Vereinigte Staaten
Roku
Resource Management Concepts, Inc.
Detection Engineer Analyst Subject Matter Expert (SME)
Vereinigte Staaten
Quantico, Virginia, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Resource Management Concepts, Inc. (RMC) bietet hochwertige, professionelle Dienstleistungen für den staatlichen und kommerziellen Sektor. Unsere Mission ist es, außergewöhnliche Management- und Technologielösungen zu liefern, die den Schutz und die Erhaltung der Menschen und der Umwelt der Vereinigten Staaten von Amerika unterstützen.
RMC stellt einen Detection Engineer Analyst Subject Matter Expert (SME) ein, um einen aktiven Regierungsauftrag in Quantico, Virginia, zu unterstützen und defensive Cyberspace-Operationen sowie Cyber Security Service Provider (CSSP)-Funktionen bereitzustellen. Diese Position unterstützt die Mission der Regierung, die Fähigkeiten und Versuche von Gegnern zu verweigern, zu stören und zu zersetzen, die IT-Dienste zu stören, auszunutzen und anzugreifen, die den Netzwerknutzern zur Verfügung gestellt werden.
Der ausgewählte Bewerber wird eine Vielzahl von Aktivitäten durchführen, darunter unter anderem:
- Entwicklung von Detection Use Cases basierend auf aktuellen Bedrohungen, dem MITRE ATT&CK Framework und staatlichen Vorgaben.
- Überprüfung von Vorfallberichten zur notwendigen Anpassung zugehöriger Detection Use Cases.
- Überprüfung der Security Information and Event Management (SIEM)/ Security Orchestration, Automation, and Response (SOAR) Incident Queue auf unnötige Ereignisse und Alarme und Implementierung von Korrekturmaßnahmen.
- Identifizierung von Lücken in der Protokollierung und den Erkennungsfähigkeiten über die Angriffsfläche hinweg.
- Unterstützung bei der Implementierung neuer Log-Ingestion und Überprüfung der ordnungsgemäßen Analyse und Normalisierung von Daten in SIEM/SOAR.
- Erstellung von hochgradig präzisen Korrelationsregeln, Signaturen, Filtern und Automatisierungen und Aufrechterhaltung einer niedrigen Fehlalarmrate.
Erforderlich
- Eine aktive TS/SCI (DoD TOP SECRET-Freigabe mit Sensitive Compartmented Information-Zugang) Berechtigung ist erforderlich. Der ausgewählte Bewerber unterliegt Sicherheitsüberprüfungen und muss die Berechtigungsvoraussetzungen für den Zugang zu klassifizierten Informationen aufrechterhalten.
- Bachelor-Abschluss in IT oder Informatik ODER 5 Jahre Unterstützung von DCO und/oder Netzwerksystemen und -technologien
- DoD 8570 IAT Level III-Zertifizierung.
- DoD 8570 CSSP Analyst-Zertifizierung.
- 5 Jahre Erfahrung mit der Entwicklung/Verfeinerung von Signaturen, Plays, Richtlinien, Konfigurationen, Skripten und Indikatoren, die zur Identifizierung bösartiger Aktivitäten über Netzwerk- und Host-basierte Erkennung im Unternehmensnetzwerk verwendet werden.
- Erfahrung in der Leitung von Betriebs- und Wartungsunterstützung für ein Unternehmensnetzwerk (50k Benutzer).
- Erfahrung im Schreiben von Signaturen (z. B. KQL/Snort/ePO/Yara) für Netzwerk- und Host-IDS/IPS.
Wünschenswert
- Microsoft Cloud Security-Schulung wird dringend empfohlen.
- Microsoft Azure und Microsoft Defender XDR.
- Microsoft Sentinel Ninja Training.
- Microsoft Defender For Endpoint Ninja Training.
- Microsoft Defender For Identity Ninja Training.
- Microsoft SC-XXX Training (Zertifizierungen).
Arbeitszeit: Mo-Fr, 5 x 8, zwischen 07:00 Uhr EST und 17:00 Uhr EST, normalerweise nicht mehr als 40 Stunden pro Woche.
Diese Position kann gelegentlich erweiterte oder nicht standardmäßige Arbeitszeiten erfordern, um größere Cyber-Vorfälle zu unterstützen. Diese Position gilt als wesentlich und kann erfordern, dass Sie während gefährlicher Wetterbedingungen, Stromausfällen, Treibstoffknappheit, Pandemien und anderer Notfälle berichten.
Das Gehalt bei RMC wird durch verschiedene Faktoren bestimmt, darunter, aber nicht beschränkt auf, Standort, die spezifische Kombination von Bildung, Wissen, Fähigkeiten, Kompetenzen und Erfahrung eines Kandidaten sowie auftragsspezifische Anforderungen.
Die aktuelle Gehaltsspanne für diese Position beträgt $130,000 bis $150,000 (jährlich).
#LI-LL1
Bei RMC engagieren wir uns für Ihr Karrierewachstum! RMC unterscheidet sich von anderen Firmen durch seine Investitionen in unsere Mitarbeiter. Wir investieren unsere Ressourcen, um unsere Mitarbeiter zu schulen, zu zertifizieren, auszubilden und aufzubauen.
RMC kann Ihnen einen großartigen Arbeitsplatz mit dem Gefühl eines kleinen Unternehmens bieten und Ihnen die Erfahrung, die Studienbeihilfe und die Zertifizierungen vermitteln, die Ihre Karriere auf die nächste Stufe heben. Wir bieten Montag bis Freitag Vollzeitarbeit im Tagdienst und können bei der bezahlten Umzugshilfe unterstützen. Dies beinhaltet auch ein wettbewerbsfähiges bezahltes Urlaubspaket mit 11 bezahlten Feiertagen. Zusätzlich bieten wir auch hochwertige Krankenversicherungspläne mit geringer Selbstbeteiligung, Haustierversicherung und ein wettbewerbsfähiges 401K-Paket.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellenWeiter entdecken
Redwood Materials
CoreWeave
