Splunk ITSI Engineer

🕒 vor 26 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $150.000 - $165.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👷🏻‍♀️ Ingenieur

👻 Geisterscore 3%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Warum dieser Wert:

• Seit 27 Tagen offen.
• Stellen bei diesem Unternehmen werden meist in 21 Tagen besetzt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

Nakupuna Companies

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

💼 Beratung

🏛️ Regierung

📦 Logistik

Consulting • Government • Logistics

Die Nakupuna Companies sind ein Familienunternehmen im Besitz einer Native Hawaiian Organization, das in verschiedenen Bereichen tätig ist, darunter Mission und Geschäftsoperationen, IT-Dienstleistungen, Anlagen und Infrastruktur, Umweltdienstleistungen und Logistik. Ihr Hauptaugenmerk liegt auf der Bereitstellung innovativer Lösungen, die technische und programmatische Herausforderungen für Regierungspartner bewältigen, während sie die Förderung der hawaiianischen Gemeinschaft durch gezielte Initiativen und Investitionen vorantreiben. Mit Sitz in Hawai'i unterhalten sie auch Büros in mehreren Bundesstaaten der USA und kombinieren dabei die Möglichkeiten großer Unternehmen mit der Agilität kleiner Unternehmen.

Beschreibung

• Lead the design, installation, hardening, configuration, and operationalization of Splunk ITSI with the existing Splunk engineering team • Ingest and normalize security, application, and infrastructure telemetry from disparate data sources • Assess log quality, field consistency, and collection methods • Define ITSI entities, services, KPIs, thresholds, and dependencies for proactive service health monitoring • Develop and tune Notable Event Aggregation Policies to correlate related events and reduce duplicate alerts • Build Glass Tables, Deep Dives, and executive dashboards showing real-time service health, trends, and operational risk • Align service health models and alerting with vulnerability management priorities and Government cybersecurity and operations stakeholders • Configure and troubleshoot Splunk searches, alerts, reports, visualizations, add-ons, and data onboarding • Support secure configuration and access controls according to DoD and DON requirements, DISA STIGs, and the Risk Management Framework • Validate data flows, ITSI calculations, dashboards, and event grouping; refine configurations as operational needs evolve • Document architecture, configurations, standard operating procedures, lessons learned, and best practices • Provide training and knowledge transfer to NAVSUP BSC personnel • Provide weekly status updates on completed work, remaining tasks, dependencies, and issues

🎯 Anforderungen

• Experience designing, installing, administering, and troubleshooting Splunk ITSI in a Splunk Enterprise environment • Ability to model IT services, entities, KPIs, health scores, thresholds, and dependencies • Experience with ITSI Glass Tables, Deep Dives, Event Analytics, Notable Event Aggregation Policies, and Episode Review • Strong Splunk Search Processing Language (SPL) skills and experience developing searches, alerts, reports, dashboards, and data models • Experience onboarding, normalizing, and correlating logs and telemetry from security, application, and infrastructure systems • Knowledge of Splunk forwarders, search and deployment servers, clustered indexers, add-ons, and data collection methods such as Syslog, JDBC, and APIs • Experience with Linux and Windows environments, Splunk configuration files, field extractions, lookups, and access controls • Ability to work with Government cybersecurity and operations teams on vulnerability priorities, secure configuration, continuous monitoring, auditing, and reporting • Experience developing technical documentation, training users, communicating progress, and resolving dependencies across teams • Bachelor’s degree in a technical field, such as engineering or computer science, required • CompTIA Security+ CE certification or equivalent certification approved for the position required • One of the following Splunk certifications required: Splunk IT Service Intelligence Certified Admin (Legacy), Splunk Enterprise Certified Admin, Splunk Enterprise Certified Architect, Splunk Cloud Certified Admin, Splunk Enterprise Security Certified Admin, or Splunk Certified Developer • Government or DoD environment experience desired

🏖️ Vorteile

• Medical, dental, and vision insurance • HSAs and FSAs • 401(k) retirement plan with employer contributions • Paid time off and holidays • Life and disability insurance • Employee assistance programs • Tuition assistance and professional development opportunities • Military differential pay • Other voluntary benefit programs

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen