Global Alliant Inc — компания, специализирующаяся на ИТ-консалтинге и разработке программного обеспечения для федеральных и региональных государственных учреждений. Компания работает в сферах искусственного интеллекта, машинного обучения, облачных решений, аналитики данных, гибкой разработки и DevSecOps, уделяя особое внимание повышению эффективности операционной деятельности, безопасности и качества цифровых услуг. Global Alliant Inc участвовала в государственных инициативах, включая совершенствование обработки данных NOAA и автоматизацию рабочих процессов HRSA, и нанимает специалистов, заинтересованных в применении современных технологий для решения сложных задач государственного сектора.
Аналитик SOC уровня 3 (гибридный формат, Мэриленд)
Руководите расследованиями с применением криминалистики, анализом вредоносных программ и поиском угроз в центре операций безопасности. Создавайте правила обнаружения для SIEM, совершенствуйте процессы мониторинга и поддерживайте реагирование на инциденты.
Описание
- Планировать и проводить криминалистические расследования скомпрометированных систем
- Оценивать первопричины и определять масштаб воздействия
- Составлять комплексные криминалистические отчёты
- Поддерживать анализ вредоносных программ, инструментов и методов атакующих
- Выявлять и исследовать вредоносные полезные нагрузки
- Обучать аналитиков SOC работе с платформами SIEM, такими как Sentinel
- Создавать и совершенствовать правила обнаружения угроз
- Помогать внедрять новые процессы мониторинга SOC
- Коррелировать значимые события безопасности и оценивать данные об угрозах
- Создавать пользовательские сигнатуры обнаружения
- Проводить поиск угроз для выявления сложных атак
- Участвовать в технических брифингах по безопасности
- Разрабатывать процедуры реагирования на инциденты
- Обеспечивать соответствие операционным и техническим стандартам
- Оказывать дежурную поддержку при критических инцидентах вне обычного рабочего времени или по выходным при необходимости
Требования
- Профессиональный опыт расследования скомпрометированных систем с применением криминалистических методов
- Знание методов анализа первопричин и масштаба воздействия
- Практический опыт анализа вредоносных программ, инструментов или методов атакующих
- Опыт выявления и исследования вредоносных полезных нагрузок
- Опыт работы с платформами SIEM, такими как Sentinel
- Умение создавать и совершенствовать правила обнаружения угроз
- Опыт корреляции значимых событий безопасности и оценки данных об угрозах
- Опыт разработки пользовательских сигнатур обнаружения
- Опыт проведения поиска угроз
- Умение обучать аналитиков SOC
- Умение разрабатывать процедуры реагирования на инциденты
- Готовность соблюдать операционные и технические стандарты
- Для работы с критическими инцидентами может потребоваться доступность вне стандартного рабочего времени или по выходным
Преимущества
- Полная занятость по форме W2
- Гибридный формат работы
- Для работы с критическими инцидентами может потребоваться дежурство вне обычного рабочего времени или по выходным