splunk engineer

توضیحات آگهی

شرح موقعیت شغلی ما در هامون به دنبال یک Splunk Engineer هستیم که در پیاده سازی توسعه و نگهداری زیرساخت های Splunk و ارائه خدمات SIEM به مشتریان سازمانی مشارکت کند در این نقش تمرکز اصلی شما بر پیاده سازی و بهره برداری فنی از زیرساخت Splunk Data Onboarding Log Management حفظ Performance و پایداری سرویس و اجرای پروژه های SIEM خواهد بود نقش شما چیست نصب راه اندازی پیکربندی و نگهداری Splunk Enterprise پیاده سازی معماری های Clustered بر اساس طراحی مصوب پروژه راه اندازی و مدیریت Search Head Indexer Cluster Manager Deployment Server Heavy Forwarder Universal Forwarder License Manager پیاده سازی و نگهداری Indexer Cluster و Search Head Cluster نصب پیکربندی و نگهداری Splunk Enterprise Security در پروژه های مرتبط پیاده سازی و نگهداری Data Modelها و CIM Mapping موردنیاز Splunk ES طراحی و ایجاد Index Sourcetype و Data Input بر اساس استانداردهای پروژه Onboarding منابع لاگ Windows Linux Network Security Application و سایر Data Sourceها نصب پیکربندی و نگهداری Splunk Technology Add onها مدیریت Props و Transforms Parsing Timestamp Recognition و Event Breaking بررسی و بهبود Data Quality Field Extraction و Data Normalization طراحی و اعمال Retention Policy و مدیریت Hot Warm و Cold Data مانیتورینگ سلامت و Performance اجزای Splunk Troubleshooting مشکلات Indexing Search Forwarding Data Ingestion Replication و Cluster Health مدیریت و بهینه سازی License Consumption مشارکت در Capacity Assessment و Sizing انجام Upgrade Patch Backup و Migration مدیریت User Role و Access Control طراحی و پیاده سازی Health Monitoring و Operational Dashboardها همکاری با تیم SOC و Detection Engineering برای آماده سازی Data Sourceها و Data Modelهای موردنیاز Detection تهیه و به روزرسانی مستندات فنی شامل LLD Configuration Document و As Built همکاری در Automation و استانداردسازی Deploymentهای Splunk حضور در محل مشتری و انجام ماموریت های کاری برای نصب پیاده سازی و سایر فعالیت های پروژه ای در صورت نیاز آنچه برای موفقیت در این نقش نیاز دارید تجربه عملی در Splunk Enterprise دانش مناسب Linux Administration شناخت مناسب معماری Distributed Splunk تجربه کار با Universal Forwarder و Heavy Forwarder آشنایی با Indexer Cluster و Search Head Cluster شناخت Props و Transforms توانایی مناسب کار با SPL تجربه Onboarding تجهیزات Network و Security توانایی Troubleshooting مشکلات Data Ingestion Performance و Forwarding توانایی تهیه مستندات فنی و انتقال دانش آشنایی و تجربه عملی در Splunk Enterprise Security CIM Multi Site Deployment Splunk Monitoring Console و Performance Troubleshooting مزیت محسوب می شود آشنایی با Upgrade Migration محیط های Distributed Git Ansible Python CI CD و Automation مزیت مهم محسوب می شود گذراندن دوره های مرتبط با SIEM Security Monitoring یا Detection Engineering مزیت محسوب می شود داشتن مدرک یا Certificate الزامی نیست و دانش معادل و قابل اثبات در ارزیابی فنی و عملی دارای ارزش برابر خواهد بود چرا هامون ارزش پیشنهادی ما برای شما حقوق و مزایا متناسب با Level و توانمندی تخصصی بیمه تامین اجتماعی و بیمه تکمیلی فرصت فعالیت در پروژه های متنوع SIEM و Splunk امکان فعالیت روی محیط های Distributed Clustered و Enterprise Security مسیر رشد حرفه ای تا Senior Splunk Engineer و در ادامه نقش Splunk Architect برنامه توسعه فردی و انتقال دانش فرهنگ سازمانی سالم و محترمانه در هامون احترام حمایت و گفت وگوی حرفه ای بین اعضا یک اصل جدی است هدایا و جشن های مناسبتی صبحانه بن های ویژه رفاهی ساعات کاری شنبه تا چهارشنبه از ساعت 8 الی 17 محل کار تهران خیابان آرژانتین ما مشتاقانه منتظر آشنایی با افرادی هستیم که می خواهند فراتر از یک موقعیت شغلی آینده ای حرفه ای بسازند تهران تهران آرژانتین تمام وقت شرکت پیشگامان فناوری اطلاعات هامون کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار