Estados Unidos
Redwood Materials
Enterprise Horizon Consulting Group
Analista de Dados Splunk
RemotoEstados Unidos
Mechanicsburg, Pennsylvania, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
Enterprise Horizon Consulting Group está buscando um Analista de Dados Splunk para apoiar iniciativas de gerenciamento de vulnerabilidades e cibersegurança corporativa. Esta função se concentrará na análise de dados dentro do Splunk, no desenvolvimento de métricas significativas, na identificação de tendências e na criação de capacidades de relatórios que forneçam insights acionáveis para stakeholders de segurança e operacionais.
O candidato ideal terá forte experiência trabalhando com dados do Splunk, criando pesquisas e painéis complexos, e transformando grandes volumes de informações de vulnerabilidade em relatórios significativos. Um objetivo chave desta função será ajudar os stakeholders a entender melhor os dados de vulnerabilidade no nível do aplicativo, desenvolvendo pesquisas, relatórios, painéis e soluções analíticas que correlacionam vulnerabilidades a aplicativos, sistemas e impactos de missão específicos.
Principais Responsabilidades
- Utilizar o Splunk dentro da infraestrutura de gerenciamento de logs do DoD Secure Cloud Computing Architecture (SCCA) Virtual Datacenter Management Stack (VDMS) para ingerir, normalizar e analisar logs de eventos de segurança, telemetria de sistema e dados de vulnerabilidade em aplicativos hospedados na nuvem.
- Construir modelos de dados avançados e pesquisas de correlação para conectar logs de nível de infraestrutura com visibilidade de nível de aplicativo, apoiando as iniciativas de relatórios e governança de nuvem do DoD.
- Entregar análises acionáveis e relatórios de conformidade que rastreiam a saúde da carga de trabalho, a postura de segurança e o progresso da remediação em ambientes de nuvem de defesa.
- Analisar dados de vulnerabilidade, segurança, aplicativo e infraestrutura dentro do Splunk.
- Desenvolver e manter painéis, relatórios, placares e métricas que forneçam insights acionáveis de cibersegurança.
- Criar pesquisas avançadas do Splunk, modelos de dados e visualizações para apoiar os esforços de gerenciamento de vulnerabilidades.
- Identificar tendências, padrões e riscos emergentes em dados de vulnerabilidade corporativa.
- Desenvolver métodos para correlacionar vulnerabilidades a aplicativos, sistemas, serviços de negócios e funções de missão.
- Melhorar a visibilidade dos esforços de remediação de vulnerabilidades por meio de relatórios e análises personalizadas.
- Trabalhar com equipes de cibersegurança, engenharia e operações para entender os requisitos de relatórios e desenvolver soluções.
- Criar painéis de nível executivo e operacional que comuniquem a postura de risco e o progresso da remediação.
- Investigar a qualidade dos dados, normalização de dados e desafios de relatórios para melhorar a precisão e utilidade das métricas.
- Desenvolver relatórios recorrentes e ad hoc que apoiem a conformidade de cibersegurança e a tomada de decisões operacionais.
- Documentar a lógica de pesquisa, metodologias de relatórios, designs de painéis e processos analíticos.
- Fornecer recomendações para melhorar relatórios de vulnerabilidade, categorização de dados e visibilidade em nível de aplicativo.
Requisitos mínimos
- É necessária uma autorização de Sigilo Ativo (Secret Clearance).
- Certificação IAT II (Security+) ou superior é necessária.
- Familiaridade com as práticas de gerenciamento de logs e monitoramento centralizado do DoD Secure Cloud Computing Architecture (SCCA) e VDMS.
- Experiência na análise de grandes conjuntos de dados de log e telemetria de segurança originados de plataformas de nuvem de defesa corporativa.
- Forte experiência trabalhando com Splunk em um ambiente de análise, relatórios, cibersegurança ou operações.
- Forte experiência na criação de pesquisas, relatórios, painéis, visualizações e alertas do Splunk.
- Experiência na análise de dados de gerenciamento de cibersegurança e vulnerabilidades.
- Compreensão dos conceitos de gerenciamento de vulnerabilidades, CVEs, gerenciamento de patches e fluxos de trabalho de remediação.
- Experiência trabalhando com grandes conjuntos de dados e identificando tendências, anomalias e padrões.
- Capacidade de traduzir requisitos de stakeholders em métricas significativas e soluções de relatórios.
- Fortes habilidades analíticas e de resolução de problemas.
- Excelentes habilidades de comunicação escrita e verbal.
- Certificação relacionada ao Splunk é altamente desejável.
Benefícios
Oferecemos aos funcionários assalariados em tempo integral salários competitivos com uma variedade de benefícios, incluindo:
- Médico, Odontológico e Visão
- Seguro de Vida, Incapacidade de Curto Prazo, Incapacidade de Longo Prazo
- SIMPLE IRA com Contrapartida da Empresa
- Feriados Federais
- Férias e Licença por Doença
- Bônus de Indicação de $500
Se esta posição não for perfeita para você, mas você conhece alguém que seria uma ótima opção, indique-o para nós através do nosso Programa de Indicação de Candidatos, acessando: enterprisehorizon.com/candidatereferrals. Se o contratarmos, você poderá receber $500! Veja o link para mais detalhes.
Enterprise Horizon Consulting Group é um empregador que oferece igualdade de oportunidades. Enterprise Horizon Consulting Group não discrimina nenhum funcionário ou candidato a emprego com base em raça, cor, religião, sexo, estado civil, orientação sexual, identidade de gênero, origem nacional, ancestralidade, idade (40 e acima), deficiência física ou mental, ou status de veterano protegido, ou qualquer outro status protegido de acordo com todas as leis federais, estaduais e locais aplicáveis.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil