Global Alliant Inc
Global Alliant Inc
Global Alliant Inc is een advies- en softwareontwikkelingsbedrijf op het gebied van informatietechnologie dat federale en deelstaatsoverheden ondersteunt. De werkzaamheden omvatten kunstmatige intelligentie, machine learning, cloudoplossingen, data-analyse, agile ontwikkeling en DevSecOps. De focus ligt op het verbeteren van operationele efficiëntie, beveiliging en digitale dienstverlening. Het bedrijf heeft overheidsinitiatieven ondersteund, waaronder verbeteringen in de gegevensverwerking van NOAA en de automatisering van werkprocessen bij HRSA. Global Alliant Inc werft professionals die moderne technologie willen inzetten voor complexe uitdagingen binnen de publieke sector.

SOC Tier 3-analist (hybride, Maryland)

Leid forensische onderzoeken, malwareanalyses en threat hunting binnen een security operations center. Bouw SIEM-detecties, verbeter monitoringprocessen en ondersteun incidentrespons.

Beschrijving

  • Forensische onderzoeken naar gecompromitteerde systemen plannen en uitvoeren
  • De onderliggende oorzaken beoordelen en de omvang van de impact bepalen
  • Uitgebreide forensische rapporten opstellen
  • Ondersteunen bij de analyse van malware, aanvallertools en aanvalstechnieken
  • Schadelijke payloads identificeren en onderzoeken
  • SOC-analisten trainen in het gebruik van SIEM-platforms zoals Sentinel
  • Beveiligingsdetectieregels creëren en verfijnen
  • Helpen bij het opzetten van nieuwe SOC-monitoringprocessen
  • Actiegerichte beveiligingsgebeurtenissen correleren en dreigingsgegevens evalueren
  • Aangepaste detectiesignaturen creëren
  • Threat hunts uitvoeren om geavanceerde dreigingen aan het licht te brengen
  • Bijdragen aan technische securitybriefings
  • Procedures voor incidentrespons ontwikkelen
  • Voldoen aan operationele en technische normen
  • Indien nodig buiten reguliere werktijden of in het weekend bereikbaar zijn voor kritieke incidenten

Vereisten

  • Professionele ervaring met het onderzoeken van gecompromitteerde systemen met forensische methoden
  • Werkkennis van analyse van onderliggende oorzaken en de omvang van de impact
  • Praktische ervaring met het analyseren van malware en aanvallertools of -technieken
  • Ervaring met het identificeren en onderzoeken van schadelijke payloads
  • Ervaring met SIEM-platforms zoals Sentinel
  • Vermogen om beveiligingsdetectieregels te creëren en te verfijnen
  • Ervaring met het correleren van actiegerichte beveiligingsgebeurtenissen en het evalueren van dreigingsgegevens
  • Achtergrond in het ontwikkelen van aangepaste detectiesignaturen
  • Ervaring met het uitvoeren van threat hunts
  • Vermogen om SOC-analisten te trainen
  • Vermogen om procedures voor incidentrespons te ontwikkelen
  • Inzet voor het naleven van operationele en technische normen
  • Beschikbaarheid buiten reguliere werktijden of in het weekend kan vereist zijn voor kritieke incidenten

Voordelen

  • Fulltime dienstverband op W-2-basis
  • Hybride werkregeling
  • Bereikbaarheid buiten reguliere werktijden of in het weekend kan vereist zijn voor kritieke incidenten

Gerelateerde vacatures

General Dynamics Information Technology

Projectcoördinator waterinfrastructuurprojecten

General Dynamics Information Technology

Coördineer multidisciplinaire waterinfrastructuurprojecten voor GDIT en bewaak resultaten, budgetten en risico’s, terwijl u klanten en betrokkenen uit de gemeenschap betrekt. Deze thuiswerkfunctie in de VS omvat reizen door het land, 50–75% van de werktijd.

Openen
S&P Global

Hoofdanalist grondstoffen voor wereldwijde landbouwmarkten

S&P Global

Leid het landbouwmarktonderzoek en de prognoses voor S&P Global Energy. Bouw modellen, balansen en rapporten voor grondstoffen die marktontwikkelingen vertalen naar bruikbare inzichten voor klanten.

Openen