Global Alliant Inc
Global Alliant Inc
Global Alliant Inc یک شرکت مشاوره فناوری اطلاعات و توسعه نرم‌افزار است که به نهادهای فدرال و ایالتی خدمات ارائه می‌دهد. حوزه فعالیت آن شامل هوش مصنوعی، یادگیری ماشین، راهکارهای ابری، تحلیل داده، تحویل چابک و DevSecOps است و بر بهبود بهره‌وری عملیاتی، امنیت و خدمات دیجیتال تمرکز دارد. این شرکت در طرح‌های بخش دولتی، از جمله بهبود پردازش داده‌های NOAA و خودکارسازی حجم کاری HRSA، مشارکت داشته و متخصصانی را جذب می‌کند که به به‌کارگیری فناوری‌های نوین برای چالش‌های پیچیده دولتی علاقه‌مند هستند.

تحلیلگر رده ۳ مرکز عملیات امنیت (ترکیبی، مریلند)

در یک مرکز عملیات امنیت، رهبری تحقیقات جرم‌شناسی دیجیتال، تحلیل بدافزار و شکار تهدید را بر عهده بگیرید. آشکارسازی‌های SIEM را ایجاد کنید، فرایندهای پایش را بهبود دهید و از پاسخ‌گویی به رخدادها پشتیبانی کنید.

توضیحات

  • تحقیقات جرم‌شناسی دیجیتال درباره سامانه‌های آسیب‌دیده را برنامه‌ریزی و اجرا کنید
  • علت‌های ریشه‌ای را ارزیابی و دامنه اثرگذاری را تعیین کنید
  • گزارش‌های جامع جرم‌شناسی دیجیتال تهیه کنید
  • از تحلیل بدافزار، ابزارها و تکنیک‌های مهاجمان پشتیبانی کنید
  • محموله‌های مخرب را شناسایی و بررسی کنید
  • تحلیلگران مرکز عملیات امنیت را برای استفاده از پلتفرم‌های SIEM مانند Sentinel آموزش دهید
  • قواعد آشکارسازی امنیتی ایجاد و اصلاح کنید
  • به ایجاد فرایندهای جدید پایش مرکز عملیات امنیت کمک کنید
  • رویدادهای امنیتی قابل اقدام را هم‌بسته کنید و داده‌های تهدید را ارزیابی کنید
  • امضاهای آشکارسازی سفارشی ایجاد کنید
  • برای کشف تهدیدهای پیشرفته شکار تهدید انجام دهید
  • در جلسات توجیهی فنی امنیت مشارکت کنید
  • رویه‌های پاسخ‌گویی به رخدادها را تدوین کنید
  • انطباق با استانداردهای عملیاتی و فنی را حفظ کنید
  • در صورت نیاز، برای رخدادهای بحرانی خارج از ساعات کاری معمول یا در تعطیلات آخر هفته پشتیبانی آن‌کال ارائه دهید

شرایط لازم

  • تجربه حرفه‌ای در بررسی سامانه‌های آسیب‌دیده با استفاده از روش‌های جرم‌شناسی دیجیتال
  • دانش کاری در تحلیل علت ریشه‌ای و دامنه اثرگذاری
  • تجربه عملی در تحلیل بدافزار و ابزارها یا تکنیک‌های مهاجمان
  • تجربه در شناسایی و بررسی محموله‌های مخرب
  • تجربه کار با پلتفرم‌های SIEM مانند Sentinel
  • توانایی ایجاد و اصلاح قواعد آشکارسازی امنیتی
  • تجربه در هم‌بسته‌سازی رویدادهای امنیتی قابل اقدام و ارزیابی داده‌های تهدید
  • سابقه ایجاد امضاهای آشکارسازی سفارشی
  • تجربه انجام شکار تهدید
  • توانایی آموزش تحلیلگران مرکز عملیات امنیت
  • توانایی تدوین رویه‌های پاسخ‌گویی به رخدادها
  • تعهد به استانداردهای عملیاتی و فنی
  • ممکن است برای رخدادهای بحرانی، خارج از ساعات کاری معمول یا در تعطیلات آخر هفته، به حضور نیاز باشد

مزایا

  • استخدام تمام‌وقت W2
  • ترتیب کاری ترکیبی
  • ممکن است برای رخدادهای بحرانی خارج از ساعات کاری معمول یا در تعطیلات آخر هفته، آمادگی آن‌کال لازم باشد