
Global Alliant Inc یک شرکت مشاوره فناوری اطلاعات و توسعه نرمافزار است که به نهادهای فدرال و ایالتی خدمات ارائه میدهد. حوزه فعالیت آن شامل هوش مصنوعی، یادگیری ماشین، راهکارهای ابری، تحلیل داده، تحویل چابک و DevSecOps است و بر بهبود بهرهوری عملیاتی، امنیت و خدمات دیجیتال تمرکز دارد. این شرکت در طرحهای بخش دولتی، از جمله بهبود پردازش دادههای NOAA و خودکارسازی حجم کاری HRSA، مشارکت داشته و متخصصانی را جذب میکند که به بهکارگیری فناوریهای نوین برای چالشهای پیچیده دولتی علاقهمند هستند.
تحلیلگر رده ۳ مرکز عملیات امنیت (ترکیبی، مریلند)
در یک مرکز عملیات امنیت، رهبری تحقیقات جرمشناسی دیجیتال، تحلیل بدافزار و شکار تهدید را بر عهده بگیرید. آشکارسازیهای SIEM را ایجاد کنید، فرایندهای پایش را بهبود دهید و از پاسخگویی به رخدادها پشتیبانی کنید.
توضیحات
- تحقیقات جرمشناسی دیجیتال درباره سامانههای آسیبدیده را برنامهریزی و اجرا کنید
- علتهای ریشهای را ارزیابی و دامنه اثرگذاری را تعیین کنید
- گزارشهای جامع جرمشناسی دیجیتال تهیه کنید
- از تحلیل بدافزار، ابزارها و تکنیکهای مهاجمان پشتیبانی کنید
- محمولههای مخرب را شناسایی و بررسی کنید
- تحلیلگران مرکز عملیات امنیت را برای استفاده از پلتفرمهای SIEM مانند Sentinel آموزش دهید
- قواعد آشکارسازی امنیتی ایجاد و اصلاح کنید
- به ایجاد فرایندهای جدید پایش مرکز عملیات امنیت کمک کنید
- رویدادهای امنیتی قابل اقدام را همبسته کنید و دادههای تهدید را ارزیابی کنید
- امضاهای آشکارسازی سفارشی ایجاد کنید
- برای کشف تهدیدهای پیشرفته شکار تهدید انجام دهید
- در جلسات توجیهی فنی امنیت مشارکت کنید
- رویههای پاسخگویی به رخدادها را تدوین کنید
- انطباق با استانداردهای عملیاتی و فنی را حفظ کنید
- در صورت نیاز، برای رخدادهای بحرانی خارج از ساعات کاری معمول یا در تعطیلات آخر هفته پشتیبانی آنکال ارائه دهید
شرایط لازم
- تجربه حرفهای در بررسی سامانههای آسیبدیده با استفاده از روشهای جرمشناسی دیجیتال
- دانش کاری در تحلیل علت ریشهای و دامنه اثرگذاری
- تجربه عملی در تحلیل بدافزار و ابزارها یا تکنیکهای مهاجمان
- تجربه در شناسایی و بررسی محمولههای مخرب
- تجربه کار با پلتفرمهای SIEM مانند Sentinel
- توانایی ایجاد و اصلاح قواعد آشکارسازی امنیتی
- تجربه در همبستهسازی رویدادهای امنیتی قابل اقدام و ارزیابی دادههای تهدید
- سابقه ایجاد امضاهای آشکارسازی سفارشی
- تجربه انجام شکار تهدید
- توانایی آموزش تحلیلگران مرکز عملیات امنیت
- توانایی تدوین رویههای پاسخگویی به رخدادها
- تعهد به استانداردهای عملیاتی و فنی
- ممکن است برای رخدادهای بحرانی، خارج از ساعات کاری معمول یا در تعطیلات آخر هفته، به حضور نیاز باشد
مزایا
- استخدام تماموقت W2
- ترتیب کاری ترکیبی
- ممکن است برای رخدادهای بحرانی خارج از ساعات کاری معمول یا در تعطیلات آخر هفته، آمادگی آنکال لازم باشد