Ang Global Alliant Inc ay isang kompanya sa pagkonsulta sa information technology at pagbuo ng software na naglilingkod sa mga pederal at pang-estadong ahensya. Saklaw ng gawain nito ang artificial intelligence, machine learning, mga cloud solution, data analytics, agile delivery, at DevSecOps, na nakatuon sa pagpapahusay ng kahusayan sa operasyon, seguridad, at mga digital na serbisyo. Nakatulong na ang kompanya sa mga inisyatiba ng pampublikong sektor kabilang ang pagpapahusay ng pagproseso ng datos ng NOAA at pag-automate ng workload ng HRSA, at kumukuha ito ng mga propesyonal na interesadong gumamit ng makabagong teknolohiya para sa mga kumplikadong hamon ng pamahalaan.
Analista ng SOC Antas 3 (Hybrid, Maryland)
Pangungunahan ang mga forensic investigation, pagsusuri ng malware, at threat hunting sa loob ng security operations center. Bumuo ng mga SIEM detection, pagandahin ang mga proseso ng monitoring, at suportahan ang incident response.
Paglalarawan
- Magplano at magsagawa ng mga forensic investigation sa mga nakompromisong system
- Suriin ang mga ugat na sanhi at tukuyin ang saklaw ng epekto
- Gumawa ng komprehensibong forensic report
- Suportahan ang pagsusuri ng malware, mga tool, at teknik ng umaatake
- Tukuyin at suriin ang mga nakahahamak na payload
- Sanayin ang mga SOC analyst sa paggamit ng mga SIEM platform tulad ng Sentinel
- Gumawa at pinuhin ang mga panuntunan sa security detection
- Tumulong sa pagtatatag ng mga bagong proseso ng SOC monitoring
- Iugnay ang mga security event na nangangailangan ng aksyon at suriin ang threat data
- Gumawa ng mga custom detection signature
- Magsagawa ng threat hunt upang matuklasan ang mga advanced threat
- Mag-ambag sa mga technical security briefing
- Bumuo ng mga pamamaraan para sa incident response
- Panatilihin ang pagsunod sa mga pamantayang operational at teknikal
- Magbigay ng on-call support para sa mga kritikal na insidente sa labas ng regular na oras o tuwing weekend kung kinakailangan
Mga Kinakailangan
- Propesyonal na karanasan sa pag-iimbestiga ng mga nakompromisong system gamit ang forensic method
- Praktikal na kaalaman sa pagsusuri ng ugat na sanhi at saklaw ng epekto
- Hands-on na karanasan sa pagsusuri ng malware at mga tool o teknik ng umaatake
- Karanasan sa pagtukoy at pagsusuri ng mga nakahahamak na payload
- Karanasan sa paggamit ng mga SIEM platform tulad ng Sentinel
- Kakayahang gumawa at pinuhin ang mga panuntunan sa security detection
- Karanasan sa pag-uugnay ng mga security event na nangangailangan ng aksyon at pagsusuri ng threat data
- Karanasan sa pagbuo ng mga custom detection signature
- Karanasan sa pagsasagawa ng threat hunt
- Kakayahang magsanay ng mga SOC analyst
- Kakayahang bumuo ng mga pamamaraan para sa incident response
- Pangako sa mga pamantayang operational at teknikal
- Maaaring kailanganin ang availability sa labas ng karaniwang oras o tuwing weekend para sa mga kritikal na insidente
Mga Benepisyo
- Full-time na empleyadong W2
- Hybrid na work arrangement
- Maaaring kailanganin ang on-call availability para sa mga kritikal na insidente sa labas ng regular na oras o tuwing weekend