
Global Alliant Inc เป็นบริษัทที่ให้บริการที่ปรึกษาด้านเทคโนโลยีสารสนเทศและพัฒนาซอฟต์แวร์แก่หน่วยงานรัฐบาลกลางและรัฐบาลระดับรัฐ งานของบริษัทครอบคลุมด้านปัญญาประดิษฐ์ การเรียนรู้ของเครื่อง โซลูชันคลาวด์ การวิเคราะห์ข้อมูล การส่งมอบงานแบบอไจล์ และ DevSecOps โดยมุ่งเน้นการเพิ่มประสิทธิภาพการดำเนินงาน ความปลอดภัย และบริการดิจิทัล บริษัทเคยสนับสนุนโครงการภาครัฐ ซึ่งรวมถึงการปรับปรุงการประมวลผลข้อมูลของ NOAA และการทำงานอัตโนมัติสำหรับภาระงานของ HRSA อีกทั้งยังเปิดรับผู้เชี่ยวชาญที่สนใจนำเทคโนโลยีสมัยใหม่มาใช้แก้ไขความท้าทายที่ซับซ้อนของภาครัฐ
นักวิเคราะห์ SOC ระดับ 3 (ทำงานแบบไฮบริด รัฐแมริแลนด์)
เป็นผู้นำการสืบสวนทางนิติวิทยาศาสตร์ การวิเคราะห์มัลแวร์ และการค้นหาภัยคุกคามภายในศูนย์ปฏิบัติการความปลอดภัย สร้างการตรวจจับบน SIEM ปรับปรุงกระบวนการเฝ้าระวัง และสนับสนุนการตอบสนองต่อเหตุการณ์
รายละเอียด
- วางแผนและดำเนินการสืบสวนทางนิติวิทยาศาสตร์ในระบบที่ถูกเจาะ
- ประเมินสาเหตุรากฐานและกำหนดขอบเขตผลกระทบ
- จัดทำรายงานทางนิติวิทยาศาสตร์อย่างครบถ้วน
- สนับสนุนการวิเคราะห์มัลแวร์ เครื่องมือ และเทคนิคของผู้โจมตี
- ระบุและตรวจสอบเพย์โหลดที่เป็นอันตราย
- ฝึกอบรมนักวิเคราะห์ SOC ให้ใช้แพลตฟอร์ม SIEM เช่น Sentinel
- สร้างและปรับปรุงกฎการตรวจจับด้านความปลอดภัย
- ช่วยจัดตั้งกระบวนการเฝ้าระวัง SOC ใหม่
- เชื่อมโยงเหตุการณ์ด้านความปลอดภัยที่นำไปดำเนินการได้และประเมินข้อมูลภัยคุกคาม
- สร้างลายเซ็นการตรวจจับแบบกำหนดเอง
- ดำเนินการค้นหาภัยคุกคามเพื่อค้นหาภัยคุกคามขั้นสูง
- มีส่วนร่วมในการบรรยายสรุปด้านความปลอดภัยทางเทคนิค
- พัฒนาขั้นตอนการตอบสนองต่อเหตุการณ์
- รักษาการปฏิบัติตามมาตรฐานด้านการปฏิบัติงานและด้านเทคนิค
- ให้การสนับสนุนแบบเข้าประจำเวรสำหรับเหตุการณ์ร้ายแรงนอกเวลาทำงานปกติหรือในวันหยุดสุดสัปดาห์เมื่อจำเป็น
คุณสมบัติ
- มีประสบการณ์ทำงานด้านการสืบสวนระบบที่ถูกเจาะโดยใช้วิธีการทางนิติวิทยาศาสตร์
- มีความรู้ด้านการวิเคราะห์สาเหตุรากฐานและขอบเขตผลกระทบ
- มีประสบการณ์จริงในการวิเคราะห์มัลแวร์ เครื่องมือ หรือเทคนิคของผู้โจมตี
- มีประสบการณ์ในการระบุและตรวจสอบเพย์โหลดที่เป็นอันตราย
- มีประสบการณ์ทำงานกับแพลตฟอร์ม SIEM เช่น Sentinel
- มีความสามารถในการสร้างและปรับปรุงกฎการตรวจจับด้านความปลอดภัย
- มีประสบการณ์ในการเชื่อมโยงเหตุการณ์ด้านความปลอดภัยที่นำไปดำเนินการได้และประเมินข้อมูลภัยคุกคาม
- มีพื้นฐานด้านการพัฒนาลายเซ็นการตรวจจับแบบกำหนดเอง
- มีประสบการณ์ในการดำเนินการค้นหาภัยคุกคาม
- มีความสามารถในการฝึกอบรมนักวิเคราะห์ SOC
- มีความสามารถในการพัฒนาขั้นตอนการตอบสนองต่อเหตุการณ์
- มุ่งมั่นปฏิบัติตามมาตรฐานด้านการปฏิบัติงานและด้านเทคนิค
- อาจต้องพร้อมทำงานนอกเวลามาตรฐานหรือในวันหยุดสุดสัปดาห์เพื่อรับมือกับเหตุการณ์ร้ายแรง
สวัสดิการ
- การจ้างงานเต็มเวลาตามแบบฟอร์ม W-2
- รูปแบบการทำงานแบบไฮบริด
- อาจต้องพร้อมเข้าประจำเวรเพื่อรับมือกับเหตุการณ์ร้ายแรงนอกเวลาทำงานปกติหรือในวันหยุดสุดสัปดาห์