Estados Unidos
B&A
SAIC
Analista de Ciberseguridad
Estados Unidos
Cumberland County, North Carolina, United States
Python
Traducción automática. Consulta el original.
Sobre la oportunidad
SAIC busca Analistas de Ciberseguridad para dar soporte al Contrato de Empresa de TI de Operaciones Especiales (SITEC) — 3 EOM. Este puesto se encuentra en Fort Bragg, NC.
El propósito del Contrato de Empresa de TI de Fuerzas de Operaciones Especiales (SITEC) 3 Enterprise Operations and Maintenance (EOM) Task Order (TO) es proporcionar al USSOCOM, sus Comandos Componentes, sus Comandos de Operaciones Especiales de Teatro (TSOCs) y sus fuerzas desplegadas servicios de Operaciones y Mantenimiento (O&M) para mantener las Operaciones de Red (NetOps); mantener sistemas e infraestructura de red; proporcionar soporte al usuario final y de dispositivos comunes; proporcionar gestión de configuración, cambios, licencias y activos; realizar formación y llevar a cabo servicios de Instalación, Movimiento, Adición, Cambio (IMACs). Las responsabilidades y tareas asociadas a cada requisito desempeñan un papel fundamental para el USSOCOM, la organización del CIO/J6 y, en última instancia, para el usuario final que opera en todo el mundo 24x7x365.
Este puesto ofrece una oportunidad para que profesionales experimentados en ciberseguridad asuman responsabilidades avanzadas en la defensa de las operaciones globales del USSOCOM. El Analista de Ciberseguridad desempeñará un papel fundamental en la mejora de las capacidades del SOC, la mentoría de miembros junior del equipo y la garantía de la seguridad y resiliencia de los sistemas críticos para el éxito de la misión del USSOCOM.
El Analista de Ciberseguridad será responsable, entre otras cosas, de las siguientes funciones:
- Experiencia en la identificación y análisis de amenazas sofisticadas utilizando plataformas SIEM, sistemas de detección de intrusiones (IDS) y otras herramientas avanzadas.
- Capacidad estratégica para correlacionar datos de múltiples fuentes para descubrir amenazas persistentes avanzadas (APT) y patrones de ataque complejos.
- Dominio en el refinamiento de reglas de detección y alertas para mejorar las capacidades de identificación de amenazas. Liderazgo en la gestión de incidentes de seguridad de alta prioridad, incluida la coordinación de estrategias de contención, erradicación y recuperación.
- Habilidades avanzadas en el análisis de causa raíz y la entrega de recomendaciones prácticas para la mitigación futura.
- Capacidad para crear informes detallados posteriores al incidente para informar la estrategia organizacional y la resiliencia.
- Capacidad para liderar auditorías y evaluaciones, proporcionando recomendaciones para mejorar el cumplimiento y optimizar los procesos.
- Habilidades avanzadas en la protección de NetOps e infraestructura de sistemas/redes contra amenazas en evolución.
- Liderazgo en la mentoría de analistas junior, fomentando su crecimiento y experiencia técnica.
- Colaboración estratégica con miembros del equipo del SOC, personal de TI y partes interesadas para desarrollar respuestas coordinadas a las amenazas.
- Capacidad para contribuir a discusiones interfuncionales e impulsar mejoras en las operaciones del SOC.
Mejora Continua e Investigación.
- Compromiso de mantenerse informado sobre amenazas emergentes, tecnologías y mejores prácticas para mejorar las capacidades del SOC.
- Mentalidad estratégica para investigar y recomendar herramientas, técnicas y estrategias para mejorar las operaciones.
- Capacidad para impartir sesiones de formación para elevar el conocimiento y la preparación del equipo.
- Operar dentro de un entorno SOC 24/7, que puede requerir trabajo por turnos, incluyendo noches, fines de semana y días festivos.
- Manejar información sensible y clasificada de acuerdo con los requisitos del DoD y del USSOCOM.
- Realizar activamente ciberanálisis, correlacionar registros, informar hallazgos y coordinar con analistas cibernéticos para contener usuarios/sistemas e iniciar la documentación formal de CSSP.
- Analizar registros de tráfico de red y patrones cifrados para identificar amenazas en curso, comportamiento anómalo, canales de comando y control (C2), explotación activa o intentos de exfiltración de datos.
- Monitorizar investigaciones de NSA Pulse relacionadas con activos de USASOC e informar a los jefes de sección para coordinar la mitigación, evitando la duplicación de esfuerzos con los Analistas Cibernéticos.
- Coordinar con Operadores Cibernéticos para compartir inteligencia de amenazas, criterios de escalada y planes de remediación.
- Desarrollar manuales de caza de amenazas basados en hallazgos de la industria, tendencias históricas o requisitos de G639 para buscar sistemáticamente indicadores de compromiso.
- Contextualizar y agregar registros entre Splunk, entornos MDE y otras herramientas nativas de SIE para la generación de datos.
- Desarrollar y refinar lógica de detección avanzada (por ejemplo, firmas Sigma, YARA o Splunk SPL) basada en TTPs emergentes para automatizar la identificación de actividad maliciosa.
- Mapear todos los hallazgos de caza y las brechas defensivas al Marco MITRE ATT&CK para priorizar las áreas de enfoque de la misión en función de las tendencias del adversario.
- Participar en operaciones de "Equipo Púrpura" junto con células de emulación de adversarios para verificar que los controles de seguridad detectan y bloquean eficazmente las técnicas de explotación conocidas.
Cualificaciones
Educación Requerida
Título de Grado y cinco (5) años de experiencia; (Preferiblemente Educación Secundaria y doce (12) años de experiencia; AS/AA y diez(10) años de experiencia; BS/BA y ocho (8) años de experiencia; MS y seis (6) años de experiencia) cuatro (4) años adicionales de experiencia pueden ser considerados en lugar del título.
Clasificación Requerida
Debe poseer una autorización de seguridad TS/SCI activa con la capacidad de mantenerla; se requiere ciudadanía estadounidense.
Habilidades Requeridas
- Sólida comprensión de los conceptos de ciberseguridad, incluida la detección de amenazas, el análisis de malware y la seguridad de redes.
- Dominio de una o más herramientas como plataformas SIEM, IDS/IPS, soluciones de protección de endpoints y herramientas de análisis forense.
- Habilidades analíticas y de resolución de problemas avanzadas con la capacidad de manejar incidentes y escenarios complejos.
- Habilidades de comunicación efectivas, incluida la capacidad de crear informes detallados y presentar a las partes interesadas.
- Capacidad para trabajar de forma independiente y liderar iniciativas en un entorno dinámico y orientado al equipo.
Certificaciones Requeridas
Debe cumplir con la norma DoW 8140 bajo el Código de Rol Laboral 531 — Cyber Defense Incident Responder - Nivel Intermedio.
Habilidades Deseadas
- Título de Grado en Ciberseguridad, Informática, Tecnología de la Información o un campo relacionado (o experiencia equivalente).
- Certificaciones avanzadas como CISSP, GIAC (por ejemplo, GCIA, GCIH) u OSCP.
- Experiencia con herramientas de scripting o automatización (por ejemplo, Python, PowerShell) y técnicas de caza de amenazas.
- Conocimiento de plataformas y metodologías avanzadas de inteligencia de amenazas.
SAIC® es un integrador de misiones de primer nivel enfocado en avanzar el poder de la tecnología y la innovación para servir y proteger nuestro mundo. Nuestra sólida cartera de ofertas en los mercados de defensa, espacial, de inteligencia y civil incluye soluciones de alta gama seguras en TI de misión, TI empresarial, servicios de ingeniería y servicios profesionales. Integramos tecnología emergente, de forma rápida y segura, en operaciones críticas de misión que modernizan y habilitan imperativos nacionales críticos.
Somos aproximadamente 23,000 personas; impulsados por la misión, unidos por el propósito e inspirados por las oportunidades. SAIC es un Empleador con Igualdad de Oportunidades. Con sede en Reston, Virginia, SAIC tiene ingresos anuales de aproximadamente $7.3 mil millones. Para más información, visite saic.com. Para noticias continuas, visite nuestra sala de prensa.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil