Categorías
···
Entrar / Registro
Resumen: Se busca un Experto en Materia de Splunk (SME) con amplia experiencia en entornos de Tecnología Operacional (OT) para diseñar e implementar soluciones integrales de Splunk destinadas a la supervisión de seguridad, la observabilidad y el cumplimiento normativo. Aspectos destacados: 1. Actuar como experto en materia (SME) en Splunk dentro de entornos de Tecnología Operacional (OT). 2. Diseñar arquitecturas de Splunk escalables, resilientes y seguras. 3. Habilitar la visibilidad de seguridad para entornos de Tecnología Operacional (OT). GBS Chevron Global Business Services (GBS), ubicado en Buenos Aires (Puerto Madero), Argentina, está aceptando solicitudes para el puesto de Experto en Materia de Splunk. Los candidatos seleccionados se incorporarán a la Organización de TI, que forma parte de un centro multifuncional de servicios y tecnología con una plantilla de más de 1800 empleados que brinda servicios y soluciones empresariales a nivel global. Buscamos un Experto en Materia de Splunk (SME) con amplia experiencia en entornos de Tecnología Operacional (OT) para unirse a nuestro equipo. Este puesto tiene como responsabilidad diseñar e implementar soluciones integrales de Splunk que apoyen la supervisión de seguridad, la observabilidad y el cumplimiento normativo en entornos de OT. El candidato ideal contará con una sólida experiencia técnica en arquitectura e integraciones de Splunk, combinada con un conocimiento profundo de los sistemas OT y los entornos industriales. El conocimiento en gestión de identidades y accesos (IAM), infraestructura local (on-premises) y acceso remoto seguro se considera un valor añadido muy relevante. **Responsabilidades clave** **Arquitectura y diseño de soluciones de Splunk** * Actuar como **experto en materia (SME) en Splunk** dentro de entornos de Tecnología Operacional (OT). * Diseñar **arquitecturas de Splunk escalables, resilientes y seguras** (autónomas, distribuidas, clústeres de indexadores, forwarders pesados). * Definir estrategias de ingesta de datos alineadas con las restricciones propias de los entornos de OT (segmentación, aislamiento, limitaciones de ancho de banda). * Garantizar la coherencia con los requisitos corporativos de registro, seguridad y cumplimiento normativo. **Implementación y operaciones de Splunk** * Implementar **soluciones integrales de Splunk**, desde la incorporación de datos hasta paneles de control, alertas e informes. * Configurar y gestionar: * Indexadores, forwarders pesados y forwarders universales * Modelos de datos, alineación con el Common Information Model (CIM) y objetos de conocimiento * Optimizar el rendimiento, la disponibilidad y el uso de licencias. * Brindar soporte para actualizaciones, aplicaciones de parches y gestión del ciclo de vida de los componentes de Splunk. **Integraciones y desarrollo de aplicaciones** * Diseñar y desarrollar **aplicaciones y integraciones personalizadas de Splunk** para plataformas de OT y seguridad (por ejemplo, soluciones antivirus, gestión de inventario de activos, sistemas industriales). * Crear y mantener: * Entradas personalizadas y entradas modulares * Extracciones de campos, transformaciones y analizadores * Paneles de control, alertas y búsquedas de correlación **Casos de uso de seguridad y supervisión en entornos de OT** * Habilitar la visibilidad de seguridad para entornos de OT, incluyendo: * Eventos de autenticación y acceso * Acceso privilegiado y uso de credenciales * Supervisión de la actividad de activos y sistemas * Apoyar la detección, investigación y requisitos de auditoría de incidentes en entornos de OT. * Colaborar con los equipos de ciberseguridad y de Tecnología Operacional (OT) para definir estándares de registro y supervisión. **Colaboración y rol asesor** * Actuar como **asesor técnico** para las partes interesadas internas sobre estrategias de registro y supervisión con Splunk en entornos de OT. * Trabajar estrechamente con los equipos de seguridad, infraestructura y plataformas. * Contribuir a la elaboración de estándares, documentación y buenas prácticas para Splunk en entornos de OT. * Apoyar el intercambio de conocimientos y la orientación técnica dentro del equipo. **Cualificaciones requeridas** * Amplia experiencia práctica con **Splunk** en entornos complejos. * Experiencia comprobada en: * Diseño de arquitectura de Splunk * Incorporación y normalización de datos * Creación de paneles de control, configuración de alertas e informes * Experiencia trabajando con **entornos de Tecnología Operacional (OT)** y comprensión de sus restricciones. * Conocimiento sólido de los **conceptos de registro y supervisión de seguridad**. * Experiencia implementando soluciones completas de Splunk, no solo operando soluciones ya existentes. **Habilidades deseables / valorables** * Conocimientos o experiencia en **gestión de identidades y accesos (IAM)**. * Experiencia con **infraestructura local (on-premises)** (Windows, redes). * Conocimientos sobre soluciones y arquitecturas de **acceso remoto seguro**. * Experiencia integrando Splunk con distintas soluciones. * Habilidades de scripting o automatización (Ansible, PowerShell). * Certificaciones de Splunk (Arquitecto, Administrador, Usuario Avanzado) son un valor añadido. **Opciones de reubicación:** La reubicación **puede ser** considerada. **Consideraciones internacionales:** Las asignaciones expatriadas **no serán** consideradas. Chevron participa en E\-Verify en determinadas ubicaciones según lo exija la ley.
