Global Alliant Inc
Global Alliant Inc
Global Alliant Inc เป็นบริษัทที่ให้บริการที่ปรึกษาด้านเทคโนโลยีสารสนเทศและพัฒนาซอฟต์แวร์แก่หน่วยงานรัฐบาลกลางและรัฐบาลระดับรัฐ งานของบริษัทครอบคลุมด้านปัญญาประดิษฐ์ การเรียนรู้ของเครื่อง โซลูชันคลาวด์ การวิเคราะห์ข้อมูล การส่งมอบงานแบบอไจล์ และ DevSecOps โดยมุ่งเน้นการเพิ่มประสิทธิภาพการดำเนินงาน ความปลอดภัย และบริการดิจิทัล บริษัทเคยสนับสนุนโครงการภาครัฐ ซึ่งรวมถึงการปรับปรุงการประมวลผลข้อมูลของ NOAA และการทำงานอัตโนมัติสำหรับภาระงานของ HRSA อีกทั้งยังเปิดรับผู้เชี่ยวชาญที่สนใจนำเทคโนโลยีสมัยใหม่มาใช้แก้ไขความท้าทายที่ซับซ้อนของภาครัฐ

นักวิเคราะห์ SOC ระดับ 3 (ทำงานแบบไฮบริด รัฐแมริแลนด์)

เป็นผู้นำการสืบสวนทางนิติวิทยาศาสตร์ การวิเคราะห์มัลแวร์ และการค้นหาภัยคุกคามภายในศูนย์ปฏิบัติการความปลอดภัย สร้างการตรวจจับบน SIEM ปรับปรุงกระบวนการเฝ้าระวัง และสนับสนุนการตอบสนองต่อเหตุการณ์

รายละเอียด

  • วางแผนและดำเนินการสืบสวนทางนิติวิทยาศาสตร์ในระบบที่ถูกเจาะ
  • ประเมินสาเหตุรากฐานและกำหนดขอบเขตผลกระทบ
  • จัดทำรายงานทางนิติวิทยาศาสตร์อย่างครบถ้วน
  • สนับสนุนการวิเคราะห์มัลแวร์ เครื่องมือ และเทคนิคของผู้โจมตี
  • ระบุและตรวจสอบเพย์โหลดที่เป็นอันตราย
  • ฝึกอบรมนักวิเคราะห์ SOC ให้ใช้แพลตฟอร์ม SIEM เช่น Sentinel
  • สร้างและปรับปรุงกฎการตรวจจับด้านความปลอดภัย
  • ช่วยจัดตั้งกระบวนการเฝ้าระวัง SOC ใหม่
  • เชื่อมโยงเหตุการณ์ด้านความปลอดภัยที่นำไปดำเนินการได้และประเมินข้อมูลภัยคุกคาม
  • สร้างลายเซ็นการตรวจจับแบบกำหนดเอง
  • ดำเนินการค้นหาภัยคุกคามเพื่อค้นหาภัยคุกคามขั้นสูง
  • มีส่วนร่วมในการบรรยายสรุปด้านความปลอดภัยทางเทคนิค
  • พัฒนาขั้นตอนการตอบสนองต่อเหตุการณ์
  • รักษาการปฏิบัติตามมาตรฐานด้านการปฏิบัติงานและด้านเทคนิค
  • ให้การสนับสนุนแบบเข้าประจำเวรสำหรับเหตุการณ์ร้ายแรงนอกเวลาทำงานปกติหรือในวันหยุดสุดสัปดาห์เมื่อจำเป็น

คุณสมบัติ

  • มีประสบการณ์ทำงานด้านการสืบสวนระบบที่ถูกเจาะโดยใช้วิธีการทางนิติวิทยาศาสตร์
  • มีความรู้ด้านการวิเคราะห์สาเหตุรากฐานและขอบเขตผลกระทบ
  • มีประสบการณ์จริงในการวิเคราะห์มัลแวร์ เครื่องมือ หรือเทคนิคของผู้โจมตี
  • มีประสบการณ์ในการระบุและตรวจสอบเพย์โหลดที่เป็นอันตราย
  • มีประสบการณ์ทำงานกับแพลตฟอร์ม SIEM เช่น Sentinel
  • มีความสามารถในการสร้างและปรับปรุงกฎการตรวจจับด้านความปลอดภัย
  • มีประสบการณ์ในการเชื่อมโยงเหตุการณ์ด้านความปลอดภัยที่นำไปดำเนินการได้และประเมินข้อมูลภัยคุกคาม
  • มีพื้นฐานด้านการพัฒนาลายเซ็นการตรวจจับแบบกำหนดเอง
  • มีประสบการณ์ในการดำเนินการค้นหาภัยคุกคาม
  • มีความสามารถในการฝึกอบรมนักวิเคราะห์ SOC
  • มีความสามารถในการพัฒนาขั้นตอนการตอบสนองต่อเหตุการณ์
  • มุ่งมั่นปฏิบัติตามมาตรฐานด้านการปฏิบัติงานและด้านเทคนิค
  • อาจต้องพร้อมทำงานนอกเวลามาตรฐานหรือในวันหยุดสุดสัปดาห์เพื่อรับมือกับเหตุการณ์ร้ายแรง

สวัสดิการ

  • การจ้างงานเต็มเวลาตามแบบฟอร์ม W-2
  • รูปแบบการทำงานแบบไฮบริด
  • อาจต้องพร้อมเข้าประจำเวรเพื่อรับมือกับเหตุการณ์ร้ายแรงนอกเวลาทำงานปกติหรือในวันหยุดสุดสัปดาห์