Vereinigte Staaten
The MITRE Corporation
NTT DATA Services
Cyber Security Threat Analyst (Onsite Hybrid)
Vereinigte Staaten
Charlotte, North Carolina, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
NTT DATA ist bestrebt, außergewöhnliche, innovative und leidenschaftliche Mitarbeiter einzustellen, die mit uns wachsen möchten. Wenn Sie Teil einer integrativen, anpassungsfähigen und zukunftsorientierten Organisation sein möchten, bewerben Sie sich jetzt.
Wir suchen derzeit einen Cyber Security Threat Analyst (Onsite Hybrid) für unser Team in Charlotte, North Carolina (US-NC), Vereinigte Staaten (US).
Der Cyber Security Threat Analyst ist verantwortlich für die Identifizierung, Analyse und Berichterstattung über Cyberbedrohungen, die die Organisation, Kunden und Branchen wie Bankwesen, Kapitalmärkte, Versicherungen und andere Finanzdienstleistungsdomänen beeinträchtigen können. Die Rolle erfordert starke analytische Fähigkeiten, Expertise in der Bedrohungsaufklärung und die Fähigkeit, komplexe Cyberbedrohungsinformationen in umsetzbare Erkenntnisse für technische und leitende Stakeholder zu übersetzen.
Zu den Aufgaben gehören
- Überwachung, Sammlung und Analyse von Cyber-Bedrohungsdaten aus internen und externen Quellen, einschließlich Anbietern, Branchenkonsortien, Open-Source-Intelligenz und Strafverfolgungsbehörden.
- Recherche von Cyber-Bedrohungsakteuren, Bedrohungsgruppen, Kampagnen, Malware, Schwachstellen, Betrugstrends und geopolitischen Ereignissen, die die Organisation oder ihre Kunden beeinträchtigen können.
- Analyse von Taktiken, Techniken und Verfahren, die von Bedrohungsakteuren verwendet werden, und Zuordnung der Ergebnisse zu relevanten Frameworks wie MITRE ATT&CK.
- Identifizierung aufkommender Bedrohungen, Bewertung potenzieller geschäftlicher Auswirkungen und Bereitstellung umsetzbarer Empfehlungen zur Risikominimierung.
- Verfolgung von Zero-Day-Schwachstellen und Hochrisiko-CVEs, einschließlich der Erstellung von Berichten mit potenziellen Auswirkungen, Abhilfemaßnahmen und Behebungsanleitungen.
- Entwicklung und Veröffentlichung von taktischen, operativen und strategischen Berichten über Cyber-Bedrohungen für Cybersicherheitsteams, Geschäftsinteressenten und die Geschäftsleitung.
- Unterstützung von Sicherheitsteam bei der Reaktion auf Vorfälle durch Bereitstellung von Bedrohungskontext, Akteursattribution, Indikatoren für Kompromittierung und empfohlenen Eindämmungs- oder Reaktionsmaßnahmen.
- Konsolidierung und Bewertung von Cyber-Bedrohungsdaten-Feeds zur Verbesserung der Qualität, Relevanz und Aktualität von Bedrohungsbewertungen.
- Analyse interner Sicherheitsrisiken, Kontrolllücken und Bedrohungsexposition zur Identifizierung potenzieller Schwachstellen.
- Beantwortung von Anfragen von Kunden oder Stakeholdern bezüglich Cyberbedrohungen, Schwachstellen und Risikotrends.
- Erstellung von Briefings, Dashboards und Executive Summaries, die Cyberrisiken in klarer, nicht-technischer Sprache kommunizieren.
- Zusammenarbeit mit Cybersicherheitsteams, Betrugsteams, Risikoteams, Geschäftsbereichen und Branchenkollegen, um Anforderungen an die Aufklärung zu verstehen und die Berichterstattung über Bedrohungen zu verbessern.
- Entwicklung und Pflege von Dokumentationen, Verfahren und Playbooks im Zusammenhang mit Bedrohungsaufklärung und Reaktionsprozessen.
Grundlegende Qualifikationen
- 5+ Jahre Erfahrung in den Bereichen Cyber Threat Intelligence, Security Operations, Incident Response, Vulnerability Management, Fraud Analysis oder einer verwandten Cybersicherheitsfunktion.
- 4+ Jahre fundiertes Verständnis von Cyber-Bedrohungsakteuren, Angriffsvektoren, Malware, Phishing, Ransomware, Identitätsdiebstahl, Betrugsaktivitäten und aufkommenden Cyberbedrohungen.
- 4+ Jahre Kenntnisse von Sicherheitskonzepten wie Indicators of Compromise, Angriffszyklus, Threat Modeling, Vulnerability Management und Risikobewertung.
- 4+ Jahre Erfahrung in der Sammlung und Analyse von Informationen aus mehreren Quellen, einschließlich OSINT, kommerziellen Threat-Intelligence-Plattformen, internen Sicherheitstools und Branchenberichten.
- 4+ Jahre Vertrautheit mit MITRE ATT&CK, Cyber Kill Chain, CVSS, CVE-Analyse und gängigen Sicherheitsframeworks.
Ausbildung
- Bachelor-Abschluss in Cybersicherheit, Informationstechnologie, Informatik, Nachrichtendienstwissenschaften oder einem verwandten Bereich; gleichwertige Berufserfahrung kann berücksichtigt werden.
Bevorzugte Fähigkeiten
- Cybersicherheitserfahrung im Finanzdienstleistungssektor, einschließlich Bankwesen, Kapitalmärkte, Versicherungen oder Fintech.
- Erfahrung mit Threat-Intelligence-Plattformen, SIEM-Tools, EDR-Tools, Fallmanagement-Systemen oder Vulnerability-Management-Plattformen.
- Vertrautheit mit Brancheninformationsaustauschgruppen wie FS-ISAC oder anderen Intelligence-Sharing-Communities.
- Erfahrung in der Zusammenarbeit mit Anbieterinformationen, Strafverfolgungsinformationen oder Konsortialinformationsquellen.
- Verständnis von geopolitischen Risiken und deren Zusammenhang mit Cyber-Bedrohungsaktivitäten.
- Erfahrung in der Erstellung von Cyber-Bedrohungs-Briefings auf Executive-Ebene und strategischen Intelligence-Bewertungen.
- Kenntnisse über Betrugsaufklärung, Finanzkriminalitätstrends, Account Takeover, Zahlungsbetrug und Business Email Compromise.
- Relevante Zertifizierungen wie Security+, GCTI, GCIA, GCIH, CISSP, CySA+, CEH oder ähnliche.
- Erfahrung in der Entwicklung von Threat-Intelligence-Playbooks, Reaktionsverfahren oder Berichtsvorlagen.
- Fähigkeit zur Zusammenarbeit mit globalen Teams und zur Unterstützung von Stakeholdern in mehreren Regionen oder Geschäftsbereichen.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, Stakeholder zu informieren und Cyberrisiken, Wahrscheinlichkeiten, Auswirkungen und Abhilfemaßnahmen zu erklären.
- Fähigkeit, unabhängig und kollaborativ in einer schnelllebigen Cybersicherheitsumgebung zu arbeiten.
- Starke analytische Fähigkeiten, Problemlösungsfähigkeiten und Recherchefähigkeiten mit Liebe zum Detail.
#INDFSINS
#L1-NorthAmerica
Wo immer möglich, stellen wir lokal für NTT DATA Büros oder Kundenstandorte ein. Dies stellt sicher, dass wir eine zeitnahe und effektive Unterstützung bieten können, die auf die Bedürfnisse jedes Kunden zugeschnitten ist. Während viele Positionen Remote- oder Hybrid-Arbeitsoptionen anbieten, unterliegen diese Vereinbarungen Änderungen aufgrund von Kundenanforderungen. Für Mitarbeiter in der Nähe eines NTT DATA Büros oder Kundenstandorts kann die Anwesenheit im Büro je nach Geschäftsanforderungen für Besprechungen oder Veranstaltungen erforderlich sein. Bei NTT DATA sind wir bestrebt, flexibel zu bleiben und die sich entwickelnden Bedürfnisse sowohl unserer Kunden als auch unserer Mitarbeiter zu erfüllen.
NTT DATA Recruiter werden niemals nach Zahlungs- oder Bankinformationen fragen und verwenden nur E-Mail-Adressen von @nttdata.com und @talent.nttdataservices.com.
Wenn Sie aufgefordert werden, Zahlungen zu leisten oder Bankinformationen preiszugeben, reichen Sie bitte ein Kontaktformular ein, us.nttdata.com/en/contact-us.
]. Diese Kontaktinformationen sind nur für Anfragen zur Barrierefreiheit bestimmt und können nicht zur Erkundigung des Status von Bewerbungen verwendet werden.
NTT DATA ist ein Arbeitgeber, der Chancengleichheit bietet. Qualifizierte Bewerber erhalten eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Behinderung oder geschützten Veteranenstatus. Für unsere EEO-Richtlinienerklärung klicken Sie bitte hier us.nttdata.com/en/compliance#eeos. Wenn Sie weitere Informationen zu Ihren EEO-Rechten nach dem Gesetz wünschen, klicken Sie bitte hier us.nttdata.com/en/compliance#know-your-rights. Für Informationen zur Gehaltstransparenz klicken Sie bitte hier us.nttdata.com/en/compliance#ppnp.
Über NTT DATA
NTT DATA ist ein führender Anbieter von Geschäfts- und Technologiedienstleistungen im Wert von 30 Milliarden US-Dollar und bedient 75 % der Fortune Global 100. Wir setzen uns dafür ein, den Erfolg unserer Kunden zu beschleunigen und durch verantwortungsvolle Innovation positive Auswirkungen auf die Gesellschaft zu erzielen. Wir sind einer der weltweit führenden Anbieter von KI und digitaler Infrastruktur mit unübertroffenen Fähigkeiten in den Bereichen Enterprise-KI, Cloud, Sicherheit, Konnektivität, Rechenzentren und Anwendungsdienste. Unsere Beratungs- und Branchenlösungen helfen Organisationen und der Gesellschaft, selbstbewusst und nachhaltig in die digitale Zukunft zu gehen. Als Global Top Employer verfügen wir über Experten in mehr als 50 Ländern. Wir bieten unseren Kunden auch Zugang zu einem robusten Ökosystem von Innovationszentren sowie etablierten und Startup-Partnern. NTT DATA ist Teil der NTT Group, die jährlich über 3 Milliarden US-Dollar in F&E investiert.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen