Global Alliant Inc
Global Alliant Inc
Global Alliant Inc är ett konsult- och mjukvaruutvecklingsföretag inom informationsteknik som betjänar federala och delstatliga myndigheter. Företagets arbete omfattar artificiell intelligens, maskininlärning, molnlösningar, dataanalys, agil leverans och DevSecOps, med fokus på att förbättra operativ effektivitet, säkerhet och digitala tjänster. Företaget har stöttat initiativ inom offentlig sektor, bland annat förbättringar av NOAAs databearbetning och automatisering av arbetsbelastningar hos HRSA, och anställer yrkespersoner som vill tillämpa modern teknik på komplexa utmaningar inom offentlig förvaltning.

SOC-analytiker nivå 3 (hybrid, Maryland)

Led kriminaltekniska utredningar, skadeprogramsanalyser och hotjakt inom ett säkerhetsoperationscenter. Bygg SIEM-detekteringar, förbättra övervakningsprocesser och stöd incidenthantering.

Beskrivning

  • Planera och genomföra kriminaltekniska utredningar av komprometterade system
  • Bedöma grundorsaker och fastställa omfattningen av påverkan
  • Ta fram omfattande kriminaltekniska rapporter
  • Stödja analys av skadeprogram, angriparverktyg och angreppstekniker
  • Identifiera och undersöka skadliga nyttolaster
  • Utbilda SOC-analytiker i användningen av SIEM-plattformar som Sentinel
  • Skapa och förfina säkerhetsregler för detektering
  • Bidra till att etablera nya SOC-processer för övervakning
  • Korrelera handlingsbara säkerhetshändelser och utvärdera hotdata
  • Skapa anpassade detektionssignaturer
  • Genomföra hotjakter för att upptäcka avancerade hot
  • Bidra till tekniska säkerhetsgenomgångar
  • Utveckla rutiner för incidenthantering
  • Upprätthålla efterlevnad av operativa och tekniska standarder
  • Tillhandahålla beredskapsstöd för kritiska incidenter utanför ordinarie arbetstid eller på helger vid behov

Krav

  • Yrkeserfarenhet av att utreda komprometterade system med kriminaltekniska metoder
  • Goda kunskaper i analys av grundorsaker och påverkansomfattning
  • Praktisk erfarenhet av att analysera skadeprogram samt angriparverktyg eller angreppstekniker
  • Erfarenhet av att identifiera och undersöka skadliga nyttolaster
  • Erfarenhet av att arbeta med SIEM-plattformar som Sentinel
  • Förmåga att skapa och förfina säkerhetsregler för detektering
  • Erfarenhet av att korrelera handlingsbara säkerhetshändelser och utvärdera hotdata
  • Bakgrund inom utveckling av anpassade detektionssignaturer
  • Erfarenhet av att genomföra hotjakter
  • Förmåga att utbilda SOC-analytiker
  • Förmåga att utveckla rutiner för incidenthantering
  • Engagemang för operativa och tekniska standarder
  • Tillgänglighet utanför ordinarie arbetstid eller på helger kan krävas vid kritiska incidenter

Förmåner

  • Heltidsanställning enligt W2
  • Hybrid arbetsform
  • Beredskap kan krävas för kritiska incidenter utanför ordinarie arbetstid eller på helger

Relaterade jobb

Air Liquide

Finanstrainee – fransk-, tysk- eller nederländsktalande

Air Liquide

Delta i Air Liquides traineeprogram inom ekonomi och stötta redovisning, treasury och avstämningar vid företagets globala center för affärstjänster. Bidra till att förbättra boksluts- och ERP-processer och arbeta på engelska samt franska, tyska eller nederländska.

Öppna