Cyber Fusion Analyst

Die Leidos Digital Modernization-Sparte sucht einen Cyber Fusion Analysten zur Unterstützung eines Defensive Cyber Operations (DCO) Teams in Washington, DC. Diese Position wird voraussichtlich im Sommer 2026 verfügbar sein.

Unser Cyber Fusion-Team bietet mission-kritische Unterstützung für die Mission des Kunden, federal vernetzte Systeme zu schützen, indem disparate Intelligenz, Jagdtelemetrie und Schwachstellendaten in eine einzige operationale Sicht integriert werden. Wir überbrücken die Lücke zwischen "die Bedrohung kennen" und "die Bedrohung stoppen", um sicherzustellen, dass Intelligenz direkt defensive Maßnahmen antreibt.

Hauptverantwortlichkeiten

• Intelligence-Driven Defense: Synthese externer Bedrohungsintelligenz (TTPs, IOCs) mit interner Jagdtelemetrie zur Entwicklung eines umfassenden Verständnisses der Auswirkungen des Gegners auf das Unternehmen.
• Fusion Analysis & Reporting: Verfassen von hochwirksamen "Fusion Reports", die technische Forensik mit strategischer Intelligenz verbinden, um die Geschäftsführung über aktuelle Bedrohungen und operationale Risiken zu informieren.
• Advanced Correlation: Nutzung von SIEM und Threat Intelligence Platforms (TIP), um die Aktivitäten globaler Bedrohungsakteure mit internen Sensorprotokollen zu korrelieren und "low and slow" Kampagnen zu identifizieren, die mehrere Missionssätze umfassen.
• Adversary Campaign Tracking: Pflege einer lebendigen "Adversary Encyclopedia" durch Zuordnung interner Entdeckungen zum MITRE ATT&CK-Framework zur Identifizierung systemischer defensiver Lücken.
• Vulnerability-Intelligence Pairing: Analyse von Daten aus dem Vulnerability Disclosure Program (VDP) zusammen mit aktiven Bedrohungsberichten zur Priorisierung von Patchmaßnahmen basierend auf realen Ausbeutungstrends.
• Tactical Countermeasure Influence: Bereitstellung datengestützter Empfehlungen an Engineering- und DCO-Teams zur Anpassung von Firewall-Regeln, EDR-Richtlinien und SIEM-Logik basierend auf aufkommenden Fusionsergebnissen.
• Indications & Warnings (I&W): Entwicklung und Verfeinerung benutzerdefinierter Analysen, die "frühe Warnungen" vor gegnerischer Aufklärung oder Vorab-Exploitation-Aktivitäten bieten, die auf das Unternehmensziel abzielen.
• Continuous Knowledge Management: Pflege der "Single Source of Truth" für Bedrohungsdaten, um sicherzustellen, dass Hunt-, Intel- und Engineering-Teams von einem synchronisierten Satz priorisierter Bedrohungen arbeiten.

Grundqualifikationen

• Abschluss (Bachelor) mit 8+ Jahren Erfahrung oder Master-Abschluss mit 6+ Jahren relevanter Erfahrung; zusätzliche Jahre Erfahrung können anstelle von Abschlüssen angerechnet werden.
• DoD 8570 IAT Level II/III: Muss eine Zertifizierung wie CompTIA Security+, CASP+ CE oder CISSP besitzen.
• DoD 8570 CSSP Analyst: Muss eine CSSP Analyst-Zertifizierung (z.B. CEH, CySA+) besitzen oder innerhalb von 180 Tagen erwerben.
• Analytisches Schreibgeschick: Nachgewiesene Fähigkeit, komplexe technische Daten in prägnante, nicht-technische Executive Briefings zu synthetisieren.
• Framework-Kompetenz: Expertenverständnis der Cyber Kill Chain, Diamond Model und MITRE ATT&CK.
• Sicherheitsfreigabe: Aktuelle DoD TS/SCI Sicherheitsfreigabe und die Fähigkeit, zusätzliche Eignungsprüfungen des Kunden vor Beginn zu bestehen und während der gesamten Beschäftigung aufrechtzuerhalten.

Bevorzugte Fähigkeiten

• Fusion Center Erfahrung: Frühere Erfahrung in einem Regierungs- oder großangelegten kommerziellen Cyber Fusion Center (CFC) oder Joint Operations Center (JOC).
• Abfragen & Skripting: Kenntnisse in SPL (Splunk) oder KQL (Kusto) zur Datenkorrelation; Python-Kenntnisse zur Automatisierung der Intelligenzaufnahme und -anreicherung.
• OSINT & kommerzielle Portale: Erfahrung mit Tools wie Recorded Future, VirusTotal oder Mandiant Advantage, um von externen Indikatoren zu internen Bedrohungen zu pivotieren.
• Cloud Fusion: Vertrautheit mit Fusion-Analysen in AWS-, Azure- oder O365-Umgebungen, insbesondere mit der Korrelation von cloud-nativen Audit-Protokollen.
• Gegnerische Emulation: Grundverständnis von Red Teaming oder Penetration Testing-Methoden, um die Bewegungen des Gegners besser vorherzusagen.

Vergütungsbereich

$107,900.00 – $195,050.00

Engagement für Nichtdiskriminierung

Alle qualifizierten Bewerber erhalten unabhängig von Geschlecht, Rasse, Ethnie, Alter, nationaler Herkunft, Staatsbürgerschaft, Religion, körperlicher oder geistiger Behinderung, medizinischem Zustand, genetischen Informationen, Schwangerschaft, Familienstruktur, Familienstand, Abstammung, Status als Lebenspartner, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Veteranen- oder Militärstatus oder aus einem anderen gesetzlich verbotenen Grund Berücksichtigung für eine Anstellung. Leidos wird auch qualifizierte Bewerber mit strafrechtlichen Verurteilungen in Übereinstimmung mit den geltenden Gesetzen bei der Einstellung berücksichtigen.