Ingeniero Splunk - Se requiere TS/SCI activo

Trabajará con un equipo de expertos enfocado en implementar y operar soluciones de seguridad de última generación para clientes gubernamentales y comerciales. Utilizará Splunk e integrará esta herramienta con otras de vanguardia como HBSS, Enterprise Security Manager (ESM), Network Security Manager (NSM), NetFlow y/o sistemas de detección de intrusiones (IDS) para monitorear, detectar y analizar amenazas. Realizará evaluaciones prácticas, implementación y operación de herramientas y tecnologías líderes en defensa cibernética, aplicando estrategias de defensa avanzadas para redes grandes y complejas con el fin de identificar rápidamente vulnerabilidades y amenazas, priorizando acciones de respuesta, incluido el desarrollo de contramedidas efectivas. Apoyará la gestión de riesgos y el cumplimiento de seguridad de herramientas de ciberseguridad especificadas. Aplicará liderazgo técnico para resolver desafíos complejos de seguridad en un entorno de trabajo altamente colaborativo e innovador. Requisitos 3 o más años de experiencia utilizando Splunk Enterprise Experiencia en la implementación, configuración y realización de pruebas funcionales y validación de datos en un entorno Splunk Experiencia con Splunk realizando tareas de administración de sistemas, incluyendo instalación, configuración, monitoreo del rendimiento y disponibilidad del sistema, actualizaciones y solución de problemas en entornos Windows y Linux Server Experiencia creando paneles personalizados, escribiendo consultas, generando informes y configurando alertas y notificaciones Conocimiento del Marco de Gestión de Riesgos del Departamento de Defensa (DoD Risk Management Framework) Autorización de seguridad Top Secret/SCI con capacidad de obtener una poligráfica de contraespionaje Diploma de escuela secundaria o GED y 7+ años de experiencia apoyando proyectos y actividades de TI, título de asociado y 5+ años de experiencia apoyando proyectos y actividades de TI, o título universitario y 3+ años de experiencia apoyando proyectos y actividades de TI Certificación DoD 8570 IAT Nivel II, incluyendo CCNA-Security, CySA+, GICSP, GSEC, Security+ CE, CND o SSCP Capacidad de obtener antes de la fecha de inicio una certificación DoD 8570.01-M Cybersecurity Service Provider - Infrastructure Support, incluyendo CEH, CySA+, GICSP, SSCP, CHFI, CFR, Cloud+ o CND Certification Calificaciones opcionales: Capacidad de ingerir y analizar registros dentro de Splunk Experiencia con abstracción de campos Experiencia con modelado de datos usando Splunk Experiencia con flujos de trabajo y consultas de profundización (drilldown) Experiencia administrando Splunk en despliegues distribuidos Experiencia realizando encuestas en sitio, recolección de datos e investigación y análisis sobre la implementación de herramientas de seguridad Certificación Splunk Certified Power User u otra certificación avanzada de Splunk Experiencia con DevSecOps y Elasticsearch, Logstash y Kibana (ELK) Dominio de excelentes habilidades orales y escritas, incluyendo experiencia en presentaciones para transmitir ideas complejas al personal del cliente y al personal interno Excelentes habilidades para resolver problemas Beneficios Essential Network Security (ENS) Solutions, LLC es una empresa de consultoría y gestión de TI altamente reconocida, propiedad de un veterano con discapacidad. ENS brinda consultoría al Departamento de Defensa (DoD) y a la Comunidad de Inteligencia (IC), ofreciendo soluciones innovadoras en áreas de competencia principal como Gestión de Identidad, Credenciales y Acceso (ICAM), Desarrollo de Software, Ciberseguridad y Seguridad de Redes, Ingeniería de Sistemas, Gestión de Programas/Proyectos, soporte de TI, soluciones y servicios que generan resultados duraderos. Nuestros expertos técnicos y gerenciales altamente calificados han mantenido un estándar de excelencia en sus relaciones, entregando infraestructura innovadora, escalable y colaborativa a nuestros clientes. ¿Por qué ENS? Cobertura médica, dental y de visión de nivel Platino gratuita, pagada al 100% por ENS Contribución al 401k desde el primer día PTO + 11 días festivos federales pagados Seguro de discapacidad a corto y largo plazo Seguro colectivo de vida Asistencia para matrícula, certificaciones y desarrollo profesional Compensación para trabajadores Asistencia para reubicación