Ingeniero de Splunk

Maveris es una empresa de servicios de TI y ciberseguridad comprometida en ayudar a las organizaciones a crear soluciones digitales seguras que aceleren su misión. Originalmente fundada como una empresa propiedad de veteranos, seguimos profundamente comprometidos en apoyar a los veteranos y sirviendo con orgullo a clientes en todo el Gobierno Federal y el sector privado. Tenemos una vacante para un ingeniero de Splunk a tiempo completo y permanente que se una a nuestro talentoso y dinámico equipo. Como ingeniero de Splunk, desempeñará un papel fundamental en el apoyo a la misión del Departamento del Tesoro a través de una amplia gama de responsabilidades estratégicas, técnicas y operativas. Apoyará directamente al Centro de Operaciones de Seguridad (SOC) y a las operaciones de seguridad empresarial mediante el diseño, implementación y mantenimiento de entornos Splunk para mejorar la detección de amenazas y la respuesta a incidentes. Este puesto de nivel intermedio aprovecha la experiencia técnica para optimizar las implementaciones de Splunk, integrar fuentes de datos y colaborar con los equipos del SOC para fortalecer la postura de ciberseguridad de la organización. Se anima a los veteranos a postularse. Este puesto requerirá trabajar diariamente en las instalaciones en el área metropolitana de Washington DC, con visitas a Martinsburg, WV y Memphis, TN. Funciones Como ingeniero de Splunk, será responsable de apoyar la expansión y despliegue de nuevas arquitecturas de Splunk, incluyendo la ingesta de datos, indexación y desarrollo de paneles para la monitorización y análisis del SOC. Será responsable de desarrollar y mantener búsquedas en Splunk, reglas de correlación, alertas e informes para mejorar los flujos de trabajo de detección de amenazas y respuesta a incidentes. En este puesto, un día típico incluirá: Integrar Splunk con herramientas de seguridad (por ejemplo, EDR, SIEM, firewalls) y fuentes de datos (por ejemplo, registros, tráfico de red) para garantizar una visibilidad completa. Solucionar y optimizar el rendimiento de Splunk, abordando problemas relacionados con la indexación, eficiencia de búsquedas y estabilidad del sistema. Documentar configuraciones, flujos de trabajo y procedimientos de Splunk para apoyar la continuidad operativa y el intercambio de conocimientos. Ayudar en la preparación de auditorías proporcionando evidencia basada en Splunk de los controles de seguridad. Investigar, analizar y comprender las fuentes de registros utilizadas con fines de monitoreo de seguridad. Monitorear la carga de búsquedas, gestionar y actualizar la programación de búsquedas. Crear, gestionar, monitorear y actualizar búsquedas de correlación, modelos de datos, aceleración de modelos de datos y aceleraciones de búsquedas. Configurar y mantener roles de usuario de Splunk ES. Monitorear y mantener el cumplimiento de CIM de datos. Requisitos Título universitario en TI o ciberseguridad (4 años adicionales de experiencia en lugar de título) 4 años de experiencia como ingeniero de Splunk/SIEM Autorización de seguridad activa (Secret Clearance) Certificaciones relevantes (por ejemplo, Fundamentos de Splunk, Administrador Certificado de Splunk) son un plus Conocimientos básicos de marcos de seguridad (por ejemplo, MITRE ATT&CK, NIST SP 800-53) y gestión de registros Dominio de Splunk Enterprise y tecnologías relacionadas (por ejemplo, Splunk Cloud, Splunk ES) Amplio conocimiento de TCP/IP y otros protocolos de red Conocimiento extenso de dispositivos de red comunes como firewalls, routers y switches Beneficios Maveris atrae y retiene talento de la más alta calidad ofreciendo oportunidades para trabajar en entornos emocionantes y desafiantes rodeados de mentes brillantes. Nuestros empleados son nuestro activo más valioso y son recompensados con una compensación altamente competitiva y un paquete de beneficios de primer nivel, que incluye: 401(k) con aporte de la empresa Seguro dental Seguro médico Seguro de visión Seguro de vida Tiempo libre remunerado Acerca de Maveris Maveris ofrece soluciones excepcionales y centradas en la misión a organizaciones que enfrentan desafíos altamente complejos en TI, digitales y ciberseguridad. Nuestro éxito se logra manteniendo un entorno de confianza donde se anima a las personas a alcanzar su máximo potencial. Cada candidato que se postula a Maveris aporta algo único, y debido a que nuestro equipo es diverso, cumplimos consistentemente nuestros objetivos y superamos las expectativas de nuestros clientes. Si usted es una persona altamente motivada con disposición para aprender, ¡lo invitamos a postularse hoy para unirse a nuestro equipo! Para obtener más información sobre los beneficios para empleados visite www.maveris.com. Para actualizaciones de la empresa y las últimas ofertas de empleo, síganos en LinkedIn. Si desea leer sobre algunas de nuestras investigaciones y proyectos, visite Maveris Labs. ¿Quiere una vista más detrás de escena? Consulte nuestro blog Maveris Insights para conocer más sobre el equipo detrás de las soluciones. Somos un empleador que ofrece igualdad de oportunidades y todos los solicitantes calificados recibirán consideración para empleo sin importar raza, color, religión, sexo, orientación sexual, identidad de género o expresión, embarazo, edad, origen nacional, condición de discapacidad, información genética, estatus de veterano protegido, o cualquier otra característica protegida por la ley.