Estados Unidos
B&A
SAIC
Analista de Cibersegurança
Estados Unidos
Cumberland County, North Carolina, United States
Python
Tradução automática. Consulte o original.
Sobre a oportunidade
SAIC está buscando Analistas de Cibersegurança para apoiar o Contrato de Empresa de TI para Operações Especiais (SITEC) – 3 EOM. Esta posição está localizada em Fort Bragg, NC.
O propósito do Contrato de Empresa de TI para Forças de Operações Especiais (SITEC) 3 Enterprise Operations and Maintenance (EOM) Task Order (TO) é fornecer ao USSOCOM, seus Comandos Componentes, seus Comandos de TI de Operações Especiais de Teatro (TSOCs) e suas forças destacadas serviços de Operações e Manutenção (O&M) para manter Operações de Rede (NetOps); manter a infraestrutura de sistemas e redes; fornecer suporte ao usuário final e a dispositivos comuns; fornecer gerenciamento de configuração, mudanças, licenças e ativos; conduzir treinamento e realizar serviços de Instalação, Movimentação, Adição, Mudança (IMACs). As responsabilidades e tarefas associadas a cada requisito desempenham um papel fundamental para o USSOCOM, a organização CIO/J6, e, em última análise, para o usuário final que opera em todo o mundo 24x7x365.
Esta posição oferece uma oportunidade para profissionais experientes em cibersegurança assumirem responsabilidades avançadas na defesa das operações globais do USSOCOM. O Analista de Cibersegurança desempenhará um papel fundamental no aprimoramento das capacidades do SOC, na mentoria de membros juniores da equipe e na garantia da segurança e resiliência de sistemas críticos para o sucesso da missão do USSOCOM.
O Analista de Cibersegurança será responsável, mas não se limitará, às seguintes funções:
- Experiência na identificação e análise de ameaças sofisticadas usando plataformas SIEM, sistemas de detecção de intrusão (IDS) e outras ferramentas avançadas.
- Capacidade estratégica de correlacionar dados de múltiplas fontes para descobrir ameaças persistentes avançadas (APTs) e padrões de ataque complexos.
- Proficiência no refinamento de regras de detecção e alertas para aprimorar as capacidades de identificação de ameaças. Liderança no gerenciamento de incidentes de segurança de alta prioridade, incluindo a coordenação de estratégias de contenção, erradicação e recuperação.
- Habilidades avançadas em análise de causa raiz e entrega de recomendações acionáveis para mitigação futura.
- Capacidade de criar relatórios detalhados pós-incidente para informar a estratégia organizacional e a resiliência.
- Capacidade de liderar auditorias e avaliações, fornecendo recomendações para aprimorar a conformidade e otimizar processos.
- Habilidades avançadas na proteção de NetOps e infraestrutura de sistemas/redes contra ameaças em evolução.
- Liderança na mentoria de analistas juniores, promovendo seu crescimento e expertise técnica.
- Colaboração estratégica com membros da equipe do SOC, equipe de TI e partes interessadas para desenvolver respostas coordenadas a ameaças.
- Capacidade de contribuir para discussões multifuncionais e impulsionar melhorias nas operações do SOC.
Melhoria Contínua e Pesquisa.
- Compromisso em se manter informado sobre ameaças emergentes, tecnologias e melhores práticas para aprimorar as capacidades do SOC.
- Mentalidade estratégica para pesquisar e recomendar ferramentas, técnicas e estratégias para aprimorar as operações.
- Capacidade de ministrar sessões de treinamento para elevar o conhecimento e a preparação da equipe.
- Operar em um ambiente de SOC 24/7, que pode exigir trabalho em turnos, incluindo noites, fins de semana e feriados.
- Manusear informações sensíveis e classificadas em conformidade com os requisitos do DoD e do USSOCOM.
- Realizar ativamente Cyber, correlacionar logs, relatar descobertas e coordenar com analistas cibernéticos para conter usuários/sistemas e iniciar a documentação formal do CSSP.
- Analisar logs de tráfego de rede e padrões criptografados para identificar ameaças em andamento, comportamento anômalo, canais de comando e controle (C2), exploração ativa ou tentativas de exfiltração de dados.
- Monitorar investigações NSA Pulse relacionadas a ativos do USASOC e informar aos chefes de divisão para coordenar a mitigação, evitando duplicação de esforços com Analistas Cibernéticos.
- Coordenar com Operadores Cibernéticos para compartilhamento de inteligência de ameaças, critérios de escalonamento e planos de remediação.
- Desenvolver playbooks de threat hunting com base em descobertas do setor, tendências históricas ou requisitos G639 para buscar sistematicamente indicadores de comprometimento.
- Contextualizar e agregar logs entre Splunk, ambientes MDE e outras ferramentas nativas SIE para geração de dados.
- Desenvolver e refinar lógica de detecção avançada (por exemplo, assinaturas Sigma, YARA ou Splunk SPL) com base em TTPs emergentes para automatizar a identificação de atividades maliciosas.
- Mapear todas as descobertas de hunt e lacunas defensivas para o MITRE ATT&CK Framework para priorizar áreas de foco da missão com base em tendências de adversários.
- Participar de operações "Purple Team" ao lado de células de emulação de adversários para verificar se os controles de segurança estão detectando e bloqueando eficazmente técnicas de exploração conhecidas.
Qualificações
Educação Obrigatória
Bacharelado e cinco (5) anos de experiência; (Preferencialmente Ensino Médio e doze (12) anos de experiência; AS/AA e dez (10) anos de experiência; BS/BA e oito (8) anos de experiência; MS e seis (6) anos de experiência) quatro (4) anos adicionais de experiência podem ser considerados em substituição ao diploma.
Certificação Obrigatória
Deve possuir uma certificação ativa TS/SCI com capacidade de manutenção; Cidadania dos EUA obrigatória.
Habilidades Obrigatórias
- Forte compreensão de conceitos de cibersegurança, incluindo detecção de ameaças, análise de malware e segurança de rede.
- Proficiência com uma ou mais ferramentas como plataformas SIEM, IDS/IPS, soluções de proteção de endpoint e ferramentas de análise forense.
- Habilidades analíticas e de resolução de problemas avançadas com capacidade de lidar com incidentes e cenários complexos.
- Habilidades de comunicação eficazes, incluindo a capacidade de criar relatórios detalhados e apresentar informações às partes interessadas.
- Capacidade de trabalhar de forma independente e liderar iniciativas em um ambiente dinâmico e voltado para a equipe.
Certificações Obrigatórias
Deve estar em conformidade com DoW 8140 sob o Código de Função de Trabalho 531 – Cyber Defense Incident Responder - nível Intermediário.
Habilidades Desejadas
- Bacharelado em Cibersegurança, Ciência da Computação, Tecnologia da Informação ou área relacionada (ou experiência equivalente).
- Certificações avançadas como CISSP, GIAC (por exemplo, GCIA, GCIH) ou OSCP.
- Experiência com ferramentas de script ou automação (por exemplo, Python, PowerShell) e técnicas de threat hunting.
- Conhecimento de plataformas e metodologias avançadas de inteligência de ameaças.
SAIC® é um integrador de missões de ponta focado em avançar o poder da tecnologia e da inovação para servir e proteger nosso mundo. Nosso robusto portfólio de ofertas nos mercados de defesa, espaço, inteligência e civil inclui soluções de alta tecnologia em TI de missão, TI corporativa, serviços de engenharia e serviços profissionais. Integramos tecnologia emergente, rápida e seguramente, em operações críticas de missão que modernizam e possibilitam imperativos nacionais críticos.
Somos aproximadamente 23,000 pessoas; impulsionados pela missão, unidos pelo propósito e inspirados por oportunidades. SAIC é um Empregador de Igualdade de Oportunidades. Com sede em Reston, Virgínia, SAIC tem receitas anuais de aproximadamente US$ 7.3 bilhões. Para mais informações, visite saic.com. Para notícias contínuas, visite nossa sala de imprensa.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil