Global Alliant Inc to firma konsultingowa z branży technologii informatycznych i tworzenia oprogramowania, która obsługuje federalne i stanowe agencje rządowe. Jej działalność obejmuje sztuczną inteligencję, uczenie maszynowe, rozwiązania chmurowe, analizę danych, zwinne dostarczanie rozwiązań oraz DevSecOps, ze szczególnym uwzględnieniem poprawy efektywności operacyjnej, bezpieczeństwa i usług cyfrowych. Firma wspierała inicjatywy sektora publicznego, w tym usprawnianie przetwarzania danych NOAA i automatyzację procesów pracy HRSA, oraz zatrudnia specjalistów zainteresowanych wykorzystywaniem nowoczesnych technologii do rozwiązywania złożonych wyzwań administracji publicznej.
Analityk SOC poziomu 3 (praca hybrydowa, Maryland)
Kierowanie dochodzeniami kryminalistycznymi, analizą złośliwego oprogramowania i polowaniem na zagrożenia w centrum operacji bezpieczeństwa. Tworzenie reguł wykrywania SIEM, usprawnianie procesów monitorowania i wsparcie reagowania na incydenty.
Opis
- Planowanie i prowadzenie dochodzeń kryminalistycznych dotyczących zaatakowanych systemów
- Ocena przyczyn źródłowych i określanie zakresu skutków
- Sporządzanie kompleksowych raportów kryminalistycznych
- Wspieranie analizy złośliwego oprogramowania, narzędzi i technik atakujących
- Identyfikowanie i badanie złośliwych ładunków
- Szkolenie analityków SOC w zakresie korzystania z platform SIEM, takich jak Sentinel
- Tworzenie i udoskonalanie reguł wykrywania zagrożeń
- Pomoc w tworzeniu nowych procesów monitorowania SOC
- Korelowanie istotnych zdarzeń bezpieczeństwa i ocena danych o zagrożeniach
- Tworzenie niestandardowych sygnatur wykrywania
- Prowadzenie polowań na zagrożenia w celu wykrywania zaawansowanych zagrożeń
- Udział w technicznych briefingach dotyczących bezpieczeństwa
- Opracowywanie procedur reagowania na incydenty
- Zapewnianie zgodności ze standardami operacyjnymi i technicznymi
- Zapewnianie wsparcia dyżurnego w przypadku krytycznych incydentów poza standardowymi godzinami pracy lub w weekendy, gdy jest to konieczne
Wymagania
- Doświadczenie zawodowe w badaniu zaatakowanych systemów z wykorzystaniem metod kryminalistycznych
- Znajomość analizy przyczyn źródłowych i zakresu skutków
- Praktyczne doświadczenie w analizie złośliwego oprogramowania oraz narzędzi lub technik atakujących
- Doświadczenie w identyfikowaniu i badaniu złośliwych ładunków
- Doświadczenie w pracy z platformami SIEM, takimi jak Sentinel
- Umiejętność tworzenia i udoskonalania reguł wykrywania zagrożeń
- Doświadczenie w korelowaniu istotnych zdarzeń bezpieczeństwa i ocenie danych o zagrożeniach
- Doświadczenie w opracowywaniu niestandardowych sygnatur wykrywania
- Doświadczenie w prowadzeniu polowań na zagrożenia
- Umiejętność szkolenia analityków SOC
- Umiejętność opracowywania procedur reagowania na incydenty
- Gotowość do przestrzegania standardów operacyjnych i technicznych
- W przypadku krytycznych incydentów może być wymagana dostępność poza standardowymi godzinami pracy lub w weekendy
Benefity
- Pełnoetatowe zatrudnienie W2
- Hybrydowy model pracy
- W przypadku krytycznych incydentów może być wymagane pełnienie dyżurów poza standardowymi godzinami pracy lub w weekendy