Global Alliant Inc je poradenská spoločnosť v oblasti informačných technológií a vývoja softvéru, ktorá poskytuje služby federálnym a štátnym orgánom. Jej činnosť zahŕňa umelú inteligenciu, strojové učenie, cloudové riešenia, analýzu údajov, agilné poskytovanie služieb a DevSecOps so zameraním na zvyšovanie prevádzkovej efektívnosti, bezpečnosti a kvality digitálnych služieb. Spoločnosť podporila iniciatívy verejného sektora vrátane zlepšení spracovania údajov v NOAA a automatizácie pracovného zaťaženia v HRSA a prijíma odborníkov, ktorí majú záujem uplatňovať moderné technológie pri riešení komplexných výziev vlády.
Analytik SOC úrovne 3 (hybridne, Maryland)
Vedie forenzné vyšetrovania, analýzu malvéru a proaktívne vyhľadávanie hrozieb v bezpečnostnom operačnom centre. Tvorí detekcie v SIEM, zlepšuje procesy monitorovania a podporuje reakciu na incidenty.
Popis
- Naplánovať a vykonávať forenzné vyšetrovania napadnutých systémov
- Posudzovať hlavné príčiny a určovať rozsah vplyvu
- Vypracúvať komplexné forenzné správy
- Podporovať analýzu malvéru, nástrojov útočníkov a ich techník
- Identifikovať a skúmať škodlivé payloady
- Školiť analytikov SOC na používanie platforiem SIEM, ako je Sentinel
- Vytvárať a zdokonaľovať pravidlá bezpečnostnej detekcie
- Pomáhať pri zavádzaní nových procesov monitorovania SOC
- Korelovovať relevantné bezpečnostné udalosti a vyhodnocovať údaje o hrozbách
- Vytvárať vlastné detekčné signatúry
- Vykonávať proaktívne vyhľadávanie hrozieb s cieľom odhaliť pokročilé hrozby
- Prispievať k technickým brífingom v oblasti bezpečnosti
- Vypracúvať postupy reakcie na incidenty
- Udržiavať súlad s prevádzkovými a technickými štandardmi
- Poskytovať pohotovostnú podporu pri kritických incidentoch mimo bežného pracovného času alebo cez víkendy, keď je to potrebné
Požiadavky
- Odborná prax s vyšetrovaním napadnutých systémov pomocou forenzných metód
- Pracovná znalosť analýzy hlavných príčin a rozsahu vplyvu
- Praktické skúsenosti s analýzou malvéru a nástrojov alebo techník útočníkov
- Skúsenosti s identifikáciou a skúmaním škodlivých payloadov
- Skúsenosti s prácou s platformami SIEM, ako je Sentinel
- Schopnosť vytvárať a zdokonaľovať pravidlá bezpečnostnej detekcie
- Skúsenosti s koreláciou relevantných bezpečnostných udalostí a vyhodnocovaním údajov o hrozbách
- Skúsenosti s tvorbou vlastných detekčných signatúr
- Skúsenosti s vykonávaním proaktívneho vyhľadávania hrozieb
- Schopnosť školiť analytikov SOC
- Schopnosť vypracúvať postupy reakcie na incidenty
- Záväzok dodržiavať prevádzkové a technické štandardy
- Pri kritických incidentoch môže byť potrebná dostupnosť mimo štandardného pracovného času alebo cez víkendy
Benefity
- Pracovný pomer na plný úväzok W-2
- Hybridný pracovný režim
- Pri kritických incidentoch môže byť potrebná pohotovostná dostupnosť mimo bežného pracovného času alebo cez víkendy