Global Alliant Inc là công ty tư vấn công nghệ thông tin và phát triển phần mềm phục vụ các cơ quan liên bang và tiểu bang. Công ty hoạt động trong các lĩnh vực trí tuệ nhân tạo, học máy, giải pháp đám mây, phân tích dữ liệu, triển khai linh hoạt và DevSecOps, tập trung nâng cao hiệu quả vận hành, bảo mật và các dịch vụ số. Công ty đã hỗ trợ các sáng kiến trong khu vực công, bao gồm cải thiện hoạt động xử lý dữ liệu cho NOAA và tự động hóa khối lượng công việc cho HRSA, đồng thời tuyển dụng những chuyên gia quan tâm đến việc ứng dụng công nghệ hiện đại để giải quyết các thách thức phức tạp của chính phủ.
Chuyên viên phân tích SOC cấp 3 (Làm việc kết hợp, Maryland)
Dẫn dắt các cuộc điều tra pháp chứng, phân tích mã độc và săn tìm mối đe dọa trong trung tâm vận hành an ninh. Xây dựng quy tắc phát hiện trên SIEM, cải thiện quy trình giám sát và hỗ trợ ứng phó sự cố.
Mô tả
- Lập kế hoạch và thực hiện điều tra pháp chứng đối với các hệ thống bị xâm nhập
- Đánh giá nguyên nhân gốc rễ và xác định phạm vi ảnh hưởng
- Lập báo cáo pháp chứng toàn diện
- Hỗ trợ phân tích mã độc, công cụ và kỹ thuật của kẻ tấn công
- Xác định và kiểm tra các payload độc hại
- Đào tạo chuyên viên SOC sử dụng các nền tảng SIEM như Sentinel
- Tạo và tinh chỉnh các quy tắc phát hiện bảo mật
- Hỗ trợ thiết lập các quy trình giám sát SOC mới
- Tương quan các sự kiện bảo mật có thể hành động và đánh giá dữ liệu mối đe dọa
- Tạo chữ ký phát hiện tùy chỉnh
- Thực hiện săn tìm mối đe dọa để phát hiện các mối đe dọa tinh vi
- Đóng góp vào các buổi trao đổi kỹ thuật về bảo mật
- Xây dựng quy trình ứng phó sự cố
- Duy trì sự tuân thủ các tiêu chuẩn vận hành và kỹ thuật
- Trực hỗ trợ các sự cố nghiêm trọng ngoài giờ làm việc thông thường hoặc vào cuối tuần khi cần
Yêu cầu
- Kinh nghiệm chuyên môn điều tra các hệ thống bị xâm nhập bằng phương pháp pháp chứng
- Có kiến thức thực tế về phân tích nguyên nhân gốc rễ và phạm vi ảnh hưởng
- Có kinh nghiệm thực hành phân tích mã độc, công cụ hoặc kỹ thuật của kẻ tấn công
- Có kinh nghiệm xác định và kiểm tra các payload độc hại
- Có kinh nghiệm làm việc với các nền tảng SIEM như Sentinel
- Có khả năng tạo và tinh chỉnh các quy tắc phát hiện bảo mật
- Có kinh nghiệm tương quan các sự kiện bảo mật có thể hành động và đánh giá dữ liệu mối đe dọa
- Có nền tảng trong việc xây dựng chữ ký phát hiện tùy chỉnh
- Có kinh nghiệm thực hiện săn tìm mối đe dọa
- Có khả năng đào tạo chuyên viên SOC
- Có khả năng xây dựng quy trình ứng phó sự cố
- Cam kết tuân thủ các tiêu chuẩn vận hành và kỹ thuật
- Có thể cần làm việc ngoài giờ tiêu chuẩn hoặc vào cuối tuần để xử lý các sự cố nghiêm trọng
Phúc lợi
- Việc làm toàn thời gian theo W-2
- Hình thức làm việc kết hợp
- Có thể cần sẵn sàng trực xử lý các sự cố nghiêm trọng ngoài giờ làm việc thông thường hoặc vào cuối tuần