Expérience pratique approfondie de l'ingénierie SIEM Splunk (indexeurs, search heads, clustering, forwarders, CIM, optimisation des performances/charge).

2+ années d'expérience avec Cribl Stream/Edge, y compris le déploiement et l'ajustement de pipelines distribués et équilibrés en charge.

Compréhension approfondie du transport des données machine (syslog, HEC, TCP, UDP), des stratégies d'équilibrage de logs (équilibreurs syslog, round-robin DNS, groupes de workers Cribl, etc.) et des environnements de journalisation à haute disponibilité.

Expertise avérée dans l'intégration, l'analyse syntaxique et l'ajustement des sources de logs de sécurité (pare-feux, cloud, EDR/XDR, IAM, authentification et réseaux) pour une couverture optimale et un support SOC/IR.

Compétences avancées en SPL Splunk, modèles de données, analyse d'événements et ajustement d'alertes ; expérience pratique de l'optimisation SIEM.

Capacité de scripting/automatisation (Python, shell/CLI ou similaire) pour la gestion et la validation des pipelines.

Solides compétences en dépannage, surveillance et tableaux de bord opérationnels pour la santé du pipeline et du SIEM.

Qualifications préférées

Expérience pratique dans la conception et l'exploitation de déploiements Cribl et Splunk en cluster/haute disponibilité (groupes de workers, indexeurs en cluster, forwarders résilients, etc.).

Certifications Splunk ES ou Cribl.

Indicateurs clés de succès

Aucune perte de données de sécurité ou de couverture d'alerte pendant/après la migration et l'optimisation du pipeline.

Réductions documentées et mesurables du volume d'ingestion Splunk et des coûts opérationnels/de stockage.

Débit de logs constamment équilibré et risque minimal de goulots d'étranglement ou de surcharges — métriques de santé et de fiabilité du pipeline maintenues au-dessus du SLA.

Architecture de pipeline et d'équilibrage de charge bien documentée et adaptable.

La fourchette de salaire estimée pour ce poste est 90k-120k

Starr est un employeur garantissant l'égalité des chances, ce qui signifie que nous examinerons tous les candidats dûment qualifiés, indépendamment de leur identité ou expression de genre, de leur origine ethnique, de leur nationalité, de leur religion ou de leurs croyances, de leur âge, de leur orientation sexuelle, de leur statut de handicap ou de toute autre caractéristique protégée. Nous recrutons et développons nos collaborateurs sur la base du mérite et nous nous engageons à créer un environnement inclusif pour tous les employés. Nous offrons des opportunités de formation et de développement de première classe à tous les employés. Notre objectif est de faire grandir nos propres talents et de révéler le meilleur chez les gens.

Langues

Ingénieur Observabilité Sécurité

Aperçu du poste

Responsabilités clés

• Visibilité des événements de sécurité et enablement du SOC

• Gouvernance, Conformité et Documentation

Compétences et qualifications requises

Qualifications préférées

Indicateurs clés de succès

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Administrateur de Service Desk

Consultant Technique ServiceNow HR Managed Services

Technicien de support informatique