Global Alliant Inc 是一家為聯邦與州政府機構提供服務的資訊科技顧問與軟體開發公司。其業務涵蓋人工智慧、機器學習、雲端解決方案、資料分析、敏捷交付與 DevSecOps，致力於提升營運效率、安全性與數位服務。公司曾支援包括 NOAA 資料處理改善與 HRSA 工作負載自動化在內的公共部門計畫，並招募有興趣運用現代科技應對複雜政府挑戰的專業人才。
安全營運中心三級分析師（混合辦公，馬里蘭州）
在安全營運中心主導鑑識調查、惡意軟體分析與威脅獵捕。 建立 SIEM 偵測規則、改善監控流程，並支援事件回應。
說明
- 規劃並執行遭入侵系統的鑑識調查
- 評估根本原因並判定影響範圍
- 撰寫完整的鑑識報告
- 支援分析惡意軟體、攻擊者工具與技術
- 識別並檢查惡意負載
- 培訓 SOC 分析師使用 Sentinel 等 SIEM 平台
- 建立並精進安全偵測規則
- 協助建立新的 SOC 監控流程
- 關聯可採取行動的安全事件並評估威脅資料
- 建立自訂偵測特徵
- 進行威脅獵捕以發現進階威脅
- 參與技術安全簡報
- 制定事件回應程序
- 維持對營運與技術標準的遵循
- 在需要時，為正常工時以外或週末發生的重大事件提供待命支援
職位要求
- 具備使用鑑識方法調查遭入侵系統的專業經驗
- 熟悉根本原因分析與影響範圍分析
- 具備分析惡意軟體及攻擊者工具或技術的實務經驗
- 具備識別與檢查惡意負載的經驗
- 具備使用 Sentinel 等 SIEM 平台的經驗
- 能夠建立並精進安全偵測規則
- 具備關聯可採取行動的安全事件並評估威脅資料的經驗
- 具備開發自訂偵測特徵的背景
- 具備進行威脅獵捕的經驗
- 能夠培訓 SOC 分析師
- 能夠制定事件回應程序
- 重視營運與技術標準
- 重大事件發生時，可能需要在標準工時以外或週末提供支援
福利待遇
- 全職 W2 聘用
- 混合辦公安排
- 重大事件發生時，可能需要在正常工時以外或週末提供待命支援