Splunk Data Analyst

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Аналитик данных Splunk для поддержки инициатив по кибербезопасности и управлению уязвимостями в облачных средах DoD. Задача — превращать большие объёмы данных об уязвимостях в метрики, дашборды и отчёты с привязкой к приложениям и системам.

Задачи

• Использовать Splunk в инфраструктуре логирования DoD SCCA VDMS для приёма, нормализации и анализа логов безопасности, телеметрии и данных об уязвимостях
• Строить продвинутые модели данных и корреляционные поиски для связывания инфраструктурных логов с видимостью на уровне приложений
• Готовить аналитику и отчётность по комплаенсу: состояние нагрузки, безопасность, прогресс устранения уязвимостей
• Анализировать данные об уязвимостях, безопасности, приложениях и инфраструктуре в Splunk
• Разрабатывать и поддерживать дашборды, отчёты, scorecards и метрики
• Создавать сложные поиски Splunk, модели данных и визуализации для управления уязвимостями
• Выявлять тренды, паттерны и новые риски в корпоративных данных об уязвимостях
• Разрабатывать методы корреляции уязвимостей с приложениями, системами, бизнес-сервисами и миссиями
• Улучшать видимость устранения уязвимостей через целевые отчёты и аналитику
• Работать с командами кибербезопасности, инженерии и эксплуатации для сбора требований к отчётности
• Создавать дашборды исполнительного и операционного уровня о риск-профиле и прогрессе ремедиации
• Исследовать проблемы качества и нормализации данных и отчётности
• Готовить регулярные и ad hoc отчёты для комплаенса и принятия решений
• Документировать логику поисков, методологии отчётности, дизайн дашбордов и аналитические процессы
• Давать рекомендации по улучшению отчётности об уязвимостях, категоризации данных и видимости на уровне приложений

Требования

• Активный допуск Secret
• Сертификация IAT II (Security+) или выше
• Знание DoD SCCA и практик централизованного логирования и мониторинга VDMS
• Опыт анализа больших наборов логов и телеметрии безопасности из облачных платформ
• Сильный опыт работы со Splunk в аналитике, отчётности, кибербезопасности или эксплуатации
• Опыт создания поисков, отчётов, дашбордов, визуализаций и алертов в Splunk
• Опыт анализа данных кибербезопасности и управления уязвимостями
• Понимание управления уязвимостями, CVE, патч-менеджмента и процессов ремедиации
• Опыт работы с большими данными и выявления трендов, аномалий и паттернов
• Умение переводить требования стейкхолдеров в метрики и отчётные решения
• Сильные аналитические навыки и навыки решения проблем
• Отличные навыки письменной и устной коммуникации
• Сертификация по Splunk — желательно

Условия

• Полная занятость с конкурентной зарплатой
• Медицинская, стоматологическая и оптическая страховка
• Страхование жизни, краткосрочная и долгосрочная нетрудоспособность
• SIMPLE IRA с взносом компании
• Федеральные праздники
• Отпуск и больничные
• Бонус $500 за реферала

Навыки

• Splunk
• CVE
• Patch management
• Vulnerability management
• DoD SCCA
• VDMS
• Security+