Splunk Data Analyst

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Аналитик данных Splunk для поддержки инициатив по кибербезопасности и управлению уязвимостями в облачных средах DoD. Задача — превращать большие объёмы данных об уязвимостях в метрики, дашборды и отчёты с привязкой к приложениям и системам.

Задачи

• Использовать Splunk в инфраструктуре логирования DoD SCCA VDMS для приёма, нормализации и анализа логов безопасности, телеметрии и данных об уязвимостях
• Строить продвинутые модели данных и корреляционные поиски для связки инфраструктурных логов с видимостью на уровне приложений
• Готовить аналитику и отчёты о соответствии, отслеживающие состояние нагрузок, безопасность и прогресс устранения уязвимостей
• Анализировать данные об уязвимостях, безопасности, приложениях и инфраструктуре в Splunk
• Разрабатывать и поддерживать дашборды, отчёты, scorecards и метрики
• Создавать сложные поиски, модели данных и визуализации в Splunk
• Выявлять тренды, паттерны и новые риски в корпоративных данных об уязвимостях
• Разрабатывать методы корреляции уязвимостей с приложениями, системами, бизнес-сервисами и миссиями
• Повышать прозрачность устранения уязвимостей через отчётность и аналитику
• Работать с командами кибербезопасности, инженерии и эксплуатации для сбора требований к отчётности
• Создавать дашборды исполнительного и операционного уровня о риск-профиле и прогрессе ремедиации
• Расследовать проблемы качества и нормализации данных и отчётности
• Готовить регулярные и ad hoc отчёты для комплаенса и принятия решений
• Документировать логику поисков, методологию отчётности, дизайн дашбордов и аналитические процессы
• Давать рекомендации по улучшению отчётности об уязвимостях, категоризации данных и видимости на уровне приложений

Требования

• Активный допуск Secret
• Сертификация IAT II (Security+) или выше
• Знакомство с DoD SCCA и практиками централизованного логирования и мониторинга VDMS
• Опыт анализа больших наборов логов и телеметрии безопасности из корпоративных оборонных облачных платформ
• Сильный опыт работы со Splunk в аналитике, отчётности, кибербезопасности или эксплуатации
• Опыт создания поисков, отчётов, дашбордов, визуализаций и алертов в Splunk
• Опыт анализа данных кибербезопасности и управления уязвимостями
• Понимание управления уязвимостями, CVE, патч-менеджмента и процессов ремедиации
• Опыт работы с большими данными и выявления трендов, аномалий и паттернов
• Умение переводить требования стейкхолдеров в метрики и решения по отчётности
• Сильные аналитические навыки и навыки решения проблем
• Отличные навыки письменной и устной коммуникации
• Сертификация по Splunk — желательно

Условия

• Конкурентная зарплата для full-time сотрудников
• Медицинская, стоматологическая и офтальмологическая страховка
• Страхование жизни, краткосрочная и долгосрочная нетрудоспособность
• SIMPLE IRA с взносом компании
• Оплата федеральных праздников
• Отпуск и больничные
• Реферальный бонус $500

Навыки

• Splunk
• SCCA
• VDMS
• CVE
• Patch Management
• Vulnerability Management
• Dashboards
• Data Modeling
• Security+