États-Unis
Esri
Resource Management Concepts, Inc.
Expert Analyste Ingénieur Détection (SME)
États-Unis
Quantico, Virginia, United States
Traduction automatique. Consultez l’original.
À propos du poste
Resource Management Concepts, Inc. (RMC) fournit des services professionnels de haute qualité aux secteurs gouvernemental et commercial. Notre mission est de fournir des solutions exceptionnelles de gestion et de technologie soutenant la protection et la préservation des personnes et de l'environnement des États-Unis d'Amérique.
RMC recrute un Expert Analyste Ingénieur Détection (SME) pour soutenir un contrat gouvernemental actif à Quantico, en Virginie, fournissant des opérations de cyberdéfense et des fonctions de Fournisseur de Services de Cybersécurité (CSSP). Ce poste soutiendra la mission du gouvernement de refuser, perturber et dégrader les capacités et les tentatives des adversaires de perturber, exploiter et attaquer les services de technologie de l'information (IT) fournis aux utilisateurs du réseau.
Le candidat sélectionné effectuera une variété d'activités, y compris, mais sans s'y limiter :
- Développer des cas d'utilisation de détection basés sur les menaces actuelles, le framework MITRE ATT&CK et les directives gouvernementales.
- Examiner les rapports d'incidents pour ajuster les cas d'utilisation de détection associés si nécessaire.
- Examiner la file d'attente d'incidents SIEM/SOAR (Security Information and Event Management / Security Orchestration, Automation, and Response) pour les événements et alertes inutiles et mettre en œuvre les actions correctives.
- Identifier les lacunes dans les capacités de journalisation et de détection sur la surface d'attaque.
- Aider à la mise en œuvre de la nouvelle ingestion de journaux et vérifier le bon analyse et la normalisation des données dans SIEM/SOAR.
- Créer des règles de corrélation, des signatures, des filtres et des automatisations de haute fidélité et maintenir un faible taux de faux positifs.
Requis
- Une éligibilité active TS/SCI (autorisation TOP SECRET du DoD avec accès aux informations classifiées) est requise. Le candidat sélectionné sera soumis à des enquêtes de sécurité et devra maintenir les exigences d'éligibilité pour l'accès aux informations classifiées.
- Baccalauréat en informatique ou en sciences informatiques OU 5 années de soutien aux opérations DCO et/ou aux systèmes et technologies réseau
- Certification DoD 8570 IAT Niveau III.
- Certification DoD 8570 CSSP Analyst.
- 5 années d'expérience dans le développement/l'affinage de signatures, de scénarios, de politiques, de configurations, de scripts et d'indicateurs utilisés pour identifier l'activité malveillante via la détection réseau et hôte sur le réseau d'entreprise.
- Expérience dans la direction des opérations et de la maintenance pour un réseau d'entreprise (utilisateurs 50k).
- Expérience dans la rédaction de signatures (par exemple, KQL/Snort/ePO/Yara) pour les IDS/IPS réseau et hôte.
Souhaitable
- Une formation en sécurité cloud Microsoft est fortement recommandée.
- Microsoft Azure et Microsoft Defender XDR.
- Formation Microsoft Sentinel Ninja.
- Formation Microsoft Defender For Endpoint Ninja.
- Formation Microsoft Defender For Identity Ninja.
- Formation Microsoft SC-XXX (certifications).
Horaire : Lun-Ven, 5 X 8, entre 7h00 EST et 17h00 EST, ne dépassant normalement pas 40 heures par semaine.
Ce poste peut nécessiter des heures prolongées ou non standard occasionnellement pour soutenir des incidents cyber majeurs. Ce poste est considéré comme essentiel et peut être requis de se présenter pendant les intempéries, les pannes de courant, les pénuries de carburant, les pandémies et autres urgences.
Le salaire chez RMC est déterminé par divers facteurs, y compris, mais sans s'y limiter, la localisation, la combinaison spécifique d'éducation, de connaissances, de compétences, de compétences et d'expérience d'un candidat, ainsi que les exigences spécifiques du contrat. La fourchette de salaire actuelle pour ce poste sera $130,000 à $150,000 (annuellement).
Chez RMC, nous nous engageons pour votre développement de carrière ! RMC se différencie des autres entreprises par son investissement dans ses employés. Nous investissons nos ressources pour former, certifier, éduquer et développer nos employés.
RMC peut vous offrir un endroit idéal pour travailler avec une atmosphère de petite entreprise et vous donner l'expérience, l'aide aux frais de scolarité et les certifications qui feront passer votre carrière au niveau supérieur. Nous offrons un travail à temps plein du lundi au vendredi en journée, et pouvons aider à la prise en charge des frais de déménagement. Cela comprend également un forfait de vacances payées compétitif avec 11 jours fériés fédéraux payés. De plus, nous offrons également des plans de santé de haute qualité à faible franchise, une assurance pour animaux de compagnie et un plan 401K compétitif.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil