Global Alliant Inc
Global Alliant Inc
Global Alliant Inc ialah sebuah syarikat perundingan teknologi maklumat dan pembangunan perisian yang menyediakan perkhidmatan kepada agensi persekutuan dan negeri. Kerjanya merangkumi kecerdasan buatan, pembelajaran mesin, penyelesaian awan, analitik data, penyampaian tangkas dan DevSecOps, dengan tumpuan untuk meningkatkan kecekapan operasi, keselamatan dan perkhidmatan digital. Syarikat ini telah menyokong inisiatif sektor awam termasuk penambahbaikan pemprosesan data NOAA dan automasi beban kerja HRSA, serta mengambil profesional yang berminat menggunakan teknologi moden untuk menangani cabaran kerajaan yang kompleks.

Penganalisis SOC Tahap 3 (Hibrid, Maryland)

Menerajui penyiasatan forensik, analisis perisian hasad dan pemburuan ancaman dalam pusat operasi keselamatan. Membina pengesanan SIEM, menambah baik proses pemantauan dan menyokong tindak balas insiden.

Penerangan

  • Merancang dan melaksanakan penyiasatan forensik terhadap sistem yang telah dikompromi
  • Menilai punca asas dan menentukan skop kesan
  • Menyediakan laporan forensik yang menyeluruh
  • Menyokong analisis perisian hasad, alat dan teknik penyerang
  • Mengenal pasti dan memeriksa muatan berniat jahat
  • Melatih penganalisis SOC menggunakan platform SIEM seperti Sentinel
  • Mencipta dan memperhalus peraturan pengesanan keselamatan
  • Membantu mewujudkan proses pemantauan SOC baharu
  • Menghubungkan peristiwa keselamatan yang boleh diambil tindakan dan menilai data ancaman
  • Mencipta tandatangan pengesanan tersuai
  • Menjalankan pemburuan ancaman untuk mendedahkan ancaman lanjutan
  • Menyumbang kepada taklimat keselamatan teknikal
  • Membangunkan prosedur tindak balas insiden
  • Mengekalkan pematuhan terhadap piawaian operasi dan teknikal
  • Memberikan sokongan atas panggilan untuk insiden kritikal di luar waktu biasa atau pada hujung minggu apabila diperlukan

Keperluan

  • Pengalaman profesional menyiasat sistem yang telah dikompromi menggunakan kaedah forensik
  • Pengetahuan kerja tentang analisis punca asas dan skop kesan
  • Pengalaman langsung menganalisis perisian hasad serta alat atau teknik penyerang
  • Pengalaman mengenal pasti dan memeriksa muatan berniat jahat
  • Pengalaman bekerja dengan platform SIEM seperti Sentinel
  • Keupayaan mencipta dan memperhalus peraturan pengesanan keselamatan
  • Pengalaman menghubungkan peristiwa keselamatan yang boleh diambil tindakan dan menilai data ancaman
  • Latar belakang membangunkan tandatangan pengesanan tersuai
  • Pengalaman menjalankan pemburuan ancaman
  • Keupayaan melatih penganalisis SOC
  • Keupayaan membangunkan prosedur tindak balas insiden
  • Komitmen terhadap piawaian operasi dan teknikal
  • Ketersediaan di luar waktu standard atau pada hujung minggu mungkin diperlukan untuk insiden kritikal

Faedah

  • Pekerjaan sepenuh masa W2
  • Pengaturan kerja hibrid
  • Ketersediaan atas panggilan mungkin diperlukan untuk insiden kritikal di luar waktu biasa atau pada hujung minggu

Pekerjaan Berkaitan