Splunk/Data Engineer

О позиции

Компания Titan Technologies (дочерняя компания Zen Strategics) ищет специалиста по Splunk/Data Engineering для работы над проектами в области управления, оценки рисков и соответствия требованиям (GRC) в рамках миссии TSA. Позиция предполагает работу над обеспечением доступности, целостности и конфиденциальности информационных систем через кибергосударственную деятельность, управление рисками и соответствие требованиям информационной безопасности.

Чем заниматься

• Разработка, внедрение и поддержка дашбордов кибербезопасности, инструментов отчётности и визуализации данных для поддержки требований FISMA
• Создание и обслуживание решений на базе Splunk для мониторинга, отслеживания и отчётности по безопасности, соответствию требованиям, рискам и операционным метрикам
• Агрегация, анализ и отчётность по данным кибербезопасности из множественных источников
• Поддержка создания дашбордов соответствия требованиям, картотеок, метрик и инструментов мониторинга (G2G, ISVM, KEV, POA&M, HVA)
• Анализ результатов сканирования, уязвимостей и данных соответствия для выявления тенденций и возможностей улучшений
• Поддержка инициатив Zero Trust через разработку дашбордов, трекеров и отчетов о зрелости
• Разработка автоматизированных процессов и решений отчётности для повышения видимости рисков
• Поддержка сбора, валидации и отчётности для аудитов и регуляторных требований

Что ждут

• Действующий секретный допуск (Active Secret clearance) или возможность получения допуска TSA
• Опыт разработки и поддержки дашбордов Splunk, отчётов, поисковых запросов и визуализаций
• Знание мониторинга кибербезопасности, непрерывного мониторинга и отчётности по соответствию
• Опыт анализа данных безопасности, уязвимостей и соответствия для поддержки принятия решений
• Знание интеграции данных, автоматизации и процессов отчётности из множества источников
• Опыт разработки дашбордов, карточек показателей и метрик
• Бакалаврская степень в области кибербезопасности, информационных технологий или смежной дисциплине
• Сильные аналитические и коммуникативные навыки

Будет плюсом

• Опыт работы с мониторингом соответствия FISMA
• Опыт поддержки отчётности G2G, ISVM, KEV, POA&M, HVA
• Знание отчётности Zero Trust, оценок зрелости и трекинга дорожных карт
• Опыт работы с процессами кибергосударственной деятельности (GRC)

Условия

• Работа над значимыми проектами кибербезопасности в государственном секторе
• Возможность профессионального роста в международной компании
• Конкурентоспособная компенсация и пакет льгот
• Работа в команде опытных специалистов
• Статус Service-Disabled Veteran Owned Business

Навыки

• Splunk
• Data Engineering
• Cybersecurity
• Dashboard Development
• Data Visualization
• Python
• SQL
• Reporting
• FISMA Compliance
• Zero Trust Architecture
• Security Monitoring
• Risk Management
• Data Integration
• Security Analytics

Могут спросить на собеседовании

1. Какой опыт у вас есть с созданием дашбордов в Splunk?
2. Как вы подходите к анализу данных об уязвимостях и выявлению тенденций?
3. Опишите ваш опыт работы с требованиями соответствия, такими как FISMA.
4. Как вы организуете автоматизацию процессов отчётности?
5. Какой у вас опыт с концепциями Zero Trust архитектуры?