Senior Cyber Incident Responder

JOB SUMMARY
Diese Position ist der Hauptuntersucher im Cyber Fusion Center, der in der Lage ist, jede Art von Vorfall zu bearbeiten, Ermittlungen zu leiten und sicherzustellen, dass Vorfälle ordnungsgemäß dokumentiert und abgeschlossen werden, wobei der CIRP (Cyber Incident Response Plan) eingehalten wird. Sie werden als Fachexperten angesehen und können gebeten werden, Projekte zu leiten und bei der Formulierung und Umsetzung der Sicherheitsstrategie für das Team zu helfen. Der Senior Cyber Incident Responder arbeitet mit anderen internen Teams zusammen, um den Arbeitsumfang und die Ressourcen für das Team zu bestimmen und delegiert Aktivitäten basierend auf Komplexität und Kapazität.

ESSENTIAL RESPONSIBILITIES

• Koordinieren und Bereitstellen von fachkundiger technischer Unterstützung für unternehmensweite Cyber-Abwehrtechniker zur Lösung von Cyber-Abwehrvorfällen. Bearbeiten von eskalierten Vorfällen als Fachexperte. (20%)
• Korrelation von Vorfalldaten zur Identifizierung spezifischer Schwachstellen und Abgabe von Empfehlungen, die eine zügige Behebung ermöglichen. (20%)
• Analysieren von Protokolldateien aus verschiedenen Quellen (z. B. individuelle Host-Protokolle, Netzwerkverkehrsprotokolle, Firewall-Protokolle und Protokolle von Intrusion Detection Systemen [IDS]), um mögliche Bedrohungen für die Netzwerksicherheit zu identifizieren. (10%)
• Durchführen von Cyber-Abwehr-Vorfallstriage, einschließlich der Bestimmung von Umfang, Dringlichkeit und potenzieller Auswirkung, Identifizierung der spezifischen Schwachstelle und Abgabe von Empfehlungen, die eine zügige Behebung ermöglichen. (10%)
• Durchführen von Cyber-Abwehr-Trendanalyse und Berichterstattung, Abgabe von Empfehlungen an die Führungsebene zur Minderung zukünftiger Risiken. (10%)
• Durchführen der initialen, forensisch einwandfreien Sammlung von Bildern und Inspektion zur Erkennung möglicher Minderung/Behebung auf Unternehmenssystemen. (10%)
• Durchführen von Echtzeit-Cyber-Abwehr-Vorfallbearbeitung (z. B. forensische Sammlungen, Intrusion-Korrelation und -Verfolgung, Bedrohungsanalyse und direkte Systembehebung) zur Unterstützung von einsatzbereiten Incident Response Teams (IRTs). (10%)
• Empfangen und Analysieren von Netzwerkwarnungen aus verschiedenen Quellen innerhalb des Unternehmens und Bestimmen möglicher Ursachen solcher Warnungen. (95%)
• Verfolgen und Dokumentieren von Cyber-Abwehrvorfällen von der ersten Erkennung bis zur endgültigen Lösung. (5%)
• Weitere Aufgaben nach Bedarf oder Anfrage.

ERFAHRUNG

• Erforderlich: 5 Jahre Erfahrung in Malware-Analyse, digitaler Forensik, Daten-/Netzwerkanalyse, Penetrationstests, Trendanalyse oder Informationssicherheit.
• Bevorzugt: Keine.

FÄHIGKEITEN

• Identifizieren, Erfassen, Eindämmen und Berichten von Malware.
• Bewahren der Integrität von Beweismitteln gemäß den Standardarbeitsanweisungen oder nationalen Standards.
• Sichern von Netzwerkkommunikationen.
• Erkennen und Kategorisieren von Arten von Schwachstellen und zugehörigen Angriffen.
• Schützen eines Netzwerks gegen Malware (z. B. NIPS, Anti-Malware, Einschränken/Verhindern externer Geräte, Spam-Filter).
• Durchführen von Schadensbewertungen.
• Verwenden von Sicherheitsereigniskorrelationstools.
• Entwerfen von Incident-Response für Cloud-Service-Modelle.

BILDUNG

• Erforderlich: Bachelor-Abschluss in Informatik, Cybersicherheit, Informationstechnologie, Softwaretechnik, Informationssystemen, Computertechnik oder einem anderen verwandten Bereich.
• Substitutionen: 6 Jahre Erfahrung in der Informationssicherheit und Systemanalyse sowie Erfahrung in der Arbeit innerhalb einer Funktion der Informationssicherheit unter Verwendung des HITRUST Common Security Framework (HITRUST CSF) oder des NIST 800-83 Cyber-Sicherheitsrahmens.
• Bevorzugt: Master-Abschluss in Informatik, Cybersicherheit, Informationstechnologie, Softwaretechnik, Informationssystemen, Computertechnik oder einem anderen verwandten Bereich.

LIZENZEN ODER ZERTIFIKATE

• Erforderlich: Keine.
• Bevorzugt: Cyber Incident/Security-Zertifizierungen, Information Technology Infrastructure Library (ITIL), zwei der folgenden Zertifizierungen: CISSP, GCFA, GCIH, GCFE, GNFA, GREM oder GCCC.

REISEANFORDERUNG

• 0% - 25%

PHYSISCHE, MENTALE ANFORDERUNGEN UND ARBEITSBEDINGUNGEN

• Positionstyp: Büro- oder Remote-basiert.
• Lehrt / trainiert andere: Gelegentlich.
• Reisen vom Büro zu verschiedenen Arbeitsstätten oder von Standort zu Standort: Selten.
• Arbeitet hauptsächlich außerhalb des Büros beim Verkauf von Produkten/Dienstleistungen (Verkäufer): Nie.
• Physischer Arbeitsort erforderlich: Nein.
• Heben: bis zu 10 Pfund: Konstant.
• Heben: 10 bis 25 Pfund: Gelegentlich.
• Heben: 25 bis 50 Pfund: Selten.

Highmark Health und seine Tochtergesellschaften verbieten Diskriminierung gegen qualifizierte Personen aufgrund ihres Status als geschützte Veteranen oder Personen mit Behinderungen und verbieten Diskriminierung gegen alle Personen aufgrund jeglicher Kategorie, die durch geltendes Bundes-, Landes- oder lokales Recht geschützt ist.