Cyber Intelligence Analyst

Standort: Washington, DC, Ft. Collins, CO oder Kansas City, MO (remote optional, lokal bevorzugt)

Vertragsart: Vollzeit

Sicherheitsfreigabe: Aktive Top Secret/SCI erforderlich

Reise: 0-10%

Projektbeschreibung: Diese Position unterstützt ein großangelegtes Programm für die Sicherheit von Bundesbehörden, das für kontinuierliche Überwachung, Bedrohungserkennung, Vorfallreaktion und Cyber-Bedrohungsintelligenz in einer komplexen Unternehmensnetzwerkumgebung verantwortlich ist. Die Intelligenzfunktion ist das Frühwarnsystem des Programms – sie produziert fertige Produkte, die sowohl die unmittelbare operationale Reaktion als auch das langfristige strategische Bewusstsein prägen.

Positionsbeschreibung: Als Cyber Intelligence Analyst bei Revolutional produzieren Sie regelmäßige und ad-hoc Intelligenzprodukte, liefern frühe Hinweise und Warnungen und stellen sicher, dass das Sicherheitsteam den Bedrohungskontext hat, um effektiv zu erkennen und zu reagieren. Sie wenden strukturierte Intelligenzhandwerkskunst auf die Analyse von Cyber-Bedrohungen an und erstellen fertige Produkte für technische Betreiber und Führungskräfte. Sie koordinieren mit interagenten und organisatorischen Sicherheitspartnern, unterstützen das Cyber Hunt Team mit gezielter CTI-Analyse und bieten mobile Sicherheitsberatung für international reisende Mitarbeiter.

Was Sie besitzen werden:

• Cyber-Bedrohungsfokussierte Intelligenzanalyse und Produktion fertiger Produkte
• Regelmäßige und ad-hoc Intelligenzberichte und -briefings für technische und exekutive Zielgruppen
• Frühe Hinweise und Warnungen sowie deren Lieferung
• Koordination mit interagenten und organisatorischen Sicherheitsfragen zu Cyber-Bedrohungen
• Überprüfung von Cyber-Richtlinien und -verfahren aus einer intellektuellen Perspektive
• CTI-Analyseunterstützung für das Cyber Hunt Team
• Mobile Sicherheitsberatung für internationale Reisen

Verantwortlichkeiten:

• Durchführung von cyberbedrohungsfokussierter Intelligenzanalyse über klassifizierte und unklassifizierte Quellen; Anwendung strukturierter analytischer Handwerkskunst zur Erstellung genauer, zeitnaher und umsetzbarer fertiger Intelligenzprodukte
• Produktion regelmäßiger und ad-hoc Intelligenzberichte und -briefings, die auf technische Sicherheitsteams und leitende Programmführung zugeschnitten sind
• Lieferung früher Hinweise und Warnungen zu aufkommenden Cyber-Bedrohungen, Aktivitäten von Gegnern und sich ändernden TTPs von Bedrohungsakteuren, die die Unternehmensumgebung betreffen könnten
• Koordination mit interagenten Partnern und organisatorischen Sicherheitsbüros zu Cyber-Bedrohungsfragen; Teilen von fertigen Produkten und Erhalt externer Intelligenz zur Information der Programmanalyse
• Überprüfung und Bewertung von Cyber-Richtlinien und -verfahren aus einer intellektuellen Perspektive; Identifizierung von Lücken oder Fehlanpassungen zwischen der politischen Haltung und der aktuellen Bedrohungsrealität
• Unterstützung des Cyber Hunt Teams mit gezielter CTI-Analyse: Entwicklung von Bedrohungsakteurprofilen, Zuordnung von TTPs zu Jagdhypothesen und Bereitstellung von Intelligenzkontext für aktive Ermittlungen
• Bereitstellung mobiler Sicherheitsberatung für international reisende Mitarbeiter; Bewertung von Bedrohungsumgebungen und Briefing von Reisenden über relevante Sicherheitsrisiken und -protokolle
• Aufrechterhaltung des Bewusstseins für aktuelle Kampagnen von Gegnern, Handelspraktiken von Bedrohungsakteuren, geopolitische Entwicklungen und aufkommende Vektoren, die für das Bundesunternehmen relevant sind
• Beitrag zum Informationsaustausch innerhalb der Gemeinschaft der Geheimdienste gemäß den geltenden Klassifizierungs- und Handhabungsanforderungen
• Entwicklung und Pflege von Intelligenzprodukten, Datenbanken zur Verfolgung von Bedrohungsakteuren und analytischen Archiven, die die langfristige strategische Bedrohungsbewertung unterstützen

Was Sie mitbringen (Anforderungen):

• Grundanforderungen: Bachelor-Abschluss in Intelligenzstudien, Politikwissenschaft, Informatik, Informationssicherheit oder verwandtem Bereich (oder gleichwertige Erfahrung)
• Mindestens 5 Jahre Erfahrung im Bereich Intelligenz, mit Schwerpunkt auf Cyber-Bedrohungsanalyse und Produktion fertiger Intelligenz
• Nachgewiesene Erfahrung in der Durchführung von Intelligenzbriefings, Bedrohungsanalysen, Autorenschaft von Intelligenzprodukten und der Handwerkskunst von frühen Hinweisen und Warnungen
• Aktive Top Secret/SCI-Sicherheitsfreigabe erforderlich

Technische & Fachliche Fähigkeiten:

• Fähigkeit zur Erstellung fertiger Intelligenzprodukte: Bedrohungsbewertungen, Intelligenzzusammenfassungen, I&W-Produkte und ad-hoc analytische Berichte auf klassifizierten und unklassifizierten Ebenen
• Erfahrung in der Durchführung von Intelligenzbriefings für technische Teams und Führungskräfte mit Klarheit und analytischer Glaubwürdigkeit
• Praktische Erfahrung in der Anwendung der Handwerkskunst von frühen Hinweisen und Warnungen im Kontext von Cyber-Bedrohungen
• Kenntnisse über TTPs von Cyber-Bedrohungsakteuren, Verfolgung von Kampagnen von Gegnern und die aktuelle Bedrohungslandschaft auf Bundesebene
• Erfahrung in der Unterstützung von Jagd- oder Vorfallreaktionsteams mit gezielter CTI-Analyse und Bedrohungskontext
• Vertrautheit mit den MITRE ATT&CK- und D3FEND-Rahmenwerken, die auf die Analyse von Intelligenz und die Profilierung von Bedrohungsakteuren angewendet werden
• Erfahrung in der Koordination mit interagenten Partnern oder organisatorischen Sicherheitsbüros zum Austausch von Informationen über Cyber-Bedrohungen
• Verständnis von mobilen Sicherheitsbedrohungen und die Fähigkeit, Risiken für internationale Reiseszenarien zu bewerten und zu kommunizieren
• Vertrautheit mit der Überprüfung von Cyber-Richtlinien und -verfahren aus einer intellektuellen oder Risikoperspektive

Kernstärken:

• Analytisch rigoros: Sie wenden konsequent strukturierte Handwerkskunst an und produzieren fertige Intelligenz, die Peer-Reviews und Führungsprüfungen standhält
• Klare, publikumsbewusste Kommunikation – Ihre schriftlichen Produkte und mündlichen Briefings sind auf die Empfänger abgestimmt, von SOC-Analysten bis hin zu Führungskräften
• Effektiver interagenten Partner: Sie teilen Informationen präzise, gehen mit klassifizierten Materialien diszipliniert um und bauen Glaubwürdigkeit bei externen Organisationen auf
• Operativ verbunden – Sie produzieren keine Intelligenz isoliert; Ihre Produkte treiben aktiv Jagdbetriebe, Verbesserungen der Erkennung und Entscheidungen der Führungskräfte voran

Zertifizierungen:

• Eine oder mehrere der folgenden Zertifizierungen sind stark bevorzugt: GCTI (GIAC Cyber Threat Intelligence), CISM, CySA+, GCIA, CEH oder gleichwertige Intelligenz- oder Sicherheitsbetriebsqualifikation.

Nice to Have (Differenzierer):

• Erfahrung in der Geheimdienstgemeinschaft (IC) in einer cyberfokussierten analytischen Rolle
• Erfahrung in der Produktion von All-Source-Intelligenzprodukten in einer bundesstaatlichen zivilen oder nationalen Sicherheitsumgebung
• Vertrautheit mit klassifizierten Rahmenwerken für den Austausch von Geheimdienstinformationen und Protokollen zur interagenten Koordination
• Hintergrund in der Analyse geopolitischer Bedrohungen oder der Verfolgung von Nation-State-Gegnern
• Erfahrung mit Plattformen für Bedrohungsintelligenz (TIPs) und automatisierten IOC-Anreicherungsworkflows
• Expertise in der Sicherheit mobiler Geräte oder Erfahrung in der Durchführung von Sicherheitsbewertungen für Reisen in Hochrisikogebiete

Vorteile:

• Traditionelle und HSA-geeignete Krankenversicherungspläne
• 100% vom Arbeitgeber bezahlte Zahn- und Augenversicherungsoptionen
• 100% vom Arbeitgeber gesponserte STD-, LTD- und Lebensversicherungen
• 5% 401(k) Unternehmensmatching
• Flexible Arbeitszeiten und Teleworking-Optionen
• Bezahlte Feiertage und PTO-Akkumulationspläne
• Bezahlte Elternzeit
• Berufliche Entwicklung und Karrierewachstumschancen
• Team- und unternehmensweite Veranstaltungen, Anerkennung und Wertschätzung – und vieles mehr!

Revolutional ist ein Arbeitgeber, der Chancengleichheit bietet und allen Mitarbeitern und Bewerbern ohne Rücksicht auf Rasse, Farbe, Religion, nationale Herkunft, Alter, Geschlecht, Geschlechtsidentität, sexuelle Orientierung, Behinderung oder genetische Merkmale gleiche Beschäftigungsmöglichkeiten bietet. Revolutional setzt sich dafür ein, Personen mit Behinderungen und geschützten Veteranen einzustellen und zu fördern. Um die oben genannte Stelle erfolgreich auszuführen, muss eine Person über die aufgeführten Kenntnisse, Fähigkeiten und Fertigkeiten verfügen; die erforderliche Ausbildung und Berufserfahrung erfüllen; und in der Lage sein, jede wesentliche Pflicht und Verantwortung zufriedenstellend zu erfüllen. Wenn Sie eine Unterkunft benötigen, kontaktieren Sie bitte HR@revolutional.com.