Global Alliant Inc е консултантска компания за информационни технологии и разработка на софтуер, която обслужва федерални и щатски агенции. Дейността ѝ обхваща изкуствен интелект, машинно обучение, облачни решения, анализ на данни, гъвкаво предоставяне на услуги и DevSecOps, с фокус върху подобряването на оперативната ефективност, сигурността и цифровите услуги. Компанията е подкрепяла инициативи в публичния сектор, включително подобрения в обработката на данни за NOAA и автоматизация на работното натоварване за HRSA, и наема специалисти, които се интересуват от прилагането на съвременни технологии за решаване на сложни правителствени предизвикателства.
Анализатор в SOC, ниво 3 (хибридна работа, Мериленд)
Ръководи криминалистични разследвания, анализ на зловреден софтуер и лов на заплахи в център за операции по сигурността. Създава SIEM детекции, подобрява процесите за мониторинг и подпомага реакцията при инциденти.
Описание
- Планиране и провеждане на криминалистични разследвания на компрометирани системи
- Оценяване на първопричините и определяне на обхвата на въздействието
- Изготвяне на цялостни криминалистични доклади
- Подпомагане на анализа на зловреден софтуер, инструменти и техники на нападатели
- Идентифициране и изследване на злонамерени полезни товари
- Обучаване на SOC анализатори за работа със SIEM платформи като Sentinel
- Създаване и усъвършенстване на правила за откриване на заплахи
- Подпомагане на установяването на нови процеси за SOC мониторинг
- Корелиране на значими събития по сигурността и оценяване на данни за заплахи
- Създаване на персонализирани детекционни сигнатури
- Провеждане на лов на заплахи за откриване на напреднали заплахи
- Принос към технически брифинги по сигурността
- Разработване на процедури за реакция при инциденти
- Поддържане на съответствие с оперативните и техническите стандарти
- Осигуряване на дежурна поддръжка при критични инциденти извън редовното работно време или през почивните дни, когато е необходимо
Изисквания
- Професионален опит в разследването на компрометирани системи с помощта на криминалистични методи
- Работни познания по анализ на първопричини и обхват на въздействието
- Практически опит в анализа на зловреден софтуер и инструменти или техники на нападатели
- Опит в идентифицирането и изследването на злонамерени полезни товари
- Опит с SIEM платформи като Sentinel
- Способност за създаване и усъвършенстване на правила за откриване на заплахи
- Опит в корелирането на значими събития по сигурността и оценяването на данни за заплахи
- Опит в разработването на персонализирани детекционни сигнатури
- Опит в провеждането на лов на заплахи
- Способност за обучение на SOC анализатори
- Способност за разработване на процедури за реакция при инциденти
- Ангажираност към оперативните и техническите стандарти
- При критични инциденти може да се изисква наличност извън стандартното работно време или през почивните дни
Придобивки
- Пълно работно време по W-2
- Хибриден работен режим
- При критични инциденти може да се изисква дежурна наличност извън редовното работно време или през почивните дни