A Global Alliant Inc é uma empresa de consultoria em tecnologia da informação e desenvolvimento de software que atende órgãos federais e estaduais. Seu trabalho abrange inteligência artificial, aprendizado de máquina, soluções em nuvem, análise de dados, entrega ágil e DevSecOps, com foco em melhorar a eficiência operacional, a segurança e os serviços digitais. A empresa apoiou iniciativas do setor público, incluindo melhorias no processamento de dados da NOAA e a automação de cargas de trabalho da HRSA, e contrata profissionais interessados em aplicar tecnologia moderna a desafios governamentais complexos.
Analista SOC de nível 3 (híbrido, Maryland)
Lidere investigações forenses, análise de malware e caça a ameaças em um centro de operações de segurança. Crie detecções no SIEM, melhore os processos de monitoramento e apoie a resposta a incidentes.
Descrição
- Planejar e executar investigações forenses de sistemas comprometidos
- Avaliar as causas-raiz e determinar a extensão do impacto
- Produzir relatórios forenses abrangentes
- Apoiar a análise de malware, ferramentas e técnicas de invasores
- Identificar e examinar cargas maliciosas
- Treinar analistas de SOC no uso de plataformas SIEM, como o Sentinel
- Criar e aprimorar regras de detecção de segurança
- Ajudar a estabelecer novos processos de monitoramento do SOC
- Correlacionar eventos de segurança acionáveis e avaliar dados de ameaças
- Criar assinaturas de detecção personalizadas
- Realizar caças a ameaças para descobrir ameaças avançadas
- Contribuir para briefings técnicos de segurança
- Desenvolver procedimentos de resposta a incidentes
- Manter a conformidade com padrões operacionais e técnicos
- Fornecer suporte de plantão para incidentes críticos fora do horário regular ou nos fins de semana quando necessário
Requisitos
- Experiência profissional investigando sistemas comprometidos usando métodos forenses
- Conhecimento prático de análise de causas-raiz e extensão do impacto
- Experiência prática na análise de malware e de ferramentas ou técnicas de invasores
- Experiência na identificação e no exame de cargas maliciosas
- Experiência trabalhando com plataformas SIEM, como o Sentinel
- Capacidade de criar e aprimorar regras de detecção de segurança
- Experiência correlacionando eventos de segurança acionáveis e avaliando dados de ameaças
- Experiência no desenvolvimento de assinaturas de detecção personalizadas
- Experiência conduzindo caças a ameaças
- Capacidade de treinar analistas de SOC
- Capacidade de desenvolver procedimentos de resposta a incidentes
- Compromisso com padrões operacionais e técnicos
- Pode ser necessária disponibilidade fora do horário padrão ou nos fins de semana para incidentes críticos
Benefícios
- Emprego em período integral no regime W2
- Modelo de trabalho híbrido
- Pode ser necessária disponibilidade de plantão para incidentes críticos fora do horário regular ou nos fins de semana