Estados Unidos
The MITRE Corporation
ManpowerGroup WorkMyWay
R00353446 - Investigador/Desarrollador de IA - Remoto EE. UU.
Estados Unidos
Wisconsin, United States
PythonSQLAWSGCP
Traducción automática. Consulta el original.
DESCRIPCIÓN DEL PUESTO Y REQUISITOS
El Trabajo
Esta es una oportunidad principalmente remota y a tiempo completo W-2.
Los candidatos deben estar abiertos y ser capaces de viajar según los requisitos del cliente y del proyecto.
Por favor, tenga en cuenta: No se ofrece patrocinio para este puesto.
INFORMACIÓN GENERAL
Cliente Accenture
Categoría de Empleo Tecnologías de la Información y Servicios
Ciudad Remoto EE. UU.
Estado Wisconsin
Estilo de Trabajo Remoto
Investigaciones y Análisis Forense
- Realizar investigaciones forenses complejas, incluyendo análisis forense avanzado de memoria, triaje de malware, recuperación de artefactos cifrados y detección de antiforense
- Realizar análisis forense digital de hosts y redes, análisis de registros y búsqueda de amenazas en apoyo de intervenciones de respuesta a incidentes
- Aprovechar soluciones EDR, plataformas en la nube (AWS, Azure, GCP) e inteligencia de amenazas para identificar y documentar las TTPs del atacante
- Participar en la respuesta a incidentes en entornos de nube, OT y empresariales tradicionales
- Desarrollar indicadores de compromiso y contribuir a cronologías de ataque completas y defendibles
Desarrollo de Herramientas e IA
- Diseñar y construir herramientas de investigación propietarias, scripts de automatización y productos de datos que aceleren los flujos de trabajo forenses y mejoren la consistencia del equipo
- Traducir procesos de investigación repetibles en prototipos funcionales utilizando desarrollo asistido por IA, plataformas de bajo código y herramientas de visualización de datos (Power BI, Servicios de Datos de Azure, Python, o similar)
- Aplicar IA generativa y asistentes de codificación de IA como aceleradores de desarrollo principales, no ocasionalmente, sino con fluidez, para reducir el esfuerzo manual en triaje, análisis e informes
- Gobernar las herramientas que construya: documentación, control de versiones, guías de incorporación e iteración basada en comentarios de intervenciones del mundo real
- Colaborar con profesionales senior para identificar dónde las nuevas herramientas mejoran la velocidad, la calidad o la escalabilidad en las ofertas de servicios
Interacción con el Cliente
- Interactuar con las partes interesadas del cliente y el asesor legal durante todo el ciclo de vida de la intervención, tanto técnica como estratégicamente
- Redactar informes escritos completos y defendibles sobre los hallazgos de la investigación
- Presentar hallazgos técnicos y resultados de herramientas en llamadas con clientes
- Apoyar al liderazgo en la definición del alcance de las intervenciones con enfoques metódicos e innovadores
Esto es lo que necesitas
- Título de Grado o experiencia laboral equivalente
- Mínimo de 3 años de experiencia en:
- DFIR con experiencia demostrada en investigaciones complejas
- Consultoría de ciberseguridad y desarrollo o análisis orientado a datos
- Creación de herramientas que otros utilizan en la práctica profesional
- Mínimo de 3 años de experiencia demostrada en:
- Al menos una capa de datos o desarrollo: Python, PowerShell, Power BI, Power Apps/Automate, SQL, o pila comparable
- Conjuntos de herramientas DFIR comunes (Volatility, X-Ways, FTK, EnCase, Autopsy, etc.)
- Sistemas operativos Microsoft Windows, GNU/Linux y MacOS
- Forense de memoria
- Entornos empresariales, Active Directory y patrones de ataque comunes
- Búsqueda de amenazas tanto en endpoints como en redes
- Ciclos de vida y marcos de respuesta a incidentes reconocidos en la industria (por ejemplo, SANS, NIST, MITRE, etc.)
- Producción de análisis precisos, defendibles y bien documentados
- Mínimo de 1 año de experiencia demostrada en:
- Uso de asistentes de codificación de IA y herramientas generativas como parte fluida de tu flujo de trabajo de desarrollo diario
- Azure y arquitecturas nativas de la nube; comodidad usando IA como acelerador de desarrollo
Puntos extra si
- Experiencia con forense en la nube en AWS, Azure y GCP; entornos OT/ICS es una ventaja
- Capacidades de análisis de malware: desempaquetado, desofuscación, análisis de comportamiento, ingeniería inversa
- Experiencia con gobernanza de IA, marcos de uso responsable o validación de herramientas en un contexto de seguridad o consultoría
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil