Аналитик по обнаружению и реагированию на угрозы

Copper River Cyber Solutions ищет высокомотивированного аналитика по обнаружению и реагированию на угрозы для поддержки программы кибербезопасности NIH путем мониторинга корпоративных систем на предмет вредоносной активности, расследования инцидентов безопасности и реагирования на киберинциденты. Аналитик использует инструменты мониторинга безопасности, разведку угроз и процедуры реагирования на инциденты для выявления и смягчения угроз, влияющих на информационные системы, сети, облачные среды и приложения NIH.

Эта позиция тесно сотрудничает с персоналом по реагированию на инциденты, аналитиками управления уязвимостями, инженерами по безопасности, командами RMF и владельцами систем для укрепления киберзащиты и защиты критически важных систем и конфиденциальных исследовательских данных. Роль вносит вклад в непрерывный мониторинг, охоту за угрозами, расследование инцидентов и операции по безопасности.

Обязанности (включают, но не ограничиваются):

• Проведение проактивных мероприятий по охоте за угрозами с использованием методологий, основанных на разведке и гипотезах.
• Анализ тактик, техник и процедур (TTP) злоумышленников для выявления потенциальных компрометаций в средах NIH.
• Соотнесение наблюдаемых действий противника, индикаторов и шаблонов атак с фреймворком MITRE ATT&CK для поддержки инженерии обнаружения, охоты за угрозами и анализа рисков.
• Предоставление результатов по угрозам, индикаторов и расследований в поддержку деятельности RMF, оценки рисков, разработки POA&M, непрерывного мониторинга и процессов управления кибербезопасностью.
• Мониторинг инструментов безопасности, панелей управления и оповещений для выявления потенциальных киберугроз и подозрительной активности.
• Анализ событий с конечных точек, сети, облака и платформ мониторинга безопасности.
• Проведение триажа оповещений безопасности для определения их достоверности, серьезности и потенциального воздействия.
• Выявление индикаторов компрометации (IOC), шаблонов атак и новых угроз.
• Эскалация значимых событий безопасности в соответствии с установленными процедурами.
• Расследование киберинцидентов, событий безопасности и аномальной активности.
• Проведение судебного анализа журналов, оповещений и системных данных для определения первопричины и масштаба.
• Корреляция информации из нескольких инструментов безопасности и источников данных.
• Документирование результатов, рекомендаций и извлеченных уроков из расследований.
• Поддержка обзоров после инцидентов и планирования корректирующих действий.
• Предоставление информации по угрозам и инцидентам в поддержку оценки рисков и управления POA&M.
• Помощь в подготовке к аудитам и проведении оценок безопасности по запросу.

Основные квалификации и требования к работе:

Образование:

• Степень бакалавра в области кибербезопасности, компьютерных наук, информационных технологий, инженерии или смежной области

Требуемые квалификации:

• Минимум 5 лет опыта в операциях кибербезопасности, обнаружении угроз, мониторинге безопасности, реагировании на инциденты или в средах Центра операций безопасности (SOC).
• Опыт применения техник MITRE ATT&CK и поведения противников при расследованиях, охоте за угрозами или деятельности по обнаружению.
• Опыт расследования киберинцидентов и анализа событий безопасности.
• Знания:
  • Тактик, техник и процедур (TTP) киберугроз
  • Процессов Центра операций безопасности (SOC)
  • Методологий реагирования на инциденты
  • Концепций сетевой безопасности
  • Технологий безопасности конечных точек
• Знакомство с:
  • NIST RMF (SP 800-37)
  • NIST SP 800-53 Rev. 5
  • FISMA
  • Федеральными требованиями кибербезопасности
• Сильные аналитические, навыки устранения неполадок и коммуникации.
• Способность получить и поддерживать статус NIH Public Trust.

Желательные квалификации:

• Одна или несколько из следующих сертификаций:
  • Security+
  • CySA+
  • GCIH (GIAC Certified Incident Handler)
  • GCIA (GIAC Certified Intrusion Analyst)
  • CISSP
  • CEH (Certified Ethical Hacker)
  • GSEC
  • CASP+
  • CISM

• Опыт поддержки NIH, HHS или других федеральных гражданских агентств.
• Опыт работы в среде Центра операций безопасности (SOC).
• Знание методологий фреймворка MITRE ATT&CK.
• Опыт поддержки операций облачной безопасности в средах Azure, AWS или Google Cloud.
• Знакомство с инициативами Continuous Diagnostics and Mitigation (CDM).
• Опыт защиты медицинских, биомедицинских или исследовательских сред.

О Copper River и коренном поселении Эйак:

Владельцем Copper River Family of Companies является коренное поселение Эйак (NVE), федерально признанное племя коренных жителей Аляски. Copper River Family of Companies представляет собой совокупность организаций, предоставляющих взаимодополняющий набор решений и услуг для поддержки разнообразных миссий и требований наших клиентов. Мы гордимся участием в программе развития малого бизнеса (SBA) 8(a) с 2006 года, наши компании включают как текущие, так и завершившие программу SBA 8(a) организации. Наша общая цель — поддерживать племя и диверсифицировать возможности NVE для содействия экономическому развитию.

Доходы, получаемые от наших компаний, помогают коренному поселению Эйак финансировать здравоохранение и социальные услуги, экономическое развитие, образование в области природных ресурсов и окружающей среды, рабочие места, обучение и другие льготы для NVE в соответствии с культурными ценностями и традициями коренных жителей Аляски.

Культура Copper River

Copper River Family of Companies обладает позитивной, поддерживающей и процветающей культурой. В основе нашей культуры лежит акцент на сотрудничество. Независимо от вашей роли или компании, в которой вы работаете, мы — ОДНА КОМАНДА, работающая на достижение общих целей для наших клиентов и нашего коллективного владельца — коренного поселения Эйак. То, как мы относимся друг к другу, так же важно, как и выполняемая нами работа.

Преимущества

• Полное медицинское, стоматологическое и офтальмологическое страхование
• Гибкий счет расходов — медицинское обслуживание и уход за иждивенцами
• Счет сбережений на здоровье — план с высокой франшизой
• Пенсионный план 401(k) с софинансированием работодателя
• Политика открытых отпусков и оплачиваемые праздники
• Дополнительные льготы, включая возмещение обучения, счет на транспортные расходы, программу помощи сотрудникам и многое другое!

Примечание: Льготы предоставляются в зависимости от классификации занятости и применимых требований контракта. Право на получение может варьироваться в зависимости от должности.

Отказ от ответственности:

Copper River Family of Companies предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам и запрещает дискриминацию и домогательства любого рода независимо от расы, цвета кожи, религии, возраста, пола, национального происхождения, инвалидности, генетической информации, статуса защищенного ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любой другой характеристики, защищенной федеральными, государственными или местными законами.