Global Alliant Inc es una empresa de consultoría de tecnología de la información y desarrollo de software que presta servicios a organismos federales y estatales. Su trabajo abarca la inteligencia artificial, el aprendizaje automático, las soluciones en la nube, el análisis de datos, la entrega ágil y DevSecOps, con un enfoque en mejorar la eficiencia operativa, la seguridad y los servicios digitales. La empresa ha apoyado iniciativas del sector público, incluidas mejoras en el procesamiento de datos de la NOAA y la automatización de cargas de trabajo de la HRSA, y contrata a profesionales interesados en aplicar tecnología moderna a desafíos gubernamentales complejos.
Analista SOC de nivel 3 (híbrido, Maryland)
Lidera investigaciones forenses, análisis de malware y búsqueda de amenazas en un centro de operaciones de seguridad. Crea detecciones en SIEM, mejora los procesos de monitorización y apoya la respuesta ante incidentes.
Descripción
- Planificar y ejecutar investigaciones forenses de sistemas comprometidos
- Evaluar las causas raíz y determinar el alcance del impacto
- Elaborar informes forenses exhaustivos
- Apoyar el análisis de malware, herramientas y técnicas de atacantes
- Identificar y examinar cargas maliciosas
- Formar a analistas SOC en el uso de plataformas SIEM como Sentinel
- Crear y perfeccionar reglas de detección de seguridad
- Ayudar a establecer nuevos procesos de monitorización del SOC
- Correlacionar eventos de seguridad procesables y evaluar datos de amenazas
- Crear firmas de detección personalizadas
- Realizar búsquedas de amenazas para descubrir amenazas avanzadas
- Contribuir a sesiones informativas técnicas de seguridad
- Desarrollar procedimientos de respuesta ante incidentes
- Mantener el cumplimiento de los estándares operativos y técnicos
- Proporcionar soporte de guardia para incidentes críticos fuera del horario habitual o durante los fines de semana cuando sea necesario
Requisitos
- Experiencia profesional investigando sistemas comprometidos mediante métodos forenses
- Conocimientos prácticos del análisis de causas raíz y del alcance del impacto
- Experiencia práctica en el análisis de malware y de herramientas o técnicas de atacantes
- Experiencia identificando y examinando cargas maliciosas
- Experiencia trabajando con plataformas SIEM como Sentinel
- Capacidad para crear y perfeccionar reglas de detección de seguridad
- Experiencia correlacionando eventos de seguridad procesables y evaluando datos de amenazas
- Experiencia desarrollando firmas de detección personalizadas
- Experiencia realizando búsquedas de amenazas
- Capacidad para formar a analistas SOC
- Capacidad para desarrollar procedimientos de respuesta ante incidentes
- Compromiso con los estándares operativos y técnicos
- Puede requerirse disponibilidad fuera del horario habitual o durante los fines de semana para incidentes críticos
Beneficios
- Empleo a tiempo completo bajo modalidad W2
- Modalidad de trabajo híbrida
- Puede requerirse disponibilidad de guardia para incidentes críticos fuera del horario habitual o durante los fines de semana