Estados Unidos
Esri
Resource Management Concepts, Inc.
Experto en Ingeniería de Detección (SME)
Estados Unidos
Quantico, Virginia, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
Resource Management Concepts, Inc. (RMC) proporciona servicios profesionales de alta calidad a los sectores gubernamental y comercial. Nuestra misión es ofrecer soluciones tecnológicas y de gestión excepcionales que apoyen la protección y preservación de las personas y el medio ambiente de los Estados Unidos de América.
RMC está contratando a un Experto en Ingeniería de Detección (SME) para dar soporte a un contrato gubernamental activo en Quantico, Virginia, proporcionando operaciones defensivas del ciberespacio y funciones de Proveedor de Servicios de Ciberseguridad (CSSP). Este puesto apoyará la misión del gobierno de negar, interrumpir y degradar las capacidades y los intentos de los adversarios de interrumpir, explotar y atacar los servicios de tecnología de la información (TI) proporcionados a los usuarios de la red.
El candidato seleccionado realizará una variedad de actividades que incluyen, entre otras:
- Desarrollar casos de uso de detección basados en amenazas actuales, el marco MITRE ATT&CK y la dirección gubernamental.
- Revisar informes de incidentes para ajustar los casos de uso de detección relacionados según sea necesario.
- Revisar la cola de incidentes de SIEM/SOAR (Security Information and Event Management / Security Orchestration, Automation, and Response) para detectar eventos y alertas innecesarios e implementar acciones correctivas.
- Identificar lagunas en las capacidades de registro y detección en toda la superficie de ataque.
- Asistir en la implementación de la ingesta de nuevos registros y verificar el análisis y la normalización adecuados de los datos en SIEM/SOAR.
- Crear reglas de correlación, firmas, filtros y automatizaciones de alta fidelidad y mantener una baja tasa de falsos positivos.
Requerido
- Se requiere elegibilidad para TS/SCI activo (autorización TOP SECRET del DoD con acceso a Información Clasificada Sensible). El candidato seleccionado estará sujeto a investigación(es) de seguridad y deberá mantener los requisitos de elegibilidad para el acceso a información clasificada.
- Licenciatura en TI o Informática O 5 años de soporte a DCO y/o sistemas y tecnología de red.
- Certificación DoD 8570 IAT Nivel III.
- Certificación DoD 8570 CSSP Analyst.
- 5 años de experiencia en el desarrollo/refinamiento de firmas, jugadas, políticas, configuraciones, scripts e indicadores utilizados para identificar actividad maliciosa a través de la detección en red y basada en host en la red empresarial.
- Experiencia liderando operaciones y soporte de mantenimiento para una red a nivel empresarial (50k usuarios).
- Experiencia en la escritura de firmas (por ejemplo, KQL/Snort/ePO/Yara) para IDS/IPS de red y host.
Deseable
- Se recomienda encarecidamente la formación en Microsoft Cloud Security.
- Microsoft Azure y Microsoft Defender XDR.
- Formación Microsoft Sentinel Ninja.
- Formación Microsoft Defender For Endpoint Ninja.
- Formación Microsoft Defender For Identity Ninja.
- Formación Microsoft SC-XXX (certificaciones).
Horario: L-V, 5 X 8, entre las 7:00 am EST y las 5:00 pm EST, normalmente no excediendo 40 horas por semana.
Este puesto puede requerir ocasionalmente horas extendidas o no estándar para apoyar incidentes cibernéticos importantes. Este puesto se considera esencial y puede requerirse que se presente durante condiciones climáticas peligrosas, cortes de energía, escasez de combustible, pandemias y otras emergencias.
El salario en RMC se determina por varios factores, que incluyen, entre otros, la ubicación, la combinación específica de educación, conocimientos, habilidades, competencias y experiencia de un candidato, así como los requisitos específicos del contrato. El rango salarial actual para este puesto será $130,000 a $150,000 (anual).
En RMC, estamos comprometidos con el crecimiento de su carrera. RMC se diferencia de otras empresas por su inversión en nuestros empleados. Invertimos nuestros recursos para capacitar, certificar, educar y desarrollar a nuestros empleados.
RMC puede ofrecerle un excelente lugar para trabajar con una sensación de empresa pequeña y brindarle la experiencia, la asistencia educativa y las certificaciones que llevarán su carrera al siguiente nivel. Ofrecemos trabajo a tiempo completo de lunes a viernes en turno de día, y podemos ayudar con la reubicación pagada. Esto también incluye un paquete competitivo de vacaciones pagadas con 11 días festivos federales pagados. Además, también ofrecemos planes de atención médica de alta calidad y bajo deducible, seguro para mascotas y un paquete competitivo de 401K.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil