États-Unis
The MITRE Corporation
ManpowerGroup WorkMyWay
R00353446 - Investigator/AI Developer -Remote USA
États-Unis
Wisconsin, United States
PythonSQLAWSGCP
Traduction automatique. Consultez l’original.
DESCRIPTION DU POSTE & EXIGENCES
Le travail
Il s'agit d'une opportunité à temps plein, principalement à distance, de type W-2.
Les candidats doivent être ouverts et capables de voyager en fonction des exigences du client et du projet.
Veuillez noter : aucun parrainage n'est disponible pour ce poste.
INFORMATIONS GÉNÉRALES
Client Accenture
Catégorie d'emploi Technologies et services de l'information
Ville Remote USA
État Wisconsin
Style de travail À distance
Enquêtes et analyse forensique
- Mener des enquêtes forensiques complexes, y compris la forensics avancée de la mémoire, le triage de logiciels malveillants, la récupération d'artefacts chiffrés et la détection d'anti-forensics
- Effectuer des analyses forensiques numériques sur hôtes et réseaux, analyser des journaux et effectuer de la chasse aux menaces pour soutenir les interventions en cas d'incident
- Utiliser les solutions EDR, les plateformes cloud (AWS, Azure, GCP) et le renseignement sur les menaces pour identifier et documenter les TTP des attaquants
- Participer aux interventions en cas d'incident dans des environnements cloud, OT et d'entreprise traditionnels
- Développer des indicateurs de compromission et contribuer à des chronologies d'attaques complètes et défendables
Développement d'outils et d'IA
- Concevoir et construire des outils d'investigation propriétaires, des scripts d'automatisation et des produits de données qui accélèrent les flux de travail forensiques et améliorent la cohérence de l'équipe
- Traduire les processus d'investigation répétables en prototypes fonctionnels à l'aide du développement assisté par l'IA, de plateformes low-code et d'outils de visualisation de données (Power BI, Azure Data Services, Python, ou similaires)
- Appliquer l'IA générative et les assistants de codage IA comme accélérateurs de développement principaux – pas occasionnellement, mais couramment – pour réduire l'effort manuel dans le triage, l'analyse et le reporting
- Gérer les outils que vous construisez : documentation, contrôle de version, guides d'intégration et itération basée sur les retours d'expérience des engagements réels
- Collaborer avec des praticiens expérimentés pour identifier où de nouveaux outils améliorent la vitesse, la qualité ou l'évolutivité des offres de services
Engagement client
- Interagir avec les parties prenantes du client et les conseillers juridiques tout au long du cycle de vie de l'engagement, tant sur le plan technique que stratégique
- Rédiger des rapports écrits complets et défendables sur les conclusions de l'enquête
- Présenter les conclusions techniques et les résultats des outils lors des appels clients
- Soutenir la direction dans la définition de la portée des engagements avec des approches méthodiques et innovantes
Voici ce dont vous avez besoin
- Baccalauréat ou expérience professionnelle équivalente
- Minimum de 3 années d'expérience dans :
- DFIR avec une expertise démontrée dans les enquêtes complexes
- Conseil en cybersécurité et développement ou analyse axé sur les données
- Création d'outils utilisés par d'autres dans la pratique professionnelle
- Minimum de 3 années d'expérience démontrée dans :
- Au moins une couche de données ou de développement : Python, PowerShell, Power BI, Power Apps/Automate, SQL, ou une pile comparable
- Jeux d'outils DFIR courants (Volatility, X-Ways, FTK, EnCase, Autopsy, etc.)
- Systèmes d'exploitation Microsoft Windows, GNU/Linux, et MacOS
- Forensics de la mémoire
- Environnements d'entreprise, Active Directory et modèles d'attaque courants
- Chasse aux menaces sur les points d'extrémité et les réseaux
- Cycles de vie et cadres d'intervention en cas d'incident reconnus par l'industrie (par exemple, SANS, NIST, MITRE, etc.)
- Production d'analyses précises, défendables et bien documentées
- Minimum de 1 année d'expérience démontrée dans :
- Utilisation d'assistants de codage IA et d'outils génératifs comme partie intégrante et courante de votre flux de travail de développement quotidien
- Architectures Azure et cloud natives ; aisance dans l'utilisation de l'IA comme accélérateur de développement
Points bonus si
- Expérience en forensics cloud sur AWS, Azure, et GCP ; environnements OT/ICS un plus
- Capacités d'analyse de logiciels malveillants : décompression, désobfuscation, analyse comportementale, rétro-ingénierie
- Expérience avec la gouvernance de l'IA, les cadres d'utilisation responsable ou la validation d'outils dans un contexte de sécurité ou de conseil
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil