IP Secure, LLC

15.10.2026

Cyber Content Developer

Vereinigte Staaten

San Antonio, Texas, United States

Python

Automatische Übersetzung. Prüfe das Original.

Stellenbeschreibung

CYBER CONTENT DEVELOPER/SIEM ENGINEER (33 NWS) - JBSA LACKLAND, SAN ANTONIO, TEXAS – TS/SCI REQUIRED

Der Cyber Content Developer/SIEM Engineer implementiert Use Cases basierend auf Missionsanforderungen, die Analysten eine überschaubare SIEM-Ansicht von Sicherheitsvorfällen mit Workflow und Berichterstattung bieten. Zusätzlich wird eine proaktive Verwaltung der zugehörigen Inhalte (Use Cases) mit Berücksichtigung von Überarbeitungen und/oder Stilllegungen durchgeführt. Die Arbeit erfolgt in enger Zusammenarbeit mit der Führungsebene von DO und DM, um sicherzustellen, dass die Aufgaben mit den Anforderungen, Prioritäten und zukünftigen Initiativen der Staffel übereinstimmen.

Aufgaben

Analyse von DCO-Ereignissen.

Anwendung aktueller Branchen-SIEM-Best-Practices.

Nutzung von Sicherheitswarnungen, die mit Anreicherung von Protokolldaten korreliert sind, um die Fähigkeit des Betreibers zur Identifizierung von echten Angriffen zu verbessern.

Überprüfung der Wirksamkeit von Sicherheitskontrollen und Überwachung auf unbefugte ausgehende Verbindungen.

Erstellung von Erkennungen durch Analyse von Protokolldaten im gesamten Unternehmen.

Entwicklung von Dashboards und Visualisierungen zur Identifizierung von gegnerischen Aktivitäten.

Nutzung von Protokolldaten zur Einrichtung und Implementierung virtueller Stolperdrähte zur Früherkennung.

Analyse und Aufnahme von Sicherheitsprotokollen in das SIEM zur Optimierung der SIEM-Leistung.

Durchführung von Design, Implementierung und Tests verschiedener SIEM-Lösungen.

Erstellung und Unterstützung bei der Erstellung von SIEM-Use-Cases und Verständnis, welche Warnungen und Protokollanreicherungen notwendig sind, um die erforderliche akzeptable Fehlalarmrate zu erreichen.

Erstellung, Test und Validierung von Filtern und Regeln.

Erstellung und Implementierung von Ereigniskorrelationsregeln, Logik und Inhalten im SIEM.

Abstimmung von SIEM-Ereigniskorrelationsregeln und -logik zur Filterung von Sicherheitsereignissen, die mit bekanntem und etabliertem Netzwerkverhalten, bekannten Fehlalarmen und/oder bekannten Fehlern verbunden sind.

Analyse von Malware-Bedrohungen zur Entwicklung verhaltensbasierter Erkennungen, die bösartige Aktivitäten melden und/oder verhindern.

Automatisierung von Aufgaben im SIEM unter Verwendung einer gängigen Programmier- oder Skriptsprache.

Erstellung von geplanten und Ad-hoc-Berichten mit SEIM-Tools.

Erstellung und Pflege der SIEM-Dokumentation.

Entwicklung und Ausführung eines Prozesses zur Überprüfung und Pflege von SIEM-Ressourcen wie Regeln, Filtern, Listen, Trends und Berichten.

Grundlegende Qualifikationen

Eine aktive TS/SCI-Freigabe.

Fähigkeit, die GIAC Machine Learning Engineer (GMLE) Zertifizierung innerhalb von 120 Tagen nach Einstellung zu erlangen ODER einen BS in Informatik oder MS in Informatik/Cyber-Sicherheit zu besitzen.

Bevorzugte Qualifikationen

2+ Jahre Erfahrung mit SIEM-Technologie (z. B. Arcsight, Splunk, Devo und/oder ELK).

Erfahrung mit Protokollverarbeitung, Berichten, Filtern und Regelerstellung.

Umfassende Kenntnisse von IDS/IPS-Systemen, die derzeit vom Verteidigungsministerium (DoD), den Diensten und Behörden (z. B. Air Force, Navy, Army, DC3, DISA) verwendet werden.

3+ Jahre Erfahrung mit Netzwerkverkehrsanalyse; Ports und Protokolle. SANS GCDA oder gleichwertige Zertifizierung(en).

Umfassende Kenntnisse des MITRE ATT&CK-Frameworks und seiner Verwendung in der Cybersicherheits-Community (z. B. Open-Source-Projekte).

1+ Jahre Erfahrung mit Security Orchestration, Automation, and Response (SOAR) Plattformen wie Phantom und/oder Demisto.

Beherrschung von Python und PowerShell.

Leistungen

Kranken-, Zahn-, Augenversicherung, unbegrenzte Urlaubszeit, Krankheitsurlaub, bezahlte bundesstaatliche Feiertage, Programm zur Erstattung von Bildungs- und Zertifizierungskosten, 401(k) Altersvorsorgeplan mit Safe-Harbor-Arbeitgeberzuschuss nach 3 Monaten, Rechtschutzversicherung und Identitätsschutzplan verfügbar, Unfallversicherung, Versicherung gegen schwere Krankheiten und Krankenhaus-Entschädigungsversicherung verfügbar.

EEOC-Erklärung

IPSecure diskriminiert nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung oder als geschützter Veteran.

Sprachen

Cyber Content Developer

Stellenbeschreibung

Aufgaben

Grundlegende Qualifikationen

Bevorzugte Qualifikationen

Leistungen

EEOC-Erklärung

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

Ingenieur für kryptografische Systeme

Kryptographischer Softwareentwickler

Senior Systems Engineer