Global Alliant Inc
Global Alliant Inc
Global Alliant Inc è un’azienda di consulenza informatica e sviluppo software che fornisce servizi ad agenzie federali e statali. Le sue attività comprendono intelligenza artificiale, apprendimento automatico, soluzioni cloud, analisi dei dati, sviluppo agile e DevSecOps, con particolare attenzione al miglioramento dell’efficienza operativa, della sicurezza e dei servizi digitali. L’azienda ha sostenuto iniziative del settore pubblico, tra cui il miglioramento dell’elaborazione dei dati della NOAA e l’automazione dei carichi di lavoro della HRSA, e assume professionisti interessati ad applicare tecnologie moderne a complesse sfide governative.

Analista SOC di livello 3 (ibrido, Maryland)

Guidare indagini forensi, analisi di malware e attività di threat hunting all’interno di un centro operativo di sicurezza. Creare rilevamenti SIEM, migliorare i processi di monitoraggio e supportare la risposta agli incidenti.

Descrizione

  • Pianificare ed eseguire indagini forensi su sistemi compromessi
  • Valutare le cause principali e determinare l’entità dell’impatto
  • Produrre rapporti forensi completi
  • Supportare l’analisi di malware, strumenti e tecniche degli attaccanti
  • Identificare ed esaminare payload dannosi
  • Formare gli analisti SOC all’uso di piattaforme SIEM come Sentinel
  • Creare e perfezionare le regole di rilevamento della sicurezza
  • Contribuire alla definizione di nuovi processi di monitoraggio del SOC
  • Correlare gli eventi di sicurezza utilizzabili e valutare i dati sulle minacce
  • Creare firme di rilevamento personalizzate
  • Condurre attività di threat hunting per individuare minacce avanzate
  • Contribuire ai briefing tecnici sulla sicurezza
  • Sviluppare procedure di risposta agli incidenti
  • Mantenere la conformità agli standard operativi e tecnici
  • Fornire supporto di reperibilità per incidenti critici al di fuori del normale orario di lavoro o nei fine settimana quando necessario

Requisiti

  • Esperienza professionale nelle indagini su sistemi compromessi mediante metodi forensi
  • Conoscenza pratica dell’analisi delle cause principali e dell’entità dell’impatto
  • Esperienza pratica nell’analisi di malware e strumenti o tecniche degli attaccanti
  • Esperienza nell’identificazione e nell’esame di payload dannosi
  • Esperienza con piattaforme SIEM come Sentinel
  • Capacità di creare e perfezionare le regole di rilevamento della sicurezza
  • Esperienza nella correlazione di eventi di sicurezza utilizzabili e nella valutazione dei dati sulle minacce
  • Esperienza nello sviluppo di firme di rilevamento personalizzate
  • Esperienza nella conduzione di attività di threat hunting
  • Capacità di formare gli analisti SOC
  • Capacità di sviluppare procedure di risposta agli incidenti
  • Impegno a rispettare gli standard operativi e tecnici
  • Potrebbe essere richiesta disponibilità al di fuori dell’orario standard o nei fine settimana per incidenti critici

Benefit

  • Impiego a tempo pieno con contratto W2
  • Modalità di lavoro ibrida
  • Potrebbe essere richiesta disponibilità di reperibilità per incidenti critici al di fuori dell’orario normale o nei fine settimana

Offerte correlate

Aveanna Healthcare

Specialista nel recupero crediti delle assicurazioni mediche – da remoto in Arizona

Aveanna Healthcare

Gestisci i conti dei pagatori, i rifiuti dei sinistri e il recupero crediti per Aveanna Healthcare da remoto in Arizona. Contribuisci a una fatturazione accurata, a operazioni conformi del ciclo dei ricavi e all’assistenza pediatrica.

Apri