Cyber Threat Analyst / Active TS/SCI

Peraton sucht einen erfahrenen Cyber Threat Analyst für sein Regional Cyber Center-Europe Programm.

Standort: Vor Ort, Wiesbaden, Deutschland.

Verantwortlichkeiten:

• Analyse von Netzwerkprotokollen, einschließlich Firewall-Ereignissen, PCAP-Aufzeichnungen, NetFlow-Daten und DNS-Abfrageinformationen, um bösartige Aktivitäten und Bedrohungsmuster in den USAREUR-AF-Netzwerken zu identifizieren.
• Korrelation von Bedrohungsindikatoren und verdächtigen Aktivitäten über mehrere Datenquellen hinweg, um umfassende Bedrohungsbilder zu erstellen und Eskalationsentscheidungen zu unterstützen.
• Überprüfung von Netzwerkarchitekturdokumenten und Topologiediagrammen zur Identifizierung anomalem Datenverkehr, unbefugten Verbindungen und potenziellen Angriffswegen.
• Durchführung von Speicher- und Systemdump-Analysen zur Identifizierung bösartiger Prozesse, Persistenzmechanismen und Indikatoren für fortgeschrittene anhaltende Bedrohungen (APT).
• Entwicklung und Verbreitung von Cyber-Bedrohungsbewusstseinsprodukten, einschließlich Bedrohungszusammenfassungen, Indikatorbulletins und Situationsberichten für Missionspartner und Führungskräfte.
• Unterstützung proaktiver Bedrohungssuche-Operationen durch Entwicklung von Hypothesen, Abfragen von Datenbanken und Dokumentation der Suchergebnisse zur Unterstützung von CSSP-Verteidigungsmissionen.

Qualifikationen:

Erforderlich:

• Abschluss in einem MINT-Fach oder Betriebswirtschaft und mindestens 5 Jahre einschlägige Erfahrung in der Cybersicherheit oder Bedrohungsanalyse; oder ein Abschluss als Techniker und mindestens 7 Jahre spezialisierte Erfahrung, oder 11 Jahre relevante Erfahrung anstelle der Bachelor-Anforderung.
• Must meet TESA Qualification qualification.
• DoW 8140 - Cybersicherheit (Vulnerability Analyst) - Intermediate.
• Zertifizierungen - aktive Zertifizierungen erforderlich (eine der folgenden): SANS (jede GIAC-Zertifizierung), Microsoft Certified: Security Operations Analyst Associate, Zero Point Security RTO (Red Team Ops), OSDA (Offensive Security Defense Analyst).
• US-Staatsbürgerschaft erforderlich.
• Aktive DoW TS/SCI Sicherheitsfreigabe.

Bevorzugt:

• Erfahrung mit Zeek (Bro) zur Analyse des Netzwerkverkehrs und Protokollinspektion.
• Kenntnisse in der NetFlow-Analyse (z.B. SiLK, nfdump, Elastic) zur Verkehrsbaselining.
• Fortgeschrittene Wireshark-Kenntnisse für die tiefgehende Paketinspektion und Protokollanomalieerkennung.
• Grundkenntnisse der MITRE ATT&CK- und D3FEND-Frameworks zur Bedrohungskartierung und Analyse defensiver Lücken.
• Erfahrung mit Elastic Stack oder Splunk für die großflächige Protokollkorrelation und Bedrohungssuche.
• Vertrautheit mit Tools zur Speicherforensik (z.B. Volatility, Rekall) zur Systemdump-Analyse.
• Kenntnis von Bedrohungsintelligenzplattformen (z.B. MISP, OpenCTI) und Indikatorverwaltung.
• Erfahrung in der Erstellung von nachrichtendienstlichen Produkten für technische und nicht-technische Zielgruppen.

Zielgehaltsbereich: $104,000 - $166,000. Dies stellt den typischen Gehaltsbereich für diese Position dar. Das Gehalt wird durch verschiedene Faktoren bestimmt, einschließlich, aber nicht beschränkt auf den Umfang und die Verantwortlichkeiten der Position, die Erfahrung, Ausbildung, Kenntnisse, Fähigkeiten und Kompetenzen der Person sowie geografische Lage und geschäftliche sowie vertragliche Überlegungen. Je nach Position können Mitarbeiter zusätzlich zum Grundgehalt Anspruch auf Überstundenvergütung, Schichtzulagen und einen Ermessensbonus haben.

EEO: Gleichberechtigter Arbeitgeber, einschließlich Menschen mit Behinderungen und geschützten Veteranen oder anderen durch das Gesetz geschützten Merkmalen.