Cyber Incident Handling Analyst / Active TS/SCI

Erforderlich:

• Bachelor-Abschluss (STEM/Business Admin) und mindestens 5 Jahre Erfahrung in der Cybersicherheit oder im Incident Response, oder einen Associate-Abschluss mit mindestens 7 Jahren relevanter Erfahrung; oder 11 Jahre relevante Erfahrung anstelle des Bachelor-Abschlusses.
• Must meet TESA Qualification.
• DoD 8140 - Cybersecurity (Cyber Defense Incident Responder) - Intermediate Zertifizierungen — muss aktive Zertifizierungen halten (eine der folgenden): Cisco CyberOps Professional; ODER SANS (jede GIAC-Zertifizierung); ODER Microsoft Certified: Security Operations Analyst Associate; ODER Blue Team Level 1; ODER OSDA (Offensive Security Defense Analyst).
• US-Staatsbürgerschaft erforderlich.
• Aktive DoD TS/SCI Sicherheitsfreigabe oder höher.

Bevorzugt:

• Erfahrung mit TheHive oder ähnlichen Fallmanagement-Plattformen für strukturiertes Incident Tracking.
• Vertrautheit mit ServiceNow IT Service Management für Ticketing und SLA-Management.
• Kenntnisse in Elastic Stack oder Splunk zur Korrelation und Untersuchung von Sicherheitsereignissen.
• Grundkenntnisse des NIST SP 800-61 Computer Security Incident Handling Guide.
• Erfahrung mit digitalen Forensik-Tools (z.B. FTK, Autopsy, Volatility) zur Beweissammlung.
• Vertrautheit mit dem MITRE ATT&CK-Framework für TTP-Mapping während der Vorfallanalyse.
• Verständnis von Netzwerkprotokollen und Verkehrsanalysen zur Unterstützung der Vorfallseingrenzung.
• Erfahrung in der Entwicklung oder Verfeinerung von Incident Response Playbooks und Standardarbeitsanweisungen.

Peraton sucht einen erfahrenen Incident Handling Analyst für sein Regional Cyber Center-Europe Programm.

Standort: Vor Ort, Wiesbaden, Deutschland.

Aufgaben:

• Überwachung von Sicherheitsereignis-Feeds über IDS/SIEM-Plattformen, Überprüfung von Warnmeldungen und Identifizierung von Ereignissen, die eine Eskalation oder Vorfallserklärung gemäß den CSSP-Verfahren erfordern.
• Triage eingehender Sicherheitswarnungen, Anwendung analytischer Urteilsfähigkeit zur Unterscheidung zwischen echten Positiven und falschen Positiven und Priorisierung von Reaktionsmaßnahmen basierend auf Bedrohungsschwere und Missionseinfluss.
• Koordination von Incident Response-Maßnahmen über interne CSSP-Teams, Netzwerkoperationen und Missionsinhaber, um eine zeitnahe Eindämmung und Beseitigung identifizierter Bedrohungen sicherzustellen.
• Dokumentation aller Vorfälle umfassend von der ersten Erkennung bis zur Lösung, einschließlich Zeitplänen, Beweisen, Analystenaktionen und Lektionen aus dem Vorfall im Incident Management-System.
• Pflege und Aktualisierung von Vorfallverfolgungssystemen (z.B. TheHive, ServiceNow), um eine genaue Statusberichterstattung, SLA-Konformität und prüfungsbereite Aufzeichnungen für alle Sicherheitsereignisse sicherzustellen.
• Unterstützung bei der Nachanalyse von Vorfällen und Nachbesprechungen, Beitrag zur Ursachenidentifikation, Empfehlungen zur Prozessverbesserung und Aktualisierungen von CSSP-Playbooks und SOPs.