Job Summary
AppFolio is seeking a seasoned Splunk Engineer with a working knowledge of Terraform to enhance our observability and security capabilities. The role will focus primarily on managing and optimizing the Splunk platform with additional responsibilities around automating Splunk infrastructure and configurations using Terraform and CI/CD pipelines. This hybrid role supports both Security Operations and Infrastructure Automation initiatives and would suit candidates who are hands-on in Splunk
Responsibilities
Splunk Primary Responsibility
Design deploy and manage Splunk Enterprise/Splunk Cloud infrastructure.
Develop and maintain dashboards alerts correlation searches and data models to support security and operational monitoring.
Integrate and onboard custom data sources into Splunk from cloud platforms network devices and applications.
Monitor license usage index performance and data retention to optimize the Splunk environment.
Support SOC or other monitoring teams with incident detection analysis and response using Splunk.
Create and maintain knowledge objects (macros lookups tags event types etc.
Implement Splunk best practices and ensure data hygiene.
Terraform Secondary Responsibility
Use Terraform to automate and manage Splunk infrastructure components (e.g. deployment of apps role management configuration automation).
Integrate Terraform with CI and CD tools e.g. GitHub Actions Jenkins GitLab) to enable automated deployments and updates to the Splunk environment.
Maintain Terraform modules and state for infrastructure that supports Splunk operations e.g. AWS resources storage IAM policies monitoring).
Collaborate with DevOps and Cloud teams to enforce automation and infrastructure consistency.
Technical Skills Required
Splunk Core Certified Power User or higher preferred.
Strong experience in SPL Search Processing Language
Hands-on experience with Splunk Enterprise Security ITSI or SOAR
Experience with Terraform and writing HCL scripts.
Working knowledge of CI and CD tools and integrating infrastructure code into deployment pipelines.
Familiarity with cloud platforms (AWS Azure GCP) and basic infrastructure management.
Understanding of DevSecOps concepts and security telemetry.
Certifications Required
Splunk Core Certified Power User or higher preferred.
Sobre a Cognizant
Cognizant (NASDAQ: CTSH) é uma construtora de IA e fornecedora de serviços de tecnologia, criando a ponte entre o investimento em IA e o valor para as empresas por meio do desenvolvimento de soluções de IA completas para nossos clientes. Nossa profunda experiência em setores, processos e engenharia nos permite incorporar o contexto único de cada organização em sistemas tecnológicos que potencializam a capacidade humana, geram resultados tangíveis e mantêm empresas globais à frente em um mundo em rápida transformação. Saiba mais em cognizant.ai ou @cognizant.
A Cognizant é uma empregadora que investe em equidade. Sua candidatura não será pautada em raça, cor, gênero, sexualidade, credo, origem, deficiência, gravidez ou qualquer outra característica protegida pelas leis brasileiras.
Informações adicionais de emprego
Os candidatos podem ser obrigados a comparecer a entrevistas presenciais ou por videoconferência. Além disso, os candidatos podem ser obrigados a apresentar seu documento de identificação emitido pelo estado ou governo atual durante cada entrevista.
Embora nosso sistema permita a candidatura em todos os idiomas, o(s) idioma(s) e o(s) nível(is) de proficiência exigidos para o trabalho variam. No entanto, é necessário um nível básico de inglês para fins de comunicação em toda a empresa.
A Cognizant é uma empregadora que investe em equidade. Sua candidatura não será pautada em raça, cor, gênero, sexualidade, credo, origem, deficiência, gravidez ou qualquer outra característica protegida pelas leis brasileiras.
Se você tem uma deficiência que requer adaptações razoáveis para procurar uma vaga de emprego ou enviar uma candidatura, envie um e-mail para [email protected] com sua solicitação e informações de contato.
