Vereinigte Staaten
The MITRE Corporation
ManpowerGroup WorkMyWay
R00353446 - Ermittler/KI-Entwickler - Remote USA
Vereinigte Staaten
Wisconsin, United States
PythonSQLAWSGCP
Automatische Übersetzung. Prüfe das Original.
STELLENBESCHREIBUNG & ANFORDERUNGEN
Die Arbeit
Dies ist eine primär Remote-Vollzeit-W-2-Möglichkeit
Kandidaten müssen offen für Reisen sein und diese je nach Kunden- und Projektanforderungen durchführen können.
Bitte beachten Sie: Für diese Stelle wird keine Sponsoring angeboten.
ALLGEMEINE INFORMATIONEN
Kunde Accenture
Jobkategorie Informationstechnologie und Dienstleistungen
Stadt Remote USA
Bundesland Wisconsin
Arbeitsstil Remote
Ermittlungen & Forensische Analyse
- Durchführung komplexer forensischer Untersuchungen, einschließlich fortgeschrittener Speicherforensik, Malware-Triage, Wiederherstellung verschlüsselter Artefakte und Erkennung von Anti-Forensik-Maßnahmen
- Durchführung von Host- und Netzwerk-Digitalforensik, Protokollanalyse und Threat Hunting zur Unterstützung von Incident-Response-Einsätzen
- Nutzung von EDR-Lösungen, Cloud-Plattformen (AWS, Azure, GCP) und Threat Intelligence zur Identifizierung und Dokumentation von Angreifer-TTPs
- Teilnahme an der Reaktion auf Vorfälle in Cloud-, OT- und traditionellen Unternehmensumgebungen
- Entwicklung von Indicators of Compromise und Beitrag zu umfassenden, nachvollziehbaren Angriffszeitlinien
Tool- & KI-Entwicklung
- Entwurf und Aufbau proprietärer Ermittlungstools, Automatisierungsskripte und Datenprodukte, die forensische Arbeitsabläufe beschleunigen und die Konsistenz des Teams verbessern
- Übersetzung wiederholbarer Ermittlungsprozesse in funktionale Prototypen unter Verwendung von KI-gestützter Entwicklung, Low-Code-Plattformen und Datenvisualisierungstools (Power BI, Azure Data Services, Python oder ähnliches)
- Anwendung von generativer KI und KI-Codierungsassistenten als Kernbeschleuniger für die Entwicklung – nicht gelegentlich, sondern fließend – zur Reduzierung manueller Aufwände bei Triage, Analyse und Berichterstattung
- Verwaltung der von Ihnen erstellten Tools: Dokumentation, Versionskontrolle, Onboarding-Anleitungen und Iteration basierend auf Feedback aus realen Einsätzen
- Zusammenarbeit mit erfahrenen Praktikern, um zu identifizieren, wo neue Tools Geschwindigkeit, Qualität oder Skalierbarkeit über Serviceangebote hinweg verbessern
Kundenbetreuung
- Schnittstelle zu Kunden und Rechtsberatern während des gesamten Lebenszyklus des Einsatzes, sowohl technisch als auch strategisch
- Erstellung umfassender, nachvollziehbarer schriftlicher Berichte über Ermittlungsergebnisse
- Präsentation technischer Ergebnisse und Tool-Ausgaben in Kundengesprächen
- Unterstützung der Führung bei der Ausarbeitung von Einsätzen mit methodischen, innovativen Ansätzen
Das bringen Sie mit
- Bachelor-Abschluss oder gleichwertige Berufserfahrung
- Mindestens 3 Jahre Erfahrung in:
- DFIR mit nachgewiesener Expertise in komplexen Ermittlungen
- Cybersicherheitsberatung und datenorientierte Entwicklung oder Analyse
- Erstellung von Tools, die andere in der professionellen Praxis verwenden
- Mindestens 3 Jahre nachgewiesene Erfahrung in:
- Mindestens eine Daten- oder Entwicklungsschicht: Python, PowerShell, Power BI, Power Apps/Automate, SQL oder vergleichbarer Stack
- Gängige DFIR-Toolsets (Volatility, X-Ways, FTK, EnCase, Autopsy usw.)
- Microsoft Windows, GNU/Linux und MacOS Betriebssysteme
- Speicherforensik
- Unternehmensumgebungen, Active Directory und gängige Angriffsmuster
- Threat Hunting sowohl auf Endpunkten als auch in Netzwerken
- Branchenweit anerkannte Incident-Response-Lebenszyklen und Frameworks (z. B. SANS, NIST, MITRE usw.)
- Erstellung genauer, nachvollziehbarer, gut dokumentierter Analysen
- Mindestens 1 Jahr nachgewiesene Erfahrung in:
- Nutzung von KI-Codierungsassistenten und generativen Tools als fließender Bestandteil Ihres täglichen Entwicklungs-Workflows
- Azure und Cloud-native Architekturen; Komfort bei der Nutzung von KI als Entwicklungsbeschleuniger
Bonuspunkte gibt es, wenn
- Erfahrung mit Cloud-Forensik über AWS, Azure und GCP; OT/ICS-Umgebungen von Vorteil
- Malware-Analysefähigkeiten: Entpacken, Deobfuskation, Verhaltensanalyse, Reverse Engineering
- Erfahrung mit KI-Governance, Frameworks für verantwortungsvolle Nutzung oder Tool-Validierung im Sicherheits- oder Beratungskontext
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen