Global Alliant Inc
Global Alliant Inc
شركة Global Alliant Inc هي شركة متخصصة في استشارات تكنولوجيا المعلومات وتطوير البرمجيات، وتقدم خدماتها للوكالات الفيدرالية ووكالات الولايات. تشمل مجالات عملها الذكاء الاصطناعي، والتعلم الآلي، والحلول السحابية، وتحليلات البيانات، والتسليم الرشيق، وDevSecOps، مع التركيز على تحسين الكفاءة التشغيلية والأمن والخدمات الرقمية. وقد دعمت الشركة مبادرات في القطاع العام، بما في ذلك تحسين معالجة بيانات الإدارة الوطنية للمحيطات والغلاف الجوي (NOAA) وأتمتة أعباء العمل في إدارة الموارد والخدمات الصحية (HRSA)، كما توظف متخصصين مهتمين بتطبيق التقنيات الحديثة لمعالجة التحديات الحكومية المعقدة.

محلل مركز العمليات الأمنية من المستوى الثالث (عمل هجين، ماريلاند)

قيادة التحقيقات الجنائية الرقمية وتحليل البرمجيات الخبيثة وصيد التهديدات داخل مركز عمليات أمنية. إنشاء عمليات كشف في منصات SIEM وتحسين إجراءات المراقبة ودعم الاستجابة للحوادث.

الوصف

  • التخطيط للتحقيقات الجنائية الرقمية في الأنظمة المخترقة وتنفيذها
  • تقييم الأسباب الجذرية وتحديد نطاق التأثير
  • إعداد تقارير جنائية رقمية شاملة
  • دعم تحليل البرمجيات الخبيثة وأدوات المهاجمين وأساليبهم
  • تحديد الحمولات الخبيثة وفحصها
  • تدريب محللي مركز العمليات الأمنية على استخدام منصات SIEM مثل Sentinel
  • إنشاء قواعد كشف أمنية وتحسينها
  • المساعدة في إنشاء عمليات مراقبة جديدة لمركز العمليات الأمنية
  • ربط الأحداث الأمنية القابلة للتنفيذ وتحليل بيانات التهديدات
  • إنشاء توقيعات كشف مخصصة
  • إجراء عمليات صيد للتهديدات لاكتشاف التهديدات المتقدمة
  • المساهمة في الإحاطات الأمنية التقنية
  • تطوير إجراءات الاستجابة للحوادث
  • الحفاظ على الامتثال للمعايير التشغيلية والتقنية
  • توفير الدعم عند الطلب للحوادث الحرجة خارج ساعات العمل المعتادة أو في عطلات نهاية الأسبوع عند الحاجة

المتطلبات

  • خبرة مهنية في التحقيق في الأنظمة المخترقة باستخدام الأساليب الجنائية الرقمية
  • معرفة عملية بتحليل الأسباب الجذرية ونطاق التأثير
  • خبرة عملية في تحليل البرمجيات الخبيثة وأدوات المهاجمين أو أساليبهم
  • خبرة في تحديد الحمولات الخبيثة وفحصها
  • خبرة في العمل مع منصات SIEM مثل Sentinel
  • القدرة على إنشاء قواعد الكشف الأمنية وتحسينها
  • خبرة في ربط الأحداث الأمنية القابلة للتنفيذ وتحليل بيانات التهديدات
  • خلفية في تطوير توقيعات كشف مخصصة
  • خبرة في إجراء عمليات صيد للتهديدات
  • القدرة على تدريب محللي مركز العمليات الأمنية
  • القدرة على تطوير إجراءات الاستجابة للحوادث
  • الالتزام بالمعايير التشغيلية والتقنية
  • قد يُطلب التوفر خارج ساعات العمل المعتادة أو في عطلات نهاية الأسبوع للتعامل مع الحوادث الحرجة

المزايا

  • توظيف بدوام كامل بنظام W2
  • ترتيب عمل هجين
  • قد يُطلب التوفر عند الطلب للحوادث الحرجة خارج ساعات العمل المعتادة أو في عطلات نهاية الأسبوع