Auf einen Blick
- Aufgaben: Überwache Sicherheitsereignisse und reagiere auf Cyber-Bedrohungen in einem dynamischen Team.
- Unternehmen: Peraton, ein führendes Unternehmen im Bereich Cybersicherheit mit globaler Reichweite.
- Vorteile: Attraktives Gehalt, umfassende Gesundheitsleistungen und Möglichkeiten zur beruflichen Weiterentwicklung.
- Weitere Informationen: Arbeiten vor Ort in Wiesbaden, Deutschland, mit hervorragenden Aufstiegschancen.
- Warum dieser Job: Werde Teil eines innovativen Teams und schütze kritische Netzwerke vor Cyber-Bedrohungen.
- Qualifikationen: Erforderlich sind umfangreiche Erfahrung in der Cybersicherheit und relevante Zertifizierungen.
Das prognostizierte Gehalt liegt zwischen 55000 - 75000 € pro Jahr.
Erforderlich:
- Bachelor-Abschluss (STEM/Business Admin) und mindestens 5 Jahre Erfahrung im Bereich Cybersicherheit, oder einen Associate-Abschluss und mindestens 7 Jahre relevante Erfahrung, oder insgesamt 11 Jahre relevante Erfahrung anstelle der Bachelor-Abschlussanforderung.
- Must meet TESA Qualification.
- DoD 8140 - Cybersicherheit (Cyber Defense Incident Responder) - Fortgeschrittene Zertifizierungen – muss aktive Zertifizierungen besitzen (eine der folgenden): Cisco CyberOps Professional; ODER SANS (jede GIAC-Zertifizierung); ODER Blue Team Level 1; ODER Microsoft Certified: Security Operations Analyst Associate.
- US-Staatsbürgerschaft erforderlich.
- Aktive DoD TS/SCI Sicherheitsfreigabe oder höher.
Bevorzugt:
- Praktische Erfahrung mit Elastic Stack (Elasticsearch, Kibana, Logstash) oder Splunk zur Überwachung von Sicherheitsereignissen.
- Kenntnisse in Wireshark oder ähnlichen Paket-Analysetools zur Inspektion des Netzwerkverkehrs.
- Vertrautheit mit dem MITRE ATT&CK-Framework zur Zuordnung von TTPs von Angreifern zu beobachteten Aktivitäten.
- Erfahrung mit Malware-Analysetools (z. B. Cuckoo Sandbox, Any.Run, VirusTotal).
- Fundierte Kenntnisse in TheHive oder ähnlichen Plattformen für das Management von Vorfällen.
- Erfahrung mit Netzwerkforensik und Protokollanalyse über Firewall-, DNS- und Proxy-Quellen.
- Vertrautheit mit dem NIST SP 800-61 Lebenszyklus der Incident Response.
- Erfahrung mit Skripting (Python oder Bash) zur Automatisierung der Alarmtriage.
Peraton sucht einen erfahrenen Cyber Response Analyst für sein Regional Cyber Center-Europe.
Standort: Vor Ort, Wiesbaden, Deutschland.
Aufgaben:
- Überwachung von IDS/SIEM-Plattformen (Elastic, Splunk, ArcSight) auf Sicherheitsereignisse, Anomalien und Indikatoren für Kompromittierungen in den DoD-Netzwerken im USAREUR-AF AOR.
- Triage, Analyse und Eskalation von Sicherheitswarnungen gemäß den Standardbetriebsverfahren des CSSP, um eine zeitnahe Benachrichtigung an leitende Analysten und Mission Partner sicherzustellen.
- Durchführung einer ersten Malware-Analyse und statischen/dynamischen Untersuchung verdächtiger Dateien, URLs und Artefakte zur Bestimmung des Bedrohungsumfangs und der Auswirkungen.
- Dokumentation von Sicherheitsvorfällen von der ersten Erkennung bis zur Eindämmung, einschließlich aller Maßnahmen, Ergebnisse und Beweise im Vorfallverfolgungssystem.
- Unterstützung von Incident-Response-Maßnahmen, einschließlich Host-Isolierung, Beweissammlung und Koordination mit Netzwerkoperationen und Missionsinhabern.
- Erstellung genauer und zeitnaher Schichtberichte, Tageszusammenfassungen und Vorfallstickets, die Zeitlinien von Ereignissen, Analystenaktionen und empfohlene Folgeschritte festhalten.
Cyber Response Analyst / Active TS/SCI Arbeitgeber: Peraton
Als Arbeitgeber bieten wir Ihnen die Möglichkeit, in einem dynamischen und unterstützenden Umfeld zu arbeiten, das auf Innovation und Zusammenarbeit setzt. Unsere vollständig remote Arbeitsweise ermöglicht es Ihnen, flexibel zu arbeiten und gleichzeitig an spannenden Projekten zur Modernisierung von Anwendungen im gov-cloud Bereich teilzunehmen. Wir fördern Ihre berufliche Weiterentwicklung durch regelmäßige Schulungen und bieten Ihnen die Chance, Ihre Fähigkeiten in modernen Technologien wie .Net Core MVC und CI/CD Pipelines auszubauen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Cyber Response Analyst / Active TS/SCI erhalten könntest
✨Netzwerken, Netzwerken, Netzwerken!
Nutze LinkedIn und andere Plattformen, um mit Fachleuten aus der Cybersecurity-Branche in Kontakt zu treten. Lass uns nicht vergessen, dass viele Stellen über persönliche Empfehlungen besetzt werden – also sei aktiv und knüpfe Kontakte!
✨Sei bereit für technische Interviews
Bereite dich auf technische Fragen und praktische Tests vor, die deine Fähigkeiten in der Cybersecurity prüfen. Wir sollten sicherstellen, dass du mit Tools wie Elastic Stack oder Splunk vertraut bist, um im Interview zu glänzen.
✨Zeige deine Leidenschaft
Sprich über deine Erfahrungen und Projekte, die deine Begeisterung für Cybersecurity zeigen. Lass uns deine Kenntnisse über das MITRE ATT&CK Framework oder Malware-Analyse-Tools hervorheben, um zu zeigen, dass du wirklich in diesem Bereich engagiert bist.
✨Bewirb dich direkt über unsere Website
Wenn du eine Stelle gefunden hast, die dir gefällt, bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt uns die Möglichkeit, dich schneller zu erreichen. Lass uns gemeinsam den nächsten Schritt in deiner Karriere machen!
Wir glauben, dass du diese Fähigkeiten brauchst, um Cyber Response Analyst / Active TS/SCI mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Mach deine Bewerbung persönlich:Zeig uns, wer du bist! Verwende eine freundliche und authentische Sprache in deinem Anschreiben. Erzähl uns, warum du dich für die Stelle als Cyber Response Analyst interessierst und was dich motiviert, Teil unseres Teams zu werden.
Betone deine relevanten Erfahrungen:Stell sicher, dass du deine 5+ Jahre Erfahrung im Bereich Cybersecurity klar hervorhebst. Nenn spezifische Projekte oder Tools, mit denen du gearbeitet hast, wie Elastic Stack oder Wireshark. Das zeigt uns, dass du die nötigen Skills mitbringst!
Zertifikate nicht vergessen!:Wenn du über die geforderten Zertifikate verfügst, mach sie sichtbar! Ob Cisco CyberOps oder SANS – wir wollen wissen, dass du die Qualifikationen hast, die wir suchen. Füge diese Informationen in deinen Lebenslauf ein, um uns zu beeindrucken.
Bewirb dich direkt über unsere Website:Wir empfehlen dir, deine Bewerbung direkt über unsere Website einzureichen. So stellst du sicher, dass alles an der richtigen Stelle landet und wir deine Unterlagen schnell bearbeiten können. Wir freuen uns auf deine Bewerbung!
Wie man sich auf ein Vorstellungsgespräch bei Peraton vorbereitet
✨Mach dich mit den Anforderungen vertraut
Bevor du zum Interview gehst, solltest du die Stellenbeschreibung gründlich durchlesen. Achte besonders auf die geforderten Qualifikationen und Erfahrungen, wie z.B. die Kenntnisse in Cybersecurity und spezifische Tools wie Elastic Stack oder Splunk. So kannst du gezielt Beispiele aus deiner eigenen Erfahrung anbringen.
✨Bereite konkrete Beispiele vor
Überlege dir im Voraus, welche konkreten Situationen aus deiner beruflichen Laufbahn du teilen kannst, um deine Fähigkeiten zu demonstrieren. Sei bereit, über deine Erfahrungen mit Malware-Analyse oder Incident Response zu sprechen und wie du in der Vergangenheit Sicherheitsvorfälle erfolgreich bearbeitet hast.
✨Zeige deine Leidenschaft für Cybersecurity
Unternehmen suchen nach Kandidaten, die nicht nur die technischen Fähigkeiten haben, sondern auch eine echte Leidenschaft für Cybersecurity mitbringen. Sprich über aktuelle Trends in der Branche, relevante Zertifizierungen, die du erworben hast, und warum du dich für diese Position interessierst.
✨Stelle Fragen
Am Ende des Interviews hast du oft die Möglichkeit, Fragen zu stellen. Nutze diese Gelegenheit, um mehr über das Team, die Unternehmenskultur und die Herausforderungen, denen sich das Unternehmen gegenübersieht, zu erfahren. Das zeigt dein Interesse und hilft dir, herauszufinden, ob die Stelle wirklich zu dir passt.
