Cyber Intrusion Analyst

MANTECH sucht einen motivierten, karriere- und kundenorientierten Cyber Intrusion Analysten, um unser Team in Stuttgart, Deutschland, zu verstärken. Der Cyber Intrusion Analyst wird mehrere Komponenten und Abonnenten des Defense Information Systems Agency (DISA) Computer Network Defense Service Provider (CND-SP) unterstützen. Tägliche Interaktionen mit Mitgliedern der Intrusionsanalyse, Incident Response, Schwachstellenbewertung, externen Bewertungen und Cyber-Bedrohungsanalysen unterstützen die Fähigkeiten der Organisation und liefern Dienstleistungen an ihre Abonnenten. Diese Position ist auf einem mehrjährigen Vertrag bis März 2031 finanziert. Umzugskosten werden übernommen, und die Position umfasst den Zugang zu allen Basisprivilegien, einschließlich der militärischen Kommissariate und BX/PX, sowie HOLA/COLA-Zulagen und DoDDS-Schulbildung oder internationale Schulbildung für Angehörige.

Verantwortlichkeiten

• Durchführung von Erkennungs- und Reaktionsaktivitäten bei Computer-Netzwerkvorfällen zur Erkennung, Korrelation, Identifizierung und Charakterisierung anomalem Verhaltens, das auf Bedrohungen hindeuten könnte.
• Überwachung von Sicherheitstools und -anwendungen auf mögliche bösartige Aktivitäten, Untersuchung von Warnungen oder Indikatoren und Entwicklung von Handlungsempfehlungen, einschließlich Minderungstrategien.
• Analyse von Low-Level-Ereignissen zur Identifizierung unbefugter Aktivitäten unter Verwendung explorativer Problemlösungs- oder Selbstlerntechniken.
• Durchführung von nahezu Echtzeit-Ereignis-Triage und -Analyse, die zu Validierungen des Netzwerkverkehrs oder einem Vorfallbericht eines Mission Partners führen kann.
• Anwendung formeller Überwachungsrichtlinien und Nutzung von DoD-zugelassenen Netzwerküberwachungs- und Verkehrsanalysesoftware zur Identifizierung verdächtigen oder bösartigen Verkehrs rund um die Uhr.
• Überprüfung und Analyse von Protokollen zur Erkennung von Eindringlingen und Benachrichtigung der Mission Partners über formelle Berichterstattung.
• Anwendung, Entwicklung, Feinabstimmung und Verteilung neuer oder bestehender Gegenmaßnahmen zur Minderung potenzieller Auswirkungen von Cyberereignissen.
• Durchführung von Netzwerkverkehrsanalyse unter Verwendung von Rohdatenpaketen, Net Flow, IDS, IPS und benutzerdefinierten Sensorausgaben, die für die Sicherheit von Kommunikationsnetzwerken relevant sind.
• Verständnis von Angriffssignaturen, Taktiken, Techniken und Verfahren, die mit fortgeschrittenen Bedrohungen verbunden sind.

Mindestens erforderliche Qualifikationen

• 11 Jahre Erfahrung, davon mindestens 2 Jahre bei einem akkreditierten Computer Network Defense Service Provider oder gleichwertig, um die Anforderungen der deutschen technischen Expertenstatus-Akkreditierung (TESA) zu erfüllen. Alternativ ein Bachelor-Abschluss in Informatik oder einem verwandten technischen Fachgebiet plus 3 Jahre Erfahrung oder ein Associate-Abschluss plus 7 Jahre Erfahrung.
• Besitz einer DoD-8570 IAT Level 2 oder höher Basisklassifizierung (Security+ CE oder gleichwertig); innerhalb von 5 Monaten nach Beginn der Tätigkeit die Zertifizierung als Certified Ethical Hacker (CEH), GIAC Certified Incident Handler (GCIH), GIAC Certified Intrusion Analyst (GCIA) oder CySA+ erwerben.
• Kenntnisse über Sicherheitskonzepte, Protokolle (TCP/IP, HTTP usw.), bekannte Ports (DNS, SMTP, FTP, LDAP usw.), Prozesse, Architektur und Tools (Authentifizierungs- und Zugriffskontrolltechnologien, Intrusion Detection, Netzwerkverkehrsanalyse, SIM-Technologie, Incident Handling, Medien-/Malware-Analyse usw.).
• Erfahrung in der Analyse von Netzwerkverkehr auf verdächtige oder bösartige Aktivitäten mit Tools wie Wireshark oder gleichwertiger Paketaufnahmeanalyse und der Carnegie-Mellon SiLK-Suite zur Flussdatenanalyse.
• Bereitschaft zur Schichtarbeit zur Unterstützung des 24/7/365-Betriebs; Zuweisungen basierend auf Präferenz und Vertragsanforderungen.

Bevorzugte Qualifikationen

• Befehlszeilen-Skriptingfähigkeiten (PERL, Python, Shell-Skripting) zur Automatisierung von Analyseaufgaben.
• Kenntnisse über Taktiken, Techniken und Verfahren (TTP) von Hackern.
• Vertrautheit mit Sicherheitsrahmenwerken wie MITRE ATT&CK und Cyber Kill Chain.
• Überwachung von Intrusion Detection und Verteidigungssystemen (Splunk, Elastic), Anwendungen und Analyse der zugehörigen Warnungen.
• Kenntnisse über Taktiken, Techniken und Verfahren (TTP) fortgeschrittener Bedrohungsakteure.
• Verständnis von Softwareausnutzungen.

Sicherheitsanforderungen

Eine aktive DoD Secret-Sicherheitsfreigabe mit der Fähigkeit, Top Secret/SCI zu erhalten, ist erforderlich.

Körperliche Anforderungen

Aufrechterhaltung einer stationären Position 50% der Zeit. Gelegentliches Bewegen im Büro, um auf Aktenschränke, Büromaschinen usw. zuzugreifen. Häufige Kommunikation mit Kollegen, Management und Kunden, möglicherweise Präsentationen haltend.