Global Alliant Inc je svetovalno podjetje za informacijsko tehnologijo in razvoj programske opreme, ki zagotavlja storitve zveznim in državnim agencijam. Njegovo delo vključuje umetno inteligenco, strojno učenje, rešitve v oblaku, podatkovno analitiko, agilno izvajanje ter DevSecOps, pri čemer se osredotoča na izboljšanje operativne učinkovitosti, varnosti in digitalnih storitev. Podjetje je podpiralo pobude javnega sektorja, vključno z izboljšavami obdelave podatkov pri NOAA in avtomatizacijo delovne obremenitve pri HRSA, ter zaposluje strokovnjake, ki jih zanima uporaba sodobnih tehnologij pri reševanju zapletenih vladnih izzivov.
Analitik SOC 3. stopnje (hibridno, Maryland)
Varnostno-operativni center vodi pri forenzičnih preiskavah, analizi zlonamerne programske opreme in iskanju groženj. Ustvarja zaznave SIEM, izboljšuje procese spremljanja in podpira odzivanje na incidente.
Opis
- Načrtovati in izvajati forenzične preiskave ogroženih sistemov
- Ocenjevati temeljne vzroke in določati obseg vpliva
- Pripravljati celovita forenzična poročila
- Podpirati analizo zlonamerne programske opreme, napadalčevih orodij in tehnik
- Prepoznavati in preučevati zlonamerne koristne vsebine
- Usposabljati analitike SOC za uporabo platform SIEM, kot je Sentinel
- Ustvarjati in izpopolnjevati pravila za varnostno zaznavanje
- Pomagati pri vzpostavitvi novih procesov spremljanja SOC
- Korelirati pomembne varnostne dogodke in ocenjevati podatke o grožnjah
- Ustvarjati prilagojene zaznavne podpise
- Izvajati lov na grožnje za odkrivanje naprednih groženj
- Prispevati k tehničnim varnostnim predstavitvam
- Razvijati postopke odzivanja na incidente
- Skrbeti za skladnost z operativnimi in tehničnimi standardi
- Zagotavljati dežurno podporo pri kritičnih incidentih zunaj rednega delovnega časa ali ob koncih tedna, kadar je potrebno
Zahteve
- Poklicne izkušnje s preiskovanjem ogroženih sistemov z uporabo forenzičnih metod
- Delovno poznavanje analize temeljnih vzrokov in obsega vpliva
- Praktične izkušnje z analizo zlonamerne programske opreme ter napadalčevih orodij ali tehnik
- Izkušnje s prepoznavanjem in preučevanjem zlonamernih koristnih vsebin
- Izkušnje z delom s platformami SIEM, kot je Sentinel
- Sposobnost ustvarjanja in izpopolnjevanja pravil za varnostno zaznavanje
- Izkušnje s koreliranjem pomembnih varnostnih dogodkov in ocenjevanjem podatkov o grožnjah
- Izkušnje z razvojem prilagojenih zaznavnih podpisov
- Izkušnje z izvajanjem lova na grožnje
- Sposobnost usposabljanja analitikov SOC
- Sposobnost razvoja postopkov odzivanja na incidente
- Zavezanost operativnim in tehničnim standardom
- Pri kritičnih incidentih je lahko potrebna razpoložljivost zunaj standardnega delovnega časa ali ob koncih tedna
Ugodnosti
- Zaposlitev za polni delovni čas po obrazcu W-2
- Hibridna ureditev dela
- Pri kritičnih incidentih je lahko potrebna dežurna razpoložljivost zunaj rednega delovnega časa ali ob koncih tedna