Global Alliant Incは、連邦政府機関や州政府機関に情報技術コンサルティングおよびソフトウェア開発サービスを提供する企業です。人工知能、機械学習、クラウドソリューション、データ分析、アジャイル開発、DevSecOpsなどの分野に取り組み、業務効率、安全性、デジタルサービスの向上を目指しています。NOAAのデータ処理改善やHRSAの業務負荷自動化など、公共部門の取り組みを支援しており、複雑な政府課題に最新技術を活用することに関心のある専門人材を採用しています。
セキュリティオペレーションセンター Tier 3 アナリスト（ハイブリッド勤務、メリーランド州）
セキュリティオペレーションセンターでフォレンジック調査、マルウェア分析、脅威ハンティングを主導します。 SIEM 検知を構築し、監視プロセスを改善するとともに、インシデント対応を支援します。
仕事内容
- 侵害されたシステムのフォレンジック調査を計画・実行する
- 根本原因を評価し、影響範囲を特定する
- 包括的なフォレンジックレポートを作成する
- マルウェア、攻撃者のツール、攻撃手法の分析を支援する
- 悪意のあるペイロードを特定・調査する
- Sentinel などの SIEM プラットフォームの使用方法を SOC アナリストに指導する
- セキュリティ検知ルールを作成・改善する
- 新たな SOC 監視プロセスの確立を支援する
- 実行可能なセキュリティイベントを相関分析し、脅威データを評価する
- カスタム検知シグネチャを作成する
- 高度な脅威を発見するための脅威ハンティングを実施する
- 技術的なセキュリティブリーフィングに貢献する
- インシデント対応手順を策定する
- 運用および技術基準への準拠を維持する
- 必要に応じて、通常勤務時間外または週末に発生する重大インシデントへのオンコール対応を行う
応募要件
- フォレンジック手法を用いて侵害されたシステムを調査した実務経験
- 根本原因分析および影響範囲分析の知識
- マルウェアや攻撃者のツール・攻撃手法を分析した実務経験
- 悪意のあるペイロードを特定・調査した経験
- Sentinel などの SIEM プラットフォームを使用した経験
- セキュリティ検知ルールを作成・改善する能力
- 実行可能なセキュリティイベントを相関分析し、脅威データを評価した経験
- カスタム検知シグネチャを開発した経験
- 脅威ハンティングを実施した経験
- SOC アナリストを指導する能力
- インシデント対応手順を策定する能力
- 運用および技術基準を遵守する姿勢
- 重大インシデントへの対応で、標準勤務時間外または週末に対応が必要となる場合がある
福利厚生
- フルタイムの W2 雇用
- ハイブリッド勤務形態
- 重大インシデントへの対応で、通常勤務時間外または週末にオンコール対応が必要となる場合がある