Job Summary
AppFolio is seeking a seasoned Splunk Engineer with a working knowledge of Terraform to enhance our observability and security capabilities. The role will focus primarily on managing and optimizing the Splunk platform with additional responsibilities around automating Splunk infrastructure and configurations using Terraform and CI/CD pipelines. This hybrid role supports both Security Operations and Infrastructure Automation initiatives and would suit candidates who are hands-on in Splunk
Responsibilities
Splunk Primary Responsibility
Design deploy and manage Splunk Enterprise/Splunk Cloud infrastructure.
Develop and maintain dashboards alerts correlation searches and data models to support security and operational monitoring.
Integrate and onboard custom data sources into Splunk from cloud platforms network devices and applications.
Monitor license usage index performance and data retention to optimize the Splunk environment.
Support SOC or other monitoring teams with incident detection analysis and response using Splunk.
Create and maintain knowledge objects (macros lookups tags event types etc.
Implement Splunk best practices and ensure data hygiene.
Terraform Secondary Responsibility
Use Terraform to automate and manage Splunk infrastructure components (e.g. deployment of apps role management configuration automation).
Integrate Terraform with CI and CD tools e.g. GitHub Actions Jenkins GitLab) to enable automated deployments and updates to the Splunk environment.
Maintain Terraform modules and state for infrastructure that supports Splunk operations e.g. AWS resources storage IAM policies monitoring).
Collaborate with DevOps and Cloud teams to enforce automation and infrastructure consistency.
Technical Skills Required
Splunk Core Certified Power User or higher preferred.
Strong experience in SPL Search Processing Language
Hands-on experience with Splunk Enterprise Security ITSI or SOAR
Experience with Terraform and writing HCL scripts.
Working knowledge of CI and CD tools and integrating infrastructure code into deployment pipelines.
Familiarity with cloud platforms (AWS Azure GCP) and basic infrastructure management.
Understanding of DevSecOps concepts and security telemetry.
Certifications Required
Splunk Core Certified Power User or higher preferred.
ข่าวประชาสัมพันธ์แบบสำเร็จรูปของ Cognizant
Cognizant(NASDAQ: CTSH) คือผู้สร้าง AI และผู้ให้บริการด้านเทคโนโลยี ซึ่งเชื่อมช่องว่างระหว่างการลงทุนใน AI และมูลค่าขององค์กรด้วยการสร้างโซลูชัน AI แบบครบวงจรให้แก่ไคลเอนต์ของเรา ความเชี่ยวชาญเชิงลึกด้านอุตสาหกรรม กระบวนการ และวิศวกรรมของเรา ช่วยให้เราผสานบริบทเฉพาะขององค์กรเข้ากับระบบเทคโนโลยีเพื่อเพิ่มศักยภาพมนุษย์ สร้างผลลัพธ์ที่จับต้องได้ และช่วยให้องค์กรระดับโลกก้าวนำหน้าอยู่เสมอในโลกที่เปลี่ยนแปลงไป ดูวิธีดำเนินการได้ที่ cognizant.ai หรือ @cognizant
ข้อมูลการจ้างงานเพิ่มเติม
ข้อมูลเกี่ยวกับค่าตอบแทนมีความถูกต้อง ณ วันที่ประกาศรับสมัครงานนี้ Cognizant ขอสงวนสิทธิ์ในการแก้ไขข้อมูลดังกล่าวได้ตลอดเวลา ภายใต้กฎหมายที่เกี่ยวข้อง
ผู้สมัครอาจถูกขอให้เข้ารับการสัมภาษณ์แบบพบตัวต่อตัวหรือผ่านการประชุมทางวิดีโอ นอกจากนี้ ผู้สมัครอาจถูกขอให้นำเอกสารประจำตัวที่ออกโดยหน่วยงานของรัฐ หรือบัตรประจำตัวที่ออกโดยรัฐบาลซึ่งยังมีผลบังคับใช้ มาแสดงในระหว่างการสัมภาษณ์แต่ละครั้ง
Cognizant เป็นนายจ้างที่ให้โอกาสอย่างเท่าเทียม การสมัครและการพิจารณาคุณสมบัติของคุณจะไม่ถูกตัดสินจากเชื้อชาติ สีผิว เพศ ศาสนา ความเชื่อ รสนิยมทางเพศ อัตลักษณ์ทางเพศ สัญชาติ ความพิการ ข้อมูลทางพันธุกรรม การตั้งครรภ์ สถานะทหารผ่านศึก หรือคุณลักษณะอื่นใดที่ได้รับการคุ้มครองตามกฎหมายของรัฐบาลกลาง รัฐ หรือท้องถิ่น
