Global Alliant Inc je konzultantska tvrtka za informacijsku tehnologiju i razvoj softvera koja pruža usluge saveznim i državnim agencijama. Njezin rad obuhvaća umjetnu inteligenciju, strojno učenje, računalstvo u oblaku, analitiku podataka, agilnu isporuku i DevSecOps, s naglaskom na poboljšanje operativne učinkovitosti, sigurnosti i digitalnih usluga. Tvrtka je podržala inicijative javnog sektora, uključujući poboljšanja obrade podataka u NOAA-i i automatizaciju radnog opterećenja u HRSA-i, te zapošljava stručnjake zainteresirane za primjenu suvremenih tehnologija na složene izazove javne uprave.
Analitičar SOC-a 3. razine (hibridno, Maryland)
Vodite forenzične istrage, analizu zlonamjernog softvera i lov na prijetnje unutar sigurnosno-operativnog centra. Izrađujte SIEM detekcije, unapređujte procese nadzora i podržavajte odgovor na incidente.
Opis
- Planirati i provoditi forenzične istrage kompromitiranih sustava
- Procjenjivati temeljne uzroke i utvrđivati opseg utjecaja
- Izrađivati sveobuhvatna forenzična izvješća
- Podržavati analizu zlonamjernog softvera, napadačkih alata i tehnika
- Identificirati i ispitivati zlonamjerne sadržaje
- Obučavati analitičare SOC-a za korištenje SIEM platformi kao što je Sentinel
- Izrađivati i poboljšavati pravila sigurnosne detekcije
- Pomagati u uspostavi novih procesa nadzora SOC-a
- Povezivati sigurnosne događaje na koje je potrebno djelovati i procjenjivati podatke o prijetnjama
- Izrađivati prilagođene detekcijske potpise
- Provodi lov na prijetnje radi otkrivanja naprednih prijetnji
- Doprinositi tehničkim sigurnosnim brifinzima
- Razvijati postupke odgovora na incidente
- Održavati usklađenost s operativnim i tehničkim standardima
- Pružati dežurnu podršku za kritične incidente izvan redovnog radnog vremena ili vikendom kada je potrebno
Zahtjevi
- Profesionalno iskustvo u istraživanju kompromitiranih sustava forenzičkim metodama
- Radno poznavanje analize temeljnih uzroka i opsega utjecaja
- Praktično iskustvo u analizi zlonamjernog softvera te napadačkih alata ili tehnika
- Iskustvo u identificiranju i ispitivanju zlonamjernih sadržaja
- Iskustvo u radu sa SIEM platformama kao što je Sentinel
- Sposobnost izrade i poboljšavanja pravila sigurnosne detekcije
- Iskustvo u povezivanju sigurnosnih događaja na koje je potrebno djelovati i procjeni podataka o prijetnjama
- Iskustvo u izradi prilagođenih detekcijskih potpisa
- Iskustvo u provođenju lova na prijetnje
- Sposobnost obučavanja analitičara SOC-a
- Sposobnost razvoja postupaka odgovora na incidente
- Predanost operativnim i tehničkim standardima
- Za kritične incidente može biti potrebna dostupnost izvan standardnog radnog vremena ili vikendom
Pogodnosti
- Zaposlenje na puno radno vrijeme prema obrascu W-2
- Hibridni način rada
- Za kritične incidente može biti potrebna dežurna dostupnost izvan redovnog radnog vremena ili vikendom