Global Alliant Inc는 연방 및 주 정부 기관을 대상으로 정보기술 컨설팅과 소프트웨어 개발 서비스를 제공하는 기업입니다. 인공지능, 머신러닝, 클라우드 솔루션, 데이터 분석, 애자일 딜리버리, DevSecOps 등 다양한 분야에서 운영 효율성, 보안, 디지털 서비스 향상에 주력하고 있습니다. NOAA 데이터 처리 개선과 HRSA 업무량 자동화를 비롯한 공공 부문 프로젝트를 지원해 왔으며, 복잡한 정부 과제에 현대 기술을 적용하는 데 관심이 있는 전문 인재를 채용합니다.
보안 운영 센터 Tier 3 분석가(하이브리드, 메릴랜드)
보안 운영 센터에서 포렌식 조사, 악성코드 분석, 위협 헌팅을 주도합니다. SIEM 탐지 기능을 구축하고 모니터링 프로세스를 개선하며 사고 대응을 지원합니다.
설명
- 침해된 시스템의 포렌식 조사를 계획하고 수행합니다
- 근본 원인을 평가하고 영향 범위를 파악합니다
- 종합적인 포렌식 보고서를 작성합니다
- 악성코드, 공격자 도구 및 기법 분석을 지원합니다
- 악성 페이로드를 식별하고 조사합니다
- Sentinel과 같은 SIEM 플랫폼 사용 방법을 SOC 분석가에게 교육합니다
- 보안 탐지 규칙을 생성하고 개선합니다
- 새로운 SOC 모니터링 프로세스 수립을 지원합니다
- 실행 가능한 보안 이벤트를 상호 연관 분석하고 위협 데이터를 평가합니다
- 맞춤형 탐지 시그니처를 생성합니다
- 고도화된 위협을 발견하기 위한 위협 헌팅을 수행합니다
- 기술 보안 브리핑에 기여합니다
- 사고 대응 절차를 개발합니다
- 운영 및 기술 표준 준수를 유지합니다
- 필요한 경우 정규 근무 시간 외 또는 주말에 발생하는 중대 사고에 대해 온콜 지원을 제공합니다
지원 자격
- 포렌식 방법을 사용해 침해된 시스템을 조사한 전문 경력
- 근본 원인 및 영향 범위 분석에 대한 실무 지식
- 악성코드와 공격자 도구 또는 기법을 분석한 실무 경험
- 악성 페이로드를 식별하고 조사한 경험
- Sentinel과 같은 SIEM 플랫폼을 사용한 경험
- 보안 탐지 규칙을 생성하고 개선할 수 있는 역량
- 실행 가능한 보안 이벤트를 상호 연관 분석하고 위협 데이터를 평가한 경험
- 맞춤형 탐지 시그니처를 개발한 경험
- 위협 헌팅을 수행한 경험
- SOC 분석가를 교육할 수 있는 역량
- 사고 대응 절차를 개발할 수 있는 역량
- 운영 및 기술 표준을 준수하는 자세
- 중대 사고 대응을 위해 표준 근무 시간 외 또는 주말에 근무해야 할 수 있음
복리후생
- 정규직 W2 고용
- 하이브리드 근무 방식
- 중대 사고 대응을 위해 정규 근무 시간 외 또는 주말에 온콜 대기가 필요할 수 있음