Estados Unidos
The MITRE Corporation
ManpowerGroup WorkMyWay
R00353446 - Investigador/Desenvolvedor de IA - Remoto EUA
Estados Unidos
Wisconsin, United States
PythonSQLAWSGCP
Tradução automática. Consulte o original.
DESCRIÇÃO DA VAGA E REQUISITOS
O Trabalho
Esta é uma oportunidade primariamente remota, em tempo integral W-2.
Os candidatos devem estar abertos e aptos a viajar com base nos requisitos do cliente e do projeto.
Por favor, note: Patrocínio não está disponível para esta função.
INFORMAÇÕES GERAIS
Cliente Accenture
Categoria de Cargo Tecnologia da Informação e Serviços
Cidade Remoto EUA
Estado Wisconsin
Estilo de Trabalho Remoto
Investigações e Análise Forense
- Conduzir investigações forenses complexas, incluindo forense de memória avançada, triagem de malware, recuperação de artefatos criptografados e detecção de anti-forense
- Realizar forense digital de hosts e redes, análise de logs e threat hunting em suporte a engajamentos de resposta a incidentes
- Utilizar soluções EDR, plataformas de nuvem (AWS, Azure, GCP) e inteligência de ameaças para identificar e documentar TTPs de atacantes
- Participar da resposta a incidentes em ambientes de nuvem, OT e corporativos tradicionais
- Desenvolver indicadores de comprometimento e contribuir para cronogramas de ataque abrangentes e defensáveis
Desenvolvimento de Ferramentas e IA
- Projetar e construir ferramentas proprietárias de investigação, scripts de automação e produtos de dados que aceleram fluxos de trabalho forenses e melhoram a consistência da equipe
- Traduzir processos de investigação repetíveis em protótipos funcionais usando desenvolvimento assistido por IA, plataformas low-code e ferramentas de visualização de dados (Power BI, Azure Data Services, Python, ou similar)
- Aplicar IA generativa e assistentes de codificação de IA como aceleradores de desenvolvimento principais - não ocasionalmente, mas fluentemente - para reduzir o esforço manual em triagem, análise e relatórios
- Governar as ferramentas que você constrói: documentação, controle de versão, guias de integração e iteração com base no feedback de engajamentos do mundo real
- Colaborar com profissionais seniores para identificar onde novas ferramentas melhoram a velocidade, qualidade ou escalabilidade em ofertas de serviços
Engajamento com o Cliente
- Interagir com stakeholders do cliente e advogados ao longo do ciclo de vida do engajamento, tanto técnica quanto estrategicamente
- Elaborar relatórios escritos abrangentes e defensáveis sobre as descobertas da investigação
- Apresentar descobertas técnicas e saídas de ferramentas em chamadas com clientes
- Apoiar a liderança no escopo de engajamentos com abordagens metódicas e inovadoras
É o que você precisa
- Bacharelado ou experiência de trabalho equivalente
- Mínimo de 3 anos de experiência em:
- DFIR com experiência comprovada em investigações complexas
- Consultoria em cibersegurança e desenvolvimento ou análise orientada a dados
- Construção de ferramentas que outros utilizam na prática profissional
- Mínimo de 3 anos de experiência comprovada em:
- Pelo menos uma camada de dados ou desenvolvimento: Python, PowerShell, Power BI, Power Apps/Automate, SQL, ou stack comparável
- Conjuntos de ferramentas comuns de DFIR (Volatility, X-Ways, FTK, EnCase, Autopsy, etc.)
- Sistemas operacionais Microsoft Windows, GNU/Linux e MacOS
- Forense de memória
- Ambientes corporativos, Active Directory e padrões de ataque comuns
- Threat hunting em endpoints e redes
- Ciclos de vida e frameworks de resposta a incidentes reconhecidos pela indústria (por exemplo, SANS, NIST, MITRE, etc.)
- Produção de análises precisas, defensáveis e bem documentadas
- Mínimo de 1 ano de experiência comprovada em:
- Uso de assistentes de codificação de IA e ferramentas generativas como parte fluente do seu fluxo de trabalho de desenvolvimento diário
- Azure e arquiteturas nativas da nuvem; conforto no uso de IA como acelerador de desenvolvimento
Pontos Bônus Se
- Experiência com forense em nuvem em AWS, Azure e GCP; ambientes OT/ICS são um diferencial
- Capacidades de análise de malware: descompactação, desofuscação, análise de comportamento, engenharia reversa
- Experiência com governança de IA, frameworks de uso responsável ou validação de ferramentas em um contexto de segurança ou consultoria
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil