استخدام splunk infrastructure engineer

توضیحات آگهی

شرح شغل و وظایف
طراحی پیاده سازی پیکربندی و نگهداری زیرساخت Splunk شامل Search Head Indexer Forwarder و کلاسترهای توزیع شده
نصب و مدیریت Universal Forwarder و Heavy Forwarder و پیکربندی Data Input ها برای جمع آوری داده های امنیتی و عملیاتی
مدیریت Indexer Cluster و Search Head Cluster و اطمینان از عملکرد صحیح اجزای زیرساخت
مدیریت و بهینه سازی Index Source type Source و Data Onboarding
مدیریت Performance و ظرفیت زیرساخت Splunk متناسب با حجم بالای داده و EPS
پایش سلامت Availability و Reliability اجزای Splunk و شناسایی و رفع مشکلات زیرساختی
تحلیل و رفع مشکلات مربوط به CPU RAM Disk I O Storage Network و Search Performance
مدیریت Lifecycle داده ها شامل Hot Warm Cold Frozen و بهینه سازی مصرف Storage
مدیریت و بهینه سازی Splunk Enterprise Security ES CIM Data Models و Accelerated Data Models
مدیریت دسترسی ها TLS SSL Certificateها و تنظیمات امنیتی زیرساخت Splunk
توسعه و نگهداری Connectorها Add onها و API های ارتباطی با منابع مختلف داده
یکپارچه سازی Splunk با منابع امنیتی و عملیاتی شامل Firewall EDR IDS IPS Windows Linux Network Devices و سایر Security Tools
توسعه اسکریپت ها و ابزارهای اتوماسیون با استفاده از Python Bash یا PowerShell
همکاری نزدیک با تیم های SOC Security Network Infrastructure و DevOps جهت اطمینان از عملکرد صحیح و پایدار پلتفرم
پشتیبانی فنی از تیم SOC در زمینه Data Availability Search Performance و رفع مشکلات مربوط به داده ها
مستندسازی معماری تنظیمات Data Sourceها فرآیندهای نگهداری Troubleshooting و رویه های عملیاتی
مشارکت در طراحی و اجرای راهکارهای High Availability Backup و Disaster Recovery
شناسایی گلوگاه های زیرساخت و ارائه راهکارهای بهبود Performance Scalability و Availability
پیشنهاد و اجرای بهبودهای مستمر در معماری مدیریت داده و فرآیندهای عملیاتی Splunk
مهارت ها
تسلط به Splunk Enterprise و معماری Distributed Splunk
تجربه عملی در مدیریت Indexer Search Head Forwarder و Clusterها
آشنایی مناسب با Splunk Enterprise Security ES CIM و Data Models
توانایی عیب یابی و Performance Tuning در محیط های Splunk با حجم بالای داده
تسلط مناسب به Linux Administration
درک عمیق مفاهیم Network Operating System Storage و Cyber Security
تجربه در Data Onboarding و Integration منابع مختلف داده با Splunk
آشنایی با REST API و Connector ها
توانایی Automation و Scripting با Python Bash یا PowerShell
توانایی تحلیل Log و Troubleshooting مشکلات پیچیده زیرساختی
آشنایی با مفاهیم High Availability Backup و Disaster Recovery
توانایی مستندسازی معماری و فرآیندهای فنی
توانایی انتقال دانش و همکاری موثر با تیم های فنی و امنیتی
تجربه عملی در طراحی پیاده سازی و نگهداری زیرساخت های Splunk
تسلط مناسب به Linux و مفاهیم شبکه و امنیت
آشنایی با Python Bash یا PowerShell برای اسکریپت نویسی و اتوماسیون
آشنایی با Splunk Enterprise Security ES CIM و Data Modelها
توانایی عیب یابی و رفع مشکلات فنی در محیط های پیچیده و توزیع شده
مزیت محسوب می شود
تجربه کار با محیط های SOC و Security Operations
تجربه پیاده سازی Splunk در مقیاس متوسط یا بزرگ
تجربه کار با حجم بالای EPS و Daily Ingest
آشنایی با SIEM Architecture و SOC Infrastructure
تجربه کار با EDR Firewall IDS IPS و سایر منابع امنیتی
آشنایی با ابزارهای DevOps Containerization و Automation
مزایای همکاری
بیمه تکمیلی هدایای مناسبتی وام سازمانی
ساعت کاری شنبه تا سه شنبه 08 00 تا 17 00 چهارشنبه 08 00 تا 16 00 و پنجشنبه ها تعطیل
محل شرکت میدان آرژانتین
در کنار تیمی همراه در فضایی پویا و یادگیرنده مسیر رشد و آینده شغلی تان را با ما بسازید
شرکت داده پردازی رسپینا Respina Networks
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار کمتر از سه سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها زیرساخت شبکه Splunk
شهر تهران تهران