Global Alliant Inc 是一家为联邦和州政府机构提供服务的信息技术咨询与软件开发公司。其业务涵盖人工智能、机器学习、云解决方案、数据分析、敏捷交付和 DevSecOps，致力于提升运营效率、安全性和数字服务水平。公司曾支持包括 NOAA 数据处理改进和 HRSA 工作负载自动化在内的公共部门项目，并招聘有兴趣运用现代技术应对复杂政府挑战的专业人才。
安全运营中心三级分析师（混合办公，马里兰州）
在安全运营中心主导取证调查、恶意软件分析和威胁狩猎。 构建 SIEM 检测规则，改进监控流程并支持事件响应。
描述
- 规划并执行受入侵系统的取证调查
- 评估根本原因并确定影响范围
- 撰写全面的取证报告
- 支持对恶意软件、攻击者工具和攻击技术的分析
- 识别并检查恶意载荷
- 培训 SOC 分析师使用 Sentinel 等 SIEM 平台
- 创建并优化安全检测规则
- 协助建立新的 SOC 监控流程
- 关联可采取行动的安全事件并评估威胁数据
- 创建自定义检测特征
- 开展威胁狩猎以发现高级威胁
- 参与技术安全简报
- 制定事件响应流程
- 确保符合运营和技术标准
- 在需要时为常规工作时间以外或周末发生的重大事件提供值班支持
任职要求
- 具备使用取证方法调查受入侵系统的专业经验
- 熟悉根本原因分析和影响范围分析
- 具备分析恶意软件以及攻击者工具或技术的实践经验
- 具备识别和检查恶意载荷的经验
- 具备使用 Sentinel 等 SIEM 平台的经验
- 能够创建并优化安全检测规则
- 具备关联可采取行动的安全事件并评估威胁数据的经验
- 具备开发自定义检测特征的背景
- 具备开展威胁狩猎的经验
- 能够培训 SOC 分析师
- 能够制定事件响应流程
- 致力于遵守运营和技术标准
- 重大事件发生时可能需要在标准工作时间以外或周末提供支持
福利待遇
- 全职 W2 雇佣
- 混合办公安排
- 重大事件发生时，可能需要在常规工作时间以外或周末提供值班支持