Ingeniero de Splunk

Maveris es una empresa de servicios de TI y ciberseguridad comprometida con ayudar a las organizaciones a crear soluciones digitales seguras que aceleren su misión. Originalmente fundada como una empresa propiedad de veteranos, seguimos profundamente comprometidos con el apoyo a los veteranos y prestando servicios con orgullo a clientes del Gobierno Federal y del sector privado. Tenemos una vacante para un Ingeniero Splunk a tiempo completo y permanente que se una a nuestro talentoso y dinámico equipo. Como Ingeniero Splunk, desempeñará un papel fundamental en el apoyo a la misión del Departamento del Tesoro mediante una amplia gama de responsabilidades estratégicas, técnicas y operativas. Apoyará directamente al Centro de Operaciones de Seguridad (SOC) y a las operaciones de seguridad empresarial mediante el diseño, implementación y mantenimiento de entornos Splunk para mejorar la detección de amenazas y la respuesta a incidentes. Este puesto de nivel intermedio aprovecha la experiencia técnica para optimizar las implementaciones de Splunk, integrar fuentes de datos y colaborar con los equipos del SOC para fortalecer la postura de ciberseguridad de la organización. Se anima a los veteranos a postularse. Este puesto requerirá trabajar diariamente en las instalaciones en el área metropolitana de Washington DC, con visitas a Martinsburg, WV y Memphis, TN. Funciones Como Ingeniero Splunk, será responsable de apoyar la expansión y despliegue de nuevas arquitecturas Splunk, incluyendo la ingesta de datos, indexación y desarrollo de paneles para monitoreo y análisis del SOC. Será responsable de desarrollar y mantener búsquedas en Splunk, reglas de correlación, alertas e informes para mejorar los flujos de trabajo de detección de amenazas y respuesta a incidentes. En este puesto, un día típico incluirá: Integrar Splunk con herramientas de seguridad (por ejemplo, EDR, SIEM, firewalls) y fuentes de datos (por ejemplo, registros, tráfico de red) para garantizar una visibilidad completa. Solucionar problemas y optimizar el rendimiento de Splunk, abordando cuestiones relacionadas con indexación, eficiencia de búsquedas y estabilidad del sistema. Documentar configuraciones, flujos de trabajo y procedimientos de Splunk para apoyar la continuidad operativa y el intercambio de conocimientos. Asistir en la preparación de auditorías proporcionando evidencia basada en Splunk sobre los controles de seguridad. Investigar, analizar y comprender las fuentes de registro utilizadas con fines de monitoreo de seguridad. Monitorear la carga de búsquedas, gestionar y actualizar la programación de búsquedas. Crear, gestionar, monitorear y actualizar búsquedas de correlación, modelos de datos, aceleración de modelos de datos y aceleraciones de búsquedas. Configurar y mantener roles de usuario en Splunk ES. Monitorear y mantener el cumplimiento de CIM en los datos. Requisitos Título universitario en TI o ciberseguridad (4 años adicionales de experiencia pueden sustituir el título) 4 años de experiencia como ingeniero Splunk/SIEM Haber obtenido la autorización de seguridad secreta (Secret Clearance) Certificaciones relevantes (por ejemplo, Fundamentos de Splunk, Administrador Certificado de Splunk) son un plus Conocimientos básicos de marcos de seguridad (por ejemplo, MITRE ATT&CK, NIST SP 800-53) y gestión de registros Dominio de Splunk Enterprise y tecnologías relacionadas (por ejemplo, Splunk Cloud, Splunk ES) Amplio conocimiento de protocolos de red como TCP/IP y otros Conocimiento extenso de dispositivos de red comunes como firewalls, routers y switches Beneficios Maveris atrae y retiene talento de alto nivel al ofrecer oportunidades para trabajar en entornos emocionantes y desafiantes rodeados de mentes brillantes. Nuestros empleados son nuestro activo más valioso y son recompensados con una compensación altamente competitiva y un paquete de beneficios de primer nivel, que incluye: 401(k) con aporte coincidente de la empresa Seguro dental Seguro médico Seguro de visión Seguro de vida Tiempo libre remunerado Acerca de Maveris Maveris ofrece soluciones excepcionales y orientadas a la misión a organizaciones que enfrentan desafíos altamente complejos en TI, digitalización y ciberseguridad. Nuestro éxito se logra manteniendo un entorno de confianza donde se fomenta que las personas alcancen su máximo potencial. Cada candidato que se postula en Maveris aporta algo único, y debido a la diversidad de nuestro equipo, cumplimos consistentemente nuestros objetivos y superamos las expectativas de nuestros clientes. Si usted es una persona altamente motivada con disposición para aprender, ¡le invitamos a postularse hoy para unirse a nuestro equipo! Para obtener más información sobre los beneficios para empleados, visite www.maveris.com. Para actualizaciones de la empresa y las últimas ofertas de empleo, síganos en LinkedIn. Si desea conocer algunos de nuestros proyectos e investigaciones, visite Maveris Labs. ¿Quiere una vista más detrás de escena? Consulte nuestro blog Maveris Insights para conocer más sobre el equipo detrás de las soluciones. Somos un empleador que ofrece igualdad de oportunidades y todos los solicitantes calificados recibirán consideración para empleo sin importar raza, color, religión, sexo, orientación sexual, identidad de género u expresión, embarazo, edad, origen nacional, condición de discapacidad, información genética, condición de veterano protegido o cualquier otra característica protegida por la ley.