Cybersecurity Operations Center Analyst, Senior

Die Gelegenheit: Sind Sie bereit, eine strategische Rolle in der Cyberabwehr zu übernehmen? Suchen Sie nach einer Möglichkeit, kritische Infrastrukturen vor dem ständigen Ansturm von Cyberangriffen zu schützen? Wenn Sie Ihre Fähigkeiten durch die Analyse von Bedrohungen in Echtzeit schärfen möchten, sind Sie als Cybersecurity Operations Center Analyst genau richtig.

Als Cybersecurity Operations Center Analyst in unserem Sicherheitsteam werden Sie die Überwachungsstrategien verbessern und Bedrohungen analysieren, indem Sie modernste Tools und Plattformen nutzen. Sie arbeiten mit dem Team zusammen, um Bedrohungen schnell zu verstehen, zu mindern und darauf zu reagieren, um den Betrieb wiederherzustellen und die Auswirkungen zu begrenzen. Sie verwalten die Bemühungen, herauszufinden, wie viele Systeme betroffen sind, und unterstützen die Wiederherstellungsmaßnahmen. Sie kombinieren Bedrohungsinformationen, Ereignisdaten und Bewertungen von Ereignissen, um Muster zu identifizieren und die Ziele der Angreifer zu verstehen, um sie am Erfolg zu hindern. Dies ist eine großartige Gelegenheit, Ihre Cybersecurity-Fähigkeiten mit praktischer Erfahrung in der Bedrohungsbewertung und Incident Response weiter auszubauen. Schließen Sie sich uns an, während wir Kunden vor böswilligen Akteuren schützen.

In dieser Rolle leiten Sie ein Team von Fachleuten, die Cyberspace-Fähigkeiten nutzen, um potenzielle Schwachstellen sowie die Wirksamkeit von Maßnahmen für Cyber-Sicherheitslösungen zu bewerten. Sie werden Cyberspace-Betriebssysteme nutzen, um Bedrohungsfeeds zu aggregieren, die Briefings für die Führungsebene unseres Army-Kunden informieren.

Wenn Sie im Kampf sein möchten, Schulter an Schulter mit unserem Partner, der die kritischsten globalen Cyber-Missionen beeinflusst, ist dies die Gelegenheit für Sie. Schließen Sie sich uns an. Die Welt kann nicht warten.

Sie haben:

• Über 7 Jahre Erfahrung in einem Security Operations Center (SOC) auf klassifiziertem Niveau innerhalb des DoD
• Erfahrung in der Leitung jeder Phase des Vorfalllebenszyklus, einschließlich der Durchführung schneller Triage zur Bestimmung der Schwere, tiefgehender Untersuchungen der Ursachen und der Bewertung geeigneter Eindämmungs-, Beseitigungs- und Wiederherstellungsstrategien zur Beendigung aktiver Bedrohungen
• Erfahrung in der Zusammenarbeit mit Cybersecurity-Mitarbeitern zur Weiterentwicklung kontinuierlicher Überwachungstools durch die Erstellung neuer Erkennungsregeln und die Verfeinerung bestehender Warnungen zur Maximierung hochpräziser Warnungen und Minimierung von Fehlalarmen
• Fähigkeit zur Verwaltung von Aktivitäten nach Kompromittierungen, mit Fokus auf die Beseitigung bösartiger Artefakte, die Anleitung zur sicheren Wiederherstellung von Missionsdiensten und die Erstellung umfassender Nachbesprechungsberichte (AARs), um die gewonnenen Erkenntnisse zu dokumentieren
• Fähigkeit, als primärer Ansprechpartner für aktive Incident-Response-Operationen zu fungieren, Verantwortung für technische Koordination und klare Kommunikation mit wichtigen Interessengruppen zu übernehmen
• TS/SCI-Sicherheitsfreigabe
• Abschluss eines Bachelor-Studiums
• Fähigkeit, eine 8570 DoD genehmigte CSSP-Basisausbildung, einschließlich CEH, CFR, CCNA Cyber Ops, CCNA-Security, CySA+, GCIA, GCIH, GICSP, Cloud+, SCYBER oder PenTest+, vor dem Startdatum zu erwerben

Wünschenswert, wenn Sie haben:

• Erfahrung mit Elastic für Überwachung, Analyse und Fallmanagement
• Erfahrung mit Endpunkt-Tools zur erfolgreichen Jagd auf gegnerisches Verhalten
• Erfahrung mit GCFA, GNFA oder gleichwertiger digitaler Forensik
• Fähigkeit zur Durchführung von Bedrohungssuche unter Verwendung von netzwerk- und hostbasierten Informationen
• TS/SCI-Sicherheitsfreigabe mit Polygraph
• 8570 CSSP Analyst oder Incident Responder Zertifizierung

Vergütung: Bei Booz Allen feiern wir Ihre Beiträge, bieten Ihnen Möglichkeiten und Wahlmöglichkeiten und unterstützen Ihr gesamtes Wohlbefinden. Unsere Angebote umfassen Gesundheits-, Lebens-, Invaliditäts-, Finanz- und Altersvorsorgeleistungen sowie bezahlten Urlaub, berufliche Entwicklung, Studienhilfe, Programme zur Work-Life-Balance und Betreuung von Angehörigen. Unser Anerkennungsprogramm würdigt Mitarbeiter für außergewöhnliche Leistungen und überlegene Demonstration unserer Werte. Vollzeit- und Teilzeitmitarbeiter, die regelmäßig mindestens 20 Stunden pro Woche arbeiten, sind berechtigt, an den Leistungsprogrammen von Booz Allen teilzunehmen. Personen, die die Schwelle nicht erreichen, sind nur für ausgewählte Angebote berechtigt, die keine Gesundheitsleistungen umfassen. Wir ermutigen Sie, mehr über unsere Gesamtleistungen zu erfahren, indem Sie die Ressourcenseite auf unserer Karriereseite besuchen und unsere Seite zu Mitarbeiterleistungen überprüfen.

Das Gehalt bei Booz Allen wird durch verschiedene Faktoren bestimmt, einschließlich, aber nicht beschränkt auf Standort, die individuelle Kombination aus Ausbildung, Wissen, Fähigkeiten, Kompetenzen und Erfahrungen sowie vertragsbezogene Erschwinglichkeit und organisatorische Anforderungen. Der geschätzte Gehaltsbereich für diese Position liegt zwischen 99.000,00 und 225.000,00 USD (jährlich). Die angezeigte Schätzung stellt den typischen Gehaltsbereich für diese Position dar und ist nur ein Bestandteil des gesamten Vergütungspakets von Booz Allen für Mitarbeiter.

Identitätsüberprüfung: Im Rahmen des Einstellungsprozesses werden wir Sie bitten, einen Identitätsverifizierungsprozess abzuschließen, der fortschrittliche Biometrie und künstliche Intelligenz nutzt, um Authentizität sicherzustellen und Identitätsbetrug zu verhindern. Sie werden erwartet, während Interviews und Bewertungen vor der Kamera zu sein. Wir behalten uns das Recht vor, Ihr Bild zur Überprüfung Ihrer Identität und zur Betrugsprävention aufzunehmen.

Kandidaten-AI-Nutzungsrichtlinie: KI ist Teil unserer täglichen Arbeit bei Booz Allen, und wir setzen uns für den verantwortungsvollen und ethischen Einsatz von KI-Tools ein. Wir möchten jedoch sicherstellen, dass der Auswahlprozess fair ist und auf Ihren eigenen Fähigkeiten und Kenntnissen basiert. Im Rahmen dieses Engagements ist die Nutzung von künstlicher Intelligenz (KI) oder anderen Tools zur Unterstützung von Antworten während Interviews (ob persönlich oder virtuell) untersagt, es sei denn, die Genehmigung wird ausdrücklich erteilt.

Arbeitsmodell: Unsere menschenzentrierte Kultur priorisiert die Vorteile der Zusammenarbeit, unabhängig davon, ob sie persönlich oder virtuell erfolgt. Um Engagement und effektive Kommunikation zu unterstützen, wird von Mitarbeitern, die virtuell arbeiten, allgemein erwartet, dass sie während Besprechungen ihre Kameras eingeschaltet haben.

Remote: Wenn diese Position als remote aufgeführt ist, kann es dennoch Gelegenheiten geben, bei denen Sie persönlich in einer Booz Allen- oder Kundenanlage arbeiten müssen.

Hybrid: Wenn diese Position als hybrid aufgeführt ist, wird von Ihnen erwartet, dass Sie häufig von einer Booz Allen-Anlage aus arbeiten, in Übereinstimmung mit den Erwartungen der Führung und den Anforderungen der Rolle. Möglicherweise müssen Sie auch von einer Kundenanlage aus arbeiten oder diese besuchen.

Vor Ort: Wenn diese Position als vor Ort aufgeführt ist, wird die Arbeit hauptsächlich in einem Büro von Booz Allen oder einer Kundenanlage durchgeführt, wo Mitarbeiter direkt mit Kollegen und Kunden zusammenarbeiten, wie es die Rolle erfordert.

Engagement für Nichtdiskriminierung: Alle qualifizierten Bewerber erhalten eine Berücksichtigung für die Beschäftigung, ohne Rücksicht auf Behinderung, Status als geschützter Veteran oder einen anderen Status, der durch geltendes Bundes-, Landes-, kommunales oder internationales Recht geschützt ist.

Standort: Wiesbaden, Hessen

Art: Vollzeit