Descripción
Resumen:
Este puesto apoya una iniciativa crítica para la misión, contribuyendo a las operaciones de ciberseguridad mediante la administración e ingeniería de un entorno empresarial grande de Splunk.
Aspectos destacados:
1. Contribuir directamente a las operaciones de ciberseguridad
2. Administrar e implementar entornos empresariales grandes de Splunk
3. Desempeñar un papel clave en el mantenimiento y ajuste de los sistemas Splunk
Solicitar ahora
MANTECH busca un Ingeniero Senior de Ciberseguridad con Splunk motivado, orientado a la carrera y centrado en el cliente para unirse a nuestro equipo en Chantilly, VA.
En este puesto, usted apoyará una iniciativa crítica para la misión y contribuirá directamente a las operaciones de ciberseguridad mediante la administración e ingeniería de un entorno empresarial grande de Splunk. Este puesto es ideal para profesionales con amplia experiencia práctica en integración de sistemas, gestión de datos e iniciativas de defensa cibernética. Usted desempeñará un papel clave en el mantenimiento y ajuste de los sistemas Splunk, colaborando al mismo tiempo con equipos técnicos y analistas cibernéticos en un entorno empresarial dinámico.
Las responsabilidades incluyen, entre otras:
Gestionar la operación diaria de despliegues empresariales grandes de Splunk
Diagnosticar y resolver problemas de recopilación de datos y condiciones del sistema que afecten su estabilidad o integridad
Implementar y mantener complementos de Splunk tanto compatibles como no compatibles
Ejecutar actualizaciones y parches de Splunk Enterprise
Configurar e implementar agentes de reenvío de Splunk utilizando herramientas centralizadas de gestión
Mantener y ajustar el contenido y el rendimiento de Splunk Enterprise Security (ES)
Gestionar objetos de conocimiento, modelos de datos, paneles de control, alertas y contenido operativo
Apoyar integraciones mediante API y conectividad con sistemas externos
Desarrollar y mantener documentación detallada de ingeniería y cumplimiento normativo
Contribuir a diagramas de despliegue y arquitectura de Splunk, así como a la documentación del sistema
Requisitos mínimos:
Título universitario o 4+ años adicionales de experiencia en ciberseguridad en lugar de título
5+ años de experiencia en entornos empresariales y/o centrados en ciberseguridad
Experiencia en administración e ingeniería de Splunk
Experiencia en operaciones y configuraciones de Splunk Enterprise Security (ES)
Conocimientos sólidos de entornos Unix y Windows
Certificación DoD 8570 Nivel II de Tecnología de la Información (IAT) (por ejemplo, Security+, CCNA-Security, GSEC)
Cualificaciones preferidas:
Certificaciones de Splunk, como Arquitecto, Consultor I/II, Administrador o Usuario Avanzado
Experiencia con lenguajes de scripting o programación (por ejemplo, Bash, Python, Java, Perl, .NET)
Familiaridad con el desarrollo e implementación de casos de uso operativos y de seguridad dentro de Splunk
Requisitos de autorización de acceso:
Debe poseer una autorización TS/SCI vigente/activa con polígrafo CI
Requisitos físicos:
Debe ser capaz de permanecer en posición estacionaria el 50 % del tiempo
Ocasionalmente desplazarse dentro de la oficina para acceder a archivadores, maquinaria de oficina o comunicarse con compañeros de trabajo, dirección y clientes mediante correo electrónico, teléfono o comunicación virtual, lo que puede incluir la presentación de exposiciones
Solicitar ahora