Vereinigte Staaten
Anduril Industries
POWDER RIVER INDUSTRIES LLC
Leiter Network Operations Center Cybersicherheit
Vereinigte Staaten
District of Columbia, United States
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Wir suchen eine hochqualifizierte und missionsorientierte SOC-Leitungskraft zur Überwachung des täglichen Betriebs des Security Operations Centers und zur Führung eines Teams von Cybersicherheitsanalysten bei der Abwehr sich entwickelnder Bedrohungen. Diese Rolle erfordert eine Mischung aus technischem Fachwissen, Führungspräsenz und der Fähigkeit, komplexe Cybersicherheitsprobleme in klare, umsetzbare Erkenntnisse für Stakeholder auf allen Ebenen zu übersetzen.
Anforderungen
Führung und Teammanagement
Incident Response und Management
Bedrohungserkennung und -minderung
Cybersicherheitsrisikoanalyse
Schutz geistigen Eigentums
Zusammenarbeit und Kommunikation
Verwaltung und Optimierung von Sicherheitstools
Berichterstattung und Dokumentation
Kontinuierliche Verbesserung und Best Practices
Erforderliche Qualifikationen
- Erfahrung: 10+ Jahre Erfahrung in der Cybersicherheit, davon mindestens 4 Jahre in einer leitenden Funktion innerhalb eines SOC oder einer Sicherheitsbetriebsumgebung.
- Zertifizierungen: Zertifizierungen in der Cybersicherheitsanalyse wie OSCP oder gleichwertige Zertifizierungen werden dringend bevorzugt. CISSP, CISM, GCIH, GCIA oder gleichwertige Zertifizierungen sind wünschenswert.
- Technisches Fachwissen: Nachgewiesene Expertise in Netzwerksicherheit, Incident Response, Bedrohungserkennung, Schwachstellenmanagement und Sicherheitsbetrieb.
- Incident Response: Umfangreiche Erfahrung in der Leitung von Incident-Response-Maßnahmen, einschließlich Netzwerkeindringversuchen, Malware-Infektionen und Datenlecks.
- Datenanalyse: Erfahrung in der Analyse großer Datenmengen (Netzwerkverkehr, Protokolle, Bedrohungsdaten), um Cybersicherheitsrisiken zu identifizieren und effektiv zu reagieren.
- Führungsqualitäten: Nachgewiesene Fähigkeit, ein Team zu führen und zu betreuen, den Betrieb zu managen und komplexe Sicherheitsprobleme sowohl technischen als auch nicht-technischen Stakeholdern zu kommunizieren.
- Kommunikation: Außergewöhnliche schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, technische Informationen klar an die Führungsebene zu präsentieren.
- Leiten, managen und betreuen Sie das SOC-Team, um sicherzustellen, dass der tägliche Betrieb reibungslos und effizient abläuft.
- Geben Sie SOC-Analysten Anleitung, Feedback und Schulungen, um ihre Leistung und Fähigkeiten zu verbessern.
- Stellen Sie die 24/7 operative Bereitschaft des SOC sicher, einschließlich Schichtabdeckung und Ressourcenmanagement.
- Leiten Sie das SOC-Team bei der Identifizierung, Analyse und Reaktion auf Cybersicherheitsvorfälle (versuchte oder erfolgreiche Eindringversuche, Malware, Datenlecks usw.).
- Rekonstruieren Sie Zeitpläne von Ereignissen anhand von Netzwerkverteidigungsdaten, um Netzwerkeindringversuche und Angriffe zu analysieren.
- Dienen Sie als Eskalationspunkt für komplexe oder hochpriorisierte Vorfälle und stellen Sie die ordnungsgemäße Handhabung und Lösung von Vorfällen sicher.
- Unterstützen Sie die unternehmensweite Reaktion auf Vorfälle und arbeiten Sie mit IT- und Cybersicherheitsteams zusammen, um Bedrohungen zu managen und zu mindern.
- Stärken Sie kontinuierlich die Methoden zur Reaktion auf Vorfälle, um Reaktionszeiten und Effektivität zu verbessern.
- Entwickeln und unterstützen Sie Funktionen zur Bedrohungserkennung, um aufkommende Risiken und Schwachstellen proaktiv zu identifizieren.
- Analysieren Sie große Mengen an Netzwerkverkehr, Systemprotokollen und Bedrohungsdaten, um potenzielle Bedrohungen aufzudecken.
- Nutzen Sie Netzwerkbetriebsexpertise, um potenzielle Angriffsvektoren vorherzusagen und proaktive Verteidigungsstrategien zu entwickeln.
- Geben Sie Empfehlungen zur Verbesserung der Sammlung von Bedrohungsdaten und stellen Sie sicher, dass qualitativ hochwertige Daten für die Analyse verfügbar sind.
- Analysieren Sie Cybersicherheitsrisiken und kommunizieren Sie diese Risiken klar und prägnant an wichtige Entscheidungsträger, um fundierte Entscheidungen zu unterstützen.
- Übersetzen Sie komplexe technische Risiken in umsetzbare Erkenntnisse für nicht-technische Stakeholder, einschließlich Management und Führungskräfte.
- Unterstützen Sie bei der Identifizierung von Bereichen für kontinuierliche Verbesserung der Cybersicherheitspraktiken des Unternehmens auf der Grundlage von Analysen von Vorfällen und Risikodaten.
- Spielen Sie eine entscheidende Rolle beim Schutz des geistigen Eigentums des Unternehmens, indem Sie potenzielle Bedrohungen und Schwachstellen identifizieren, die wertvolle Daten gefährden könnten.
- Entwickeln und implementieren Sie Strategien zur Minderung von Risiken für geistiges Eigentum und andere sensible Vermögenswerte.
- Arbeiten Sie mit internen Teams (IT, Netzwerksicherheit und Engineering) zusammen, um kohärente und effektive Strategien zur Reaktion auf Bedrohungen zu gewährleisten.
- Dienen Sie als Fachexperte für Sicherheitsvorfälle, Bedrohungsanalysen und Reaktionsprozesse innerhalb des SOC.
- Stellen Sie sicher, dass die Unternehmensleitung und relevante Stakeholder über kritische Cybersicherheitsereignisse und -entscheidungen informiert bleiben.
- Überwachen Sie die Konfiguration, Optimierung und Verwaltung von Sicherheitstools wie SIEM (Security Information and Event Management), IDS/IPS (Intrusion Detection/Prevention Systems), Endpunktschutz und anderen Überwachungslösungen.
- Stellen Sie sicher, dass Sicherheitstools entsprechend abgestimmt sind, um relevante Bedrohungen zu erkennen, und dass sie eine effektive Abdeckung aller Systeme bieten.
- Führen Sie genaue und detaillierte Aufzeichnungen über Sicherheitsvorfälle, einschließlich Analysen, Ergebnisse und Abhilfemaßnahmen.
- Erstellen Sie Vorfallberichte, Post-Mortem-Analysen und regelmäßige Updates für das Senior Management über die Leistung des SOC, aufkommende Bedrohungen und laufende Minderungsbemühungen.
- Stellen Sie die Einhaltung von Industriestandards und behördlichen Anforderungen bei der Dokumentation und Berichterstattung von Vorfällen sicher.
- Fördern Sie eine Kultur der kontinuierlichen Verbesserung innerhalb des SOC, indem Sie Leistungsmetriken bewerten, Nachbesprechungen durchführen und Prozessverbesserungen implementieren.
- Bleiben Sie über die neuesten Cybersicherheitsbedrohungen, Trends und Best Practices auf dem Laufenden, um sicherzustellen, dass das SOC effektiv arbeitet und mit den Industriestandards übereinstimmt.
Eine Mitteilung an potenzielle Bewerber, dass Überprüfungen und Tests auf das Fehlen illegaler Drogen gemäß 10 CFR 707.4 vom Arbeitgeber durchgeführt werden und dass eine Hintergrunduntersuchung durch die Bundesregierung erforderlich sein kann, um vor der Einstellung eine Zugangsberechtigung zu erhalten, und dass nachfolgende Nachuntersuchungen erforderlich sein können. Die Position unterliegt den Vorschriften des Counterintelligence Evaluation Program gemäß 10 CFR Teil 709, die Ankündigung sollte Bewerber auch darauf hinweisen, dass der erfolgreiche Abschluss einer Spionageabwehrbewertung eine Spionageabwehr-Polygraph-Untersuchung beinhalten kann.
Als Bundesauftragnehmer verpflichten wir uns zu fairen und gerechten Beschäftigungspraktiken. Wir treffen Personalentscheidungen auf der Grundlage von berufsbezogenen Qualifikationen, Verdiensten, vertraglichen Anforderungen und legitimen Geschäftsanforderungen und verbieten rechtswidrige Diskriminierung in allen Beschäftigungspraktiken.
Als Bundesauftragnehmer halten wir uns an Abschnitt 503 des Rehabilitation Act und VEVRAA. Vor einem bedingten Stellenangebot werden keine behinderungsbezogenen Anfragen gestellt, außer wie gesetzlich zulässig.
Rechte der Arbeitnehmer gemäß dem National Labor Relations Act (NLRA): Als Bundesauftragnehmer hält sich das Unternehmen an die Executive Order 13496 und informiert die Mitarbeiter über ihre Rechte gemäß dem National Labor Relations Act. Informationen zu diesen Rechten sind am Arbeitsplatz und bei der National Labor Relations Board erhältlich.
Diese Position unterliegt den Service Contract Labor Standards (SCLS). Vergütung und Zusatzleistungen werden gemäß der geltenden Lohnfeststellung des US-Arbeitsministeriums und etwaiger geltender Tarifverträge bereitgestellt.
Medizinische, zahnärztliche, Sehkraft- und 401k-Leistungen sind in dieser Position enthalten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen