Global Alliant Inc — компанія, що надає ІТ-консалтингові послуги та розробляє програмне забезпечення для федеральних і штатних державних установ. Її діяльність охоплює штучний інтелект, машинне навчання, хмарні рішення, аналітику даних, гнучку розробку та DevSecOps, зосереджуючись на підвищенні операційної ефективності, безпеки й якості цифрових послуг. Компанія підтримувала державні ініціативи, зокрема вдосконалення обробки даних NOAA та автоматизацію робочих процесів HRSA, і наймає фахівців, зацікавлених у застосуванні сучасних технологій для розв’язання складних завдань державного сектору.
Аналітик SOC рівня 3 (гібридний формат, Меріленд)
Керуйте криміналістичними розслідуваннями, аналізом шкідливого програмного забезпечення та пошуком загроз у центрі операцій безпеки. Створюйте правила виявлення для SIEM, удосконалюйте процеси моніторингу та підтримуйте реагування на інциденти.
Опис
- Планувати й проводити криміналістичні розслідування скомпрометованих систем
- Оцінювати першопричини та визначати масштаб впливу
- Готувати комплексні криміналістичні звіти
- Підтримувати аналіз шкідливого програмного забезпечення, інструментів і методів зловмисників
- Виявляти та досліджувати шкідливі корисні навантаження
- Навчати аналітиків SOC працювати з платформами SIEM, такими як Sentinel
- Створювати й удосконалювати правила виявлення загроз
- Допомагати впроваджувати нові процеси моніторингу SOC
- Корелювати важливі події безпеки та оцінювати дані про загрози
- Створювати власні сигнатури виявлення
- Проводити пошук загроз для виявлення складних атак
- Брати участь у технічних брифінгах із безпеки
- Розробляти процедури реагування на інциденти
- Забезпечувати дотримання операційних і технічних стандартів
- Надавати чергову підтримку під час критичних інцидентів поза звичайним робочим часом або у вихідні за потреби
Вимоги
- Професійний досвід розслідування скомпрометованих систем із використанням криміналістичних методів
- Знання методів аналізу першопричин і масштабу впливу
- Практичний досвід аналізу шкідливого програмного забезпечення, інструментів або методів зловмисників
- Досвід виявлення та дослідження шкідливих корисних навантажень
- Досвід роботи з платформами SIEM, такими як Sentinel
- Здатність створювати й удосконалювати правила виявлення загроз
- Досвід кореляції важливих подій безпеки та оцінювання даних про загрози
- Досвід розроблення власних сигнатур виявлення
- Досвід проведення пошуку загроз
- Здатність навчати аналітиків SOC
- Здатність розробляти процедури реагування на інциденти
- Готовність дотримуватися операційних і технічних стандартів
- Для роботи з критичними інцидентами може знадобитися доступність поза стандартним робочим часом або у вихідні
Переваги
- Повна зайнятість за формою W2
- Гібридний формат роботи
- Для роботи з критичними інцидентами може знадобитися чергування поза звичайним робочим часом або у вихідні