Senior Security Engineer (Splunk)

На позиции Senior Security Engineer вы будете ключевым специалистом в области кибербезопасности, отвечая за внедрение и оптимизацию решений на базе Splunk. Ваша основная задача — создание и поддержка комплексной системы мониторинга безопасности для крупных корпоративных сетей. Вы будете взаимодействовать с другими инструментами безопасности и разрабатывать кастомизированные приложения и отчеты для повышения видимости угроз. Работа включает в себя анализ данных и создание правил для детекции угроз, что напрямую влияет на безопасность инфраструктуры компании. Ваша работа будет критически важна для обеспечения соответствия федеральным требованиям и поддержания высокого уровня защиты информации.

Ваши ключевые задачи:
— Проектирование и внедрение решения Splunk Enterprise Security для крупных корпоративных сетей.
— Обеспечение поддержки и эксплуатации крупной развертки Cribl.
— Разработка кастомизированных приложений, дашбордов и отчетов в Splunk для повышения видимости безопасности.
— Создание и оптимизация сложных SPL-запросов для анализа угроз и безопасности.
— Интеграция Splunk с другими инструментами безопасности для создания комплексной системы мониторинга.
— Проектирование и поддержка моделей данных Splunk для соответствия требованиям безопасности и отчетности.
— Разработка правил обнаружения угроз и корреляционных поисков в Splunk.
— Настройка и оптимизация оповещений Splunk для снижения ложных срабатываний и повышения эффективности обнаружения.
— Поддержка отчетности по соответствию требованиям FISMA, RMF и другим федеральным нормам.
— Предоставление технической экспертизы во время инцидентов безопасности и координация действий по реагированию.

Работая в UltraViolet Cyber, вы получите уникальный опыт в области кибербезопасности, где будет возможность реализовывать свои знания на практике, участвуя в интересных проектах и развивая свои навыки. Мы стремимся к постоянному обучению и профессиональному росту наших сотрудников, предлагая различные возможности для повышения квалификации.

UltraViolet Cyber — это ведущая компания в области кибербезопасности, специализирующаяся на защите корпоративных сетей и данных. Мы работаем с крупными клиентами в сфере правительственных и коммерческих организаций, обеспечивая их защиту от киберугроз. Наша миссия заключается в создании безопасной цифровой среды, где клиенты могут сосредоточиться на своем бизнесе, не беспокоясь о безопасности. Мы ценим инновации и командную работу, что позволяет нам оставаться на переднем крае в мире кибербезопасности.