Ingeniero de Splunk - Se requiere TS/SCI activo

Trabajarás con un equipo de expertos enfocado en implementar y operar soluciones de seguridad de última generación para clientes gubernamentales y comerciales. Utilizarás Splunk e integrarás esta herramienta con otras avanzadas como HBSS, Enterprise Security Manager (ESM), Network Security Manager (NSM), NetFlow y/o sistemas de detección de intrusiones (IDS) para supervisar, detectar y analizar amenazas. Realizarás evaluaciones prácticas, implementación y operación de herramientas y tecnologías líderes en defensa cibernética, aplicando estrategias de defensa profunda en redes grandes y complejas para identificar rápidamente vulnerabilidades y amenazas, priorizando las acciones de respuesta, incluyendo el desarrollo de contramedidas efectivas. Apoyarás la gestión de riesgos y el cumplimiento de seguridad de herramientas de ciberseguridad específicas. Aplicarás liderazgo intelectual para resolver desafíos de seguridad complejos en un entorno de trabajo altamente colaborativo e innovador. Requisitos - 3 o más años de experiencia utilizando Splunk Enterprise - Experiencia desplegando, configurando y realizando pruebas funcionales y validación de datos en un entorno Splunk - Experiencia con Splunk realizando tareas de administración de sistemas, incluyendo instalación, configuración, monitoreo del rendimiento y disponibilidad del sistema, actualizaciones y resolución de problemas en entornos Windows y Linux Server - Experiencia creando paneles personalizados, escribiendo consultas, generando informes y configurando alertas y notificaciones - Conocimiento del Marco de Gestión de Riesgos del Departamento de Defensa (DoD Risk Management Framework) - Autorización de seguridad Top Secret/SCI con capacidad para obtener una poligrafía de contraespionaje - Diploma de escuela secundaria o GED y 7+ años de experiencia apoyando proyectos y actividades de TI, título de asociado y 5+ años de experiencia apoyando proyectos y actividades de TI, o título universitario y 3+ años de experiencia apoyando proyectos y actividades de TI - Certificación DoD 8570 IAT Nivel II, como CCNA-Security, CySA+, GICSP, GSEC, Security+ CE, CND o SSCP - Capacidad para obtener antes de la fecha de inicio una certificación DoD 8570.01-M Cybersecurity Service Provider - Infrastructure Support, como CEH, CySA+, GICSP, SSCP, CHFI, CFR, Cloud+ o CND Cualificaciones opcionales: - Capacidad para ingerir y analizar registros (logs) dentro de Splunk - Experiencia con abstracción de campos - Experiencia con modelado de datos utilizando Splunk - Experiencia con flujos de trabajo y consultas de desglose (drilldown) - Experiencia administrando Splunk en despliegues distribuidos - Experiencia realizando estudios de sitio, recolección de datos, investigación y análisis relacionados con el despliegue e implementación de herramientas de seguridad - Certificación Splunk Certified Power User u otra certificación avanzada en Splunk - Experiencia con DevSecOps y con Elasticsearch, Logstash y Kibana (ELK) - Excelentes habilidades de comunicación oral y escrita, incluyendo experiencia en presentaciones para transmitir ideas complejas a personal del cliente y del equipo interno - Excelentes habilidades para resolver problemas Beneficios Essential Network Security (ENS) Solutions, LLC es una empresa de consultoría y gestión de TI altamente reconocida, propiedad de un veterano con discapacidad. ENS asesora al Departamento de Defensa (DoD) y a la Comunidad de Inteligencia (IC), ofreciendo soluciones innovadoras en áreas clave como Gestión de Identidad, Credenciales y Acceso (ICAM), Desarrollo de Software, Ciberseguridad y Seguridad de Redes, Ingeniería de Sistemas, Gestión de Programas/Proyectos, Soporte de TI, Soluciones y Servicios que generan resultados duraderos. Nuestros expertos técnicos y gerenciales altamente calificados han mantenido un estándar de excelencia en sus relaciones, entregando infraestructura innovadora, escalable y colaborativa a nuestros clientes. ¿Por qué elegir ENS? - Cobertura médica, dental y de visión de nivel Platinum gratuita, pagada al 100% por ENS - Contribución al plan 401k desde el primer día - Tiempo libre pagado (PTO) + 11 días festivos federales pagados - Seguro de discapacidad a corto y largo plazo - Seguro colectivo de vida - Asistencia para matrícula, certificaciones y desarrollo profesional - Compensación por accidentes laborales - Asistencia para reubicación