Η Global Alliant Inc είναι εταιρεία συμβούλων τεχνολογίας πληροφοριών και ανάπτυξης λογισμικού που εξυπηρετεί ομοσπονδιακές υπηρεσίες και υπηρεσίες πολιτειών. Το έργο της καλύπτει την τεχνητή νοημοσύνη, τη μηχανική μάθηση, τις λύσεις cloud, την ανάλυση δεδομένων, την ευέλικτη παράδοση και το DevSecOps, με έμφαση στη βελτίωση της λειτουργικής αποδοτικότητας, της ασφάλειας και των ψηφιακών υπηρεσιών. Η εταιρεία έχει υποστηρίξει πρωτοβουλίες του δημόσιου τομέα, όπως τη βελτίωση της επεξεργασίας δεδομένων της Εθνικής Υπηρεσίας Ωκεανών και Ατμόσφαιρας (NOAA) και την αυτοματοποίηση του φόρτου εργασίας της Υπηρεσίας Πόρων και Υπηρεσιών Υγείας (HRSA), ενώ προσλαμβάνει επαγγελματίες που ενδιαφέρονται να εφαρμόσουν σύγχρονες τεχνολογίες σε σύνθετες κυβερνητικές προκλήσεις.
Αναλυτής Κέντρου Επιχειρήσεων Ασφάλειας Επιπέδου 3 (Υβριδική εργασία, Μέριλαντ)
Ηγήσου σε εγκληματολογικές έρευνες, ανάλυση κακόβουλου λογισμικού και αναζήτηση απειλών σε κέντρο επιχειρήσεων ασφάλειας. Δημιούργησε ανιχνεύσεις SIEM, βελτίωσε τις διαδικασίες παρακολούθησης και υποστήριξε την απόκριση σε περιστατικά.
Περιγραφή
- Σχεδιασμός και εκτέλεση εγκληματολογικών ερευνών σε παραβιασμένα συστήματα
- Αξιολόγηση των βασικών αιτιών και προσδιορισμός της έκτασης των επιπτώσεων
- Σύνταξη ολοκληρωμένων εγκληματολογικών αναφορών
- Υποστήριξη της ανάλυσης κακόβουλου λογισμικού, εργαλείων και τεχνικών επιτιθέμενων
- Εντοπισμός και εξέταση κακόβουλων φορτίων
- Εκπαίδευση αναλυτών του κέντρου επιχειρήσεων ασφάλειας στη χρήση πλατφορμών SIEM όπως το Sentinel
- Δημιουργία και βελτίωση κανόνων ανίχνευσης ασφάλειας
- Υποστήριξη της δημιουργίας νέων διαδικασιών παρακολούθησης του κέντρου επιχειρήσεων ασφάλειας
- Συσχέτιση αξιοποιήσιμων συμβάντων ασφάλειας και αξιολόγηση δεδομένων απειλών
- Δημιουργία προσαρμοσμένων υπογραφών ανίχνευσης
- Διενέργεια αναζητήσεων απειλών για τον εντοπισμό προηγμένων απειλών
- Συμμετοχή σε τεχνικές ενημερώσεις ασφάλειας
- Ανάπτυξη διαδικασιών απόκρισης σε περιστατικά
- Διατήρηση συμμόρφωσης με επιχειρησιακά και τεχνικά πρότυπα
- Παροχή υποστήριξης εφημερίας για κρίσιμα περιστατικά εκτός του κανονικού ωραρίου ή τα Σαββατοκύριακα, όταν απαιτείται
Απαιτήσεις
- Επαγγελματική εμπειρία στη διερεύνηση παραβιασμένων συστημάτων με χρήση εγκληματολογικών μεθόδων
- Πρακτική γνώση της ανάλυσης βασικών αιτιών και της έκτασης των επιπτώσεων
- Πρακτική εμπειρία στην ανάλυση κακόβουλου λογισμικού και εργαλείων ή τεχνικών επιτιθέμενων
- Εμπειρία στον εντοπισμό και την εξέταση κακόβουλων φορτίων
- Εμπειρία στην εργασία με πλατφόρμες SIEM όπως το Sentinel
- Ικανότητα δημιουργίας και βελτίωσης κανόνων ανίχνευσης ασφάλειας
- Εμπειρία στη συσχέτιση αξιοποιήσιμων συμβάντων ασφάλειας και στην αξιολόγηση δεδομένων απειλών
- Υπόβαθρο στην ανάπτυξη προσαρμοσμένων υπογραφών ανίχνευσης
- Εμπειρία στη διενέργεια αναζητήσεων απειλών
- Ικανότητα εκπαίδευσης αναλυτών του κέντρου επιχειρήσεων ασφάλειας
- Ικανότητα ανάπτυξης διαδικασιών απόκρισης σε περιστατικά
- Δέσμευση στα επιχειρησιακά και τεχνικά πρότυπα
- Ενδέχεται να απαιτείται διαθεσιμότητα εκτός του κανονικού ωραρίου ή τα Σαββατοκύριακα για κρίσιμα περιστατικά
Παροχές
- Πλήρης απασχόληση W2
- Υβριδική μορφή εργασίας
- Ενδέχεται να απαιτείται διαθεσιμότητα εφημερίας για κρίσιμα περιστατικά εκτός του κανονικού ωραρίου ή τα Σαββατοκύριακα