
Global Alliant Inc היא חברת ייעוץ בתחום טכנולוגיות המידע ופיתוח תוכנה, המשרתת סוכנויות פדרליות וסוכנויות מדינתיות. פעילותה משתרעת על פני בינה מלאכותית, למידת מכונה, פתרונות ענן, ניתוח נתונים, אספקה אג'ילית ו-DevSecOps, תוך התמקדות בשיפור היעילות התפעולית, האבטחה והשירותים הדיגיטליים. החברה תמכה ביוזמות במגזר הציבורי, ובהן שיפור עיבוד הנתונים של המינהל הלאומי לאוקיינוסים ולאטמוספירה (NOAA) ואוטומציה של עומסי העבודה במינהל משאבי הבריאות והשירותים (HRSA), ומגייסת אנשי מקצוע המעוניינים ליישם טכנולוגיות מודרניות להתמודדות עם אתגרים ממשלתיים מורכבים.
אנליסט מרכז תפעול אבטחה בדרג 3 (היברידי, מרילנד)
הובלת חקירות פורנזיות, ניתוח נוזקות וציד איומים במרכז תפעול אבטחה. בניית מנגנוני זיהוי ב-SIEM, שיפור תהליכי הניטור ותמיכה בתגובה לאירועים.
תיאור
- תכנון וביצוע חקירות פורנזיות של מערכות שנפרצו
- הערכת גורמי השורש וקביעת היקף ההשפעה
- הפקת דוחות פורנזיים מקיפים
- תמיכה בניתוח נוזקות, כלי תקיפה וטכניקות תקיפה
- זיהוי ובחינה של מטענים זדוניים
- הכשרת אנליסטים במרכז תפעול האבטחה לשימוש בפלטפורמות SIEM כגון Sentinel
- יצירה ושיפור של כללי זיהוי אבטחה
- סיוע בהקמת תהליכי ניטור חדשים במרכז תפעול האבטחה
- קישור בין אירועי אבטחה הניתנים לפעולה והערכת נתוני איומים
- יצירת חתימות זיהוי מותאמות אישית
- ביצוע ציד איומים לאיתור איומים מתקדמים
- תרומה לתדריכים טכניים בתחום האבטחה
- פיתוח נהלים לתגובה לאירועים
- שמירה על עמידה בתקנים תפעוליים וטכניים
- מתן תמיכה בכוננות לאירועים קריטיים מחוץ לשעות העבודה הרגילות או בסופי שבוע לפי הצורך
דרישות
- ניסיון מקצועי בחקירת מערכות שנפרצו באמצעות שיטות פורנזיות
- ידע מעשי בניתוח גורמי שורש והיקף ההשפעה
- ניסיון מעשי בניתוח נוזקות וכלי תקיפה או טכניקות תקיפה
- ניסיון בזיהוי ובחינה של מטענים זדוניים
- ניסיון בעבודה עם פלטפורמות SIEM כגון Sentinel
- יכולת ליצור ולשפר כללי זיהוי אבטחה
- ניסיון בקישור בין אירועי אבטחה הניתנים לפעולה ובהערכת נתוני איומים
- רקע בפיתוח חתימות זיהוי מותאמות אישית
- ניסיון בביצוע ציד איומים
- יכולת להכשיר אנליסטים במרכז תפעול האבטחה
- יכולת לפתח נהלים לתגובה לאירועים
- מחויבות לתקנים תפעוליים וטכניים
- ייתכן שתידרש זמינות מחוץ לשעות העבודה הרגילות או בסופי שבוע לטיפול באירועים קריטיים
הטבות
- העסקה במשרה מלאה בתקן W2
- מתכונת עבודה היברידית
- ייתכן שתידרש זמינות בכוננות לאירועים קריטיים מחוץ לשעות העבודה הרגילות או בסופי שבוע