Global Alliant Inc
Global Alliant Inc
Global Alliant Inc er et konsulent- og programvareutviklingsselskap innen informasjonsteknologi som leverer tjenester til føderale og delstatlige myndigheter. Arbeidet omfatter kunstig intelligens, maskinlæring, skyløsninger, dataanalyse, smidig leveranse og DevSecOps, med fokus på å forbedre operasjonell effektivitet, sikkerhet og digitale tjenester. Selskapet har støttet initiativer i offentlig sektor, blant annet forbedringer av NOAAs databehandling og automatisering av arbeidsbelastning hos HRSA, og ansetter fagfolk som ønsker å bruke moderne teknologi på komplekse utfordringer i offentlig forvaltning.

SOC-analytiker nivå 3 (hybrid, Maryland)

Led rettsmedisinske undersøkelser, skadevareanalyse og trusseljakt i et sikkerhetsoperasjonssenter. Bygg SIEM-deteksjoner, forbedre overvåkingsprosesser og støtt håndtering av sikkerhetshendelser.

Beskrivelse

  • Planlegge og gjennomføre rettsmedisinske undersøkelser av kompromitterte systemer
  • Vurdere grunnårsaker og fastslå omfanget av påvirkningen
  • Utarbeide omfattende rettsmedisinske rapporter
  • Støtte analyse av skadevare, angriperverktøy og angrepsteknikker
  • Identifisere og undersøke skadelige nyttelaster
  • Opplære SOC-analytikere i bruk av SIEM-plattformer som Sentinel
  • Opprette og forbedre sikkerhetsregler for deteksjon
  • Bidra til å etablere nye SOC-overvåkingsprosesser
  • Korre lere handlingsrelevante sikkerhetshendelser og evaluere trusseldata
  • Opprette tilpassede deteksjonssignaturer
  • Gjennomføre trusselfangst for å avdekke avanserte trusler
  • Bidra til tekniske sikkerhetsorienteringer
  • Utvikle prosedyrer for håndtering av sikkerhetshendelser
  • Opprettholde samsvar med operasjonelle og tekniske standarder
  • Yte vaktstøtte ved kritiske hendelser utenfor ordinær arbeidstid eller i helger ved behov

Krav

  • Yrkeserfaring med å undersøke kompromitterte systemer ved hjelp av rettsmedisinske metoder
  • Arbeidskunnskap om analyse av grunnårsaker og påvirkningens omfang
  • Praktisk erfaring med analyse av skadevare og angriperverktøy eller -teknikker
  • Erfaring med å identifisere og undersøke skadelige nyttelaster
  • Erfaring med å arbeide med SIEM-plattformer som Sentinel
  • Evne til å opprette og forbedre sikkerhetsregler for deteksjon
  • Erfaring med å korrelere handlingsrelevante sikkerhetshendelser og evaluere trusseldata
  • Bakgrunn innen utvikling av tilpassede deteksjonssignaturer
  • Erfaring med å gjennomføre trusselfangst
  • Evne til å lære opp SOC-analytikere
  • Evne til å utvikle prosedyrer for håndtering av sikkerhetshendelser
  • Forpliktelse til operasjonelle og tekniske standarder
  • Tilgjengelighet utenfor ordinær arbeidstid eller i helger kan være nødvendig ved kritiske hendelser

Fordeler

  • Heltidsansettelse på W2-vilkår
  • Hybrid arbeidsordning
  • Vaktberedskap kan være nødvendig ved kritiske hendelser utenfor ordinær arbeidstid eller i helger

Relaterte jobber

Brown & Brown Insurance

Sesongbasert senior skadeinspektør – konsulent, fjernarbeid i Pennsylvania

Brown & Brown Insurance

Følg opp komplekse Employer Stop Loss-skader hos One80 Intermediaries, fra avgjørelse og reserveanbefalinger til revisjon og løsning. Rollen omfatter medisinske skader med høye kostnader, blant annet transplantasjoner, onkologi, katastrofale tilstander og spesiallegemidler.

Åpne
PMA Consultants

NetSuite-spesialist innen prosjektregnskap

PMA Consultants

Administrer fakturering og økonomiske prosjektdata i NetSuite for PMA Consultants’ rådgivningsarbeid innen bygg, i samarbeid med prosjektledere, økonomi, drift og kunder. Følg opp budsjetter, fakturaer, utgifter og betalingsproblemer gjennom hele prosjektforløpet.

Åpne