splunk infrastructure engineer

توضیحات آگهی

شرح شغل و وظایف طراحی پیاده سازی پیکربندی و نگهداری زیرساخت Splunk شامل Search Head Indexer Forwarder و کلاسترهای توزیع شده نصب و مدیریت Universal Forwarder و Heavy Forwarder و پیکربندی Data Input ها برای جمع آوری داده های امنیتی و عملیاتی مدیریت Indexer Cluster و Search Head Cluster و اطمینان از عملکرد صحیح اجزای زیرساخت مدیریت و بهینه سازی Index Source type Source و Data Onboarding مدیریت Performance و ظرفیت زیرساخت Splunk متناسب با حجم بالای داده و EPS پایش سلامت Availability و Reliability اجزای Splunk و شناسایی و رفع مشکلات زیرساختی تحلیل و رفع مشکلات مربوط به CPU RAM Disk I O Storage Network و Search Performance مدیریت Lifecycle داده ها شامل Hot Warm Cold Frozen و بهینه سازی مصرف Storage مدیریت و بهینه سازی Splunk Enterprise Security ES CIM Data Models و Accelerated Data Models مدیریت دسترسی ها TLS SSL Certificateها و تنظیمات امنیتی زیرساخت Splunk توسعه و نگهداری Connectorها Add onها و API های ارتباطی با منابع مختلف داده یکپارچه سازی Splunk با منابع امنیتی و عملیاتی شامل Firewall EDR IDS IPS Windows Linux Network Devices و سایر Security Tools توسعه اسکریپت ها و ابزارهای اتوماسیون با استفاده از Python Bash یا PowerShell همکاری نزدیک با تیم های SOC Security Network Infrastructure و DevOps جهت اطمینان از عملکرد صحیح و پایدار پلتفرم پشتیبانی فنی از تیم SOC در زمینه Data Availability Search Performance و رفع مشکلات مربوط به داده ها مستندسازی معماری تنظیمات Data Sourceها فرآیندهای نگهداری Troubleshooting و رویه های عملیاتی مشارکت در طراحی و اجرای راهکارهای High Availability Backup و Disaster Recovery شناسایی گلوگاه های زیرساخت و ارائه راهکارهای بهبود Performance Scalability و Availability پیشنهاد و اجرای بهبودهای مستمر در معماری مدیریت داده و فرآیندهای عملیاتی Splunk مهارت ها تسلط به Splunk Enterprise و معماری Distributed Splunk تجربه عملی در مدیریت Indexer Search Head Forwarder و Clusterها آشنایی مناسب با Splunk Enterprise Security ES CIM و Data Models توانایی عیب یابی و Performance Tuning در محیط های Splunk با حجم بالای داده تسلط مناسب به Linux Administration درک عمیق مفاهیم Network Operating System Storage و Cyber Security تجربه در Data Onboarding و Integration منابع مختلف داده با Splunk آشنایی با REST API و Connector ها توانایی Automation و Scripting با Python Bash یا PowerShell توانایی تحلیل Log و Troubleshooting مشکلات پیچیده زیرساختی آشنایی با مفاهیم High Availability Backup و Disaster Recovery توانایی مستندسازی معماری و فرآیندهای فنی توانایی انتقال دانش و همکاری موثر با تیم های فنی و امنیتی تجربه عملی در طراحی پیاده سازی و نگهداری زیرساخت های Splunk تسلط مناسب به Linux و مفاهیم شبکه و امنیت آشنایی با Python Bash یا PowerShell برای اسکریپت نویسی و اتوماسیون آشنایی با Splunk Enterprise Security ES CIM و Data Modelها توانایی عیب یابی و رفع مشکلات فنی در محیط های پیچیده و توزیع شده مزیت محسوب می شود تجربه کار با محیط های SOC و Security Operations تجربه پیاده سازی Splunk در مقیاس متوسط یا بزرگ تجربه کار با حجم بالای EPS و Daily Ingest آشنایی با SIEM Architecture و SOC Infrastructure تجربه کار با EDR Firewall IDS IPS و سایر منابع امنیتی آشنایی با ابزارهای DevOps Containerization و Automation تهران تهران آرژانتین تمام وقت داده پردازی رسپینا کارشناس جنسیت تفاوتی ندارد اینترنت تجارت الکترونیک خدمات آنلاین