Senior Splunk Administrator

Мы ищем Senior Splunk Engineer, который будет отвечать за развитие среды Splunk в Veeam как в локальных, так и в Splunk Cloud. Эта роль будет управлять здоровьем платформы, ingest‑ом данных, производительностью поиска, эффективностью хранения, дашбордами, оповещениями, поддержкой соответствия и интеграциями в широкой корпоративной среде.

• Управлять, поддерживать и улучшать среды Splunk Enterprise и Splunk Cloud в Veeam.
• Проектировать и поддерживать масштабируемые шаблоны ingest‑а логов в инфраструктуре, облачных платформах, приложениях, SaaS‑инструментах, системах безопасности и бизнес‑службах.
• Мониторить и улучшать здоровье платформы, производительность поиска, использование индексов, эффективность хранения, удержание, качество данных и общую надёжность.
• Сотрудничать с командами инфраструктуры, облака, безопасности, сетей, приложений, аудита и управления сервисами для предоставления надёжных возможностей логирования и наблюдаемости.
• Создавать и поддерживать дашборды, оповещения, отчёты, сохранённые поиски, извлечения полей, lookup‑ы и объекты знаний, помогающие командам быстрее выявлять и решать проблемы.
• Руководить процессами onboarding данных, включая валидацию источников, парсинг, стратегию sourcetype, дизайн индексов, извлечение полей, согласование с CIM, интеграции HEC и конфигурацию forwarder‑ов.
• Устранять сложные проблемы в архитектуре Splunk, операционных системах, сетевых путях, сертификатах, прокси, облачных сервисах и конвейерах данных.
• Поддерживать кейсы безопасности, соответствия, аудита и операционной отчётности, где критически важны точные и доступные для поиска лог‑данные.
• Определять, документировать и улучшать стандарты Splunk, runbook‑и, процедуры поддержки, шаблоны onboarding и лучшие практики платформы.

• Опыт уровня Senior в администрировании, инженерии или архитектуре Splunk в корпоративной среде.
• Практический опыт работы с Splunk Enterprise, Splunk Cloud или обоими.
• Глубокое понимание архитектуры Splunk, включая forwarder‑ы, indexer‑ы, search head‑ы, deployment server‑ы, приложения, technical add‑ons, индексы, sourcetype‑ы, парсинг и удержание.
• Опыт onboarding данных из множества типов источников, включая серверы, сетевые устройства, облачные платформы, приложения, SaaS‑инструменты, API и системы безопасности.
• Сильные навыки SPL, включая создание, отладку, настройку и оптимизацию поисков, дашбордов, отчётов и оповещений.
• Опыт улучшения качества данных, точности извлечения полей, эффективности поиска, использования хранилища и стабильности платформы.
• Сильные навыки устранения неполадок в инфраструктуре, сетях, операционных системах, сертификатах, прокси, аутентификации и распределённых системах.
• Опыт использования скриптов или API для автоматизации повторяющихся задач, снижения ручных усилий и повышения надёжности платформы.
• Умение ясно коммуницировать с техническими и нетехническими заинтересованными сторонами.

• Сертификации Splunk, такие как Splunk Core Certified Power User, Advanced Power User, Enterprise Admin, Cloud Admin, Architect или Consultant. Также желательны соответствующие сертификаты в области безопасности.
• Опыт работы с Splunk Enterprise Security, Edge Processor или оптимизацией нагрузки поиска.
• Опыт поддержки кейсов SOX, аудита, соответствия, операций безопасности или сбора доказательств.
• Опыт работы с Azure Event Hub, ingest‑ом данных из облака в облако, архитектурой HEC, балансировкой нагрузки и шаблонами высокой доступности.
• Опыт работы с CIM, моделями данных, tstats, summary indexing, управлением качеством данных и оптимизацией дашбордов.
• Опыт создания внутреннего обучения, документации, руководств по onboarding или материалов для Enablement пользователей Splunk.
• Знакомство с продуктами Veeam, мониторингом инфраструктуры резервного копирования или пересылкой событий безопасности.

• Неограниченный оплачиваемый отпуск, 12 оплачиваемых праздничных дней, включая 4 глобальных VeeaMe Days для заботы о себе, и 24 оплачиваемых волонтёрских часа в год через Veeam Cares
• Оплачиваемый родительский отпуск: 8 недель для всех родителей, 16 недель для рожающих родителей
• Медицинское, стоматологическое и зрительное страхование, начиная с первого дня работы
• Поддержка психического здоровья, сеансы терапии и цифровые инструменты благополучия через программу Employee Assistance Program
• Пенсионный план 401(k) с взносами компании в виде матчинга
• Поддержка фертильности, усыновления и суррогатного материнства через Maven, плюс оплачиваемое волонтёрское время
• AirVet: круглосуточная виртуальная ветеринарная помощь без стоимости
• Юридические услуги, защита личности и дополнительные варианты медицинского страхования
• Налогово-выгодные счета для расходов на здравоохранение, уход за зависимыми и проезд
• Возможности обучения и развития через библиотеки по запросу (LinkedIn Learning, O’Reilly), наставничество, воркшопы и обучающие мероприятия, такие как наш ежегодный Global Day of Learning