Global Alliant Inc on infotehnoloogia konsultatsiooni- ja tarkvaraarendusettevõte, mis teenindab föderaal- ja osariigiasutusi. Ettevõtte tegevus hõlmab tehisintellekti, masinõpet, pilvelahendusi, andmeanalüütikat, agiilset tarnet ja DevSecOpsi, keskendudes tegevuse tõhususe, turvalisuse ja digiteenuste parandamisele. Ettevõte on toetanud avaliku sektori algatusi, sealhulgas NOAA andmetöötluse täiustamist ja HRSA töökoormuse automatiseerimist, ning värbab spetsialiste, kes soovivad rakendada nüüdisaegset tehnoloogiat keerukate valitsusasutuste probleemide lahendamisel.
SOC 3. taseme analüütik (hübriidtöö, Maryland)
Juhi kohtuekspertiisi uurimisi, pahavara analüüsi ja ohtude jahtimist turvaoperatsioonide keskuses. Loo SIEM-i tuvastusi, täiusta seireprotsesse ja toeta intsidentidele reageerimist.
Kirjeldus
- Kavanda ja vii läbi ohustatud süsteemide kohtuekspertiisi uurimisi
- Hinda algpõhjuseid ja määra mõju ulatus
- Koosta põhjalikke kohtuekspertiisi aruandeid
- Toeta pahavara, ründajate tööriistade ja tehnikate analüüsi
- Tuvasta ja uuri pahatahtlikke kasulikke koormusi
- Koolita SOC-analüütikuid kasutama SIEM-platvorme, näiteks Sentineli
- Loo ja täiusta turbe tuvastusreegleid
- Aita luua uusi SOC-i seireprotsesse
- Seosta rakendatavaid turvasündmusi ja hinda ohuteavet
- Loo kohandatud tuvastussignatuure
- Jahi ohtusid, et avastada täiustatud ohte
- Osale tehnilistel turvabriifingutel
- Tööta välja intsidentidele reageerimise protseduure
- Tagada tegevus- ja tehniliste standardite järgimine
- Paku vajaduse korral kriitiliste intsidentide puhul valve tuge väljaspool tavapärast tööaega või nädalavahetustel
Nõuded
- Töökogemus ohustatud süsteemide uurimisel kohtuekspertiisi meetoditega
- Algpõhjuste ja mõju ulatuse analüüsi tööalased teadmised
- Praktiline kogemus pahavara ning ründajate tööriistade või tehnikate analüüsimisel
- Kogemus pahatahtlike kasulike koormuste tuvastamisel ja uurimisel
- Kogemus SIEM-platvormidega, näiteks Sentineliga
- Võime luua ja täiustada turbe tuvastusreegleid
- Kogemus rakendatavate turvasündmuste seostamisel ja ohuteabe hindamisel
- Taust kohandatud tuvastussignatuuride väljatöötamisel
- Kogemus ohtude jahtimisega
- Võime koolitada SOC-analüütikuid
- Võime töötada välja intsidentidele reageerimise protseduure
- Pühendumus tegevus- ja tehniliste standardite järgimisele
- Kriitiliste intsidentide korral võib olla vajalik valmisolek töötada väljaspool tavapärast tööaega või nädalavahetustel
Hüved
- Täistööajaga W2-töösuhe
- Hübriidtöö korraldus
- Kriitiliste intsidentide korral võib olla vajalik valvevalmidus väljaspool tavapärast tööaega või nädalavahetustel