Cyber Response Analyst / Active TS/SCI

Peraton sucht einen erfahrenen Cyber Response Analyst für das Regional Cyber Center-Europe in Wiesbaden, Deutschland.

Verantwortlichkeiten:

• Überwachung von IDS/SIEM-Plattformen (Elastic, Splunk, ArcSight) auf Sicherheitsereignisse, Anomalien und Indikatoren für Kompromittierungen in den DoD-Netzwerken der USAREUR-AF.
• Triage, Analyse und Eskalation von Sicherheitswarnungen gemäß den Standardbetriebsverfahren des CSSP, um eine rechtzeitige Benachrichtigung an leitende Analysten und Mission Partner sicherzustellen.
• Durchführung einer ersten Malware-Analyse und statischen/dynamischen Untersuchung verdächtiger Dateien, URLs und Artefakte zur Bestimmung des Bedrohungsumfangs und -auswirkungen.
• Dokumentation von Sicherheitsvorfällen von der ersten Erkennung bis zur Eindämmung, einschließlich aller Maßnahmen, Ergebnisse und Beweise im Vorfallverfolgungssystem.
• Unterstützung von Incident-Response-Maßnahmen, einschließlich Host-Isolierung, Beweissammlung und Koordination mit Netzwerkoperationen und Missionsinhabern.
• Erstellung genauer und zeitnaher Schichtberichte, Tageszusammenfassungen und Vorfallstickets, die Ereigniszeitlinien, Analystenaktionen und empfohlene Folgeschritte festhalten.

Qualifikationen:

Erforderlich:

• Abschluss eines Bachelor-Studiums (STEM/Betriebswirtschaft) und mindestens 5 Jahre Erfahrung im Bereich Cybersicherheit oder einen Abschluss als Associate und mindestens 7 Jahre relevante Erfahrung oder insgesamt 11 Jahre relevante Erfahrung anstelle der Bachelor-Anforderung.
• Erfüllung der TESA-Qualifikation DoD 8140 - Cybersicherheit (Cyber Defense Incident Responder) - Fortgeschrittene Zertifizierungen – aktive Zertifizierungen erforderlich (eine der folgenden): Cisco CyberOps Professional; ODER SANS (jede GIAC-Zertifizierung); ODER Blue Team Level 1; ODER Microsoft Certified: Security Operations Analyst Associate.
• US-Staatsbürgerschaft erforderlich.
• Aktive DoD TS/SCI-Sicherheitsfreigabe oder höher.

Bevorzugt:

• Praktische Erfahrung mit Elastic Stack (Elasticsearch, Kibana, Logstash) oder Splunk zur Überwachung von Sicherheitsereignissen.
• Kenntnisse in Wireshark oder ähnlichen Paket-Analysetools zur Inspektion des Netzwerkverkehrs.
• Vertrautheit mit dem MITRE ATT&CK-Framework zur Zuordnung von TTPs von Gegnern zu beobachteten Aktivitäten.
• Erfahrung mit Malware-Analysetools (z. B. Cuckoo Sandbox, Any.Run, VirusTotal).
• Grundkenntnisse in TheHive oder ähnlichen Plattformen für das Management von Vorfällen.
• Erfahrung mit Netzwerkforensik und Protokollanalyse über Firewall-, DNS- und Proxyquellen.
• Vertrautheit mit dem NIST SP 800-61 Lebenszyklus der Incident Response.
• Erfahrung mit Skripting (Python oder Bash) zur Automatisierung der Alarmtriage.

Gehaltszielbereich:

$104,000 - $166,000. Dies stellt den typischen Gehaltsbereich für diese Position dar. Das Gehalt wird durch verschiedene Faktoren bestimmt, einschließlich, aber nicht beschränkt auf den Umfang und die Verantwortlichkeiten der Position, die Erfahrung, Ausbildung, Kenntnisse, Fähigkeiten und Kompetenzen der Person sowie geografische Lage und geschäftliche sowie vertragliche Überlegungen. Je nach Position können Mitarbeiter zusätzlich zum Grundgehalt Anspruch auf Überstundenvergütung, Schichtzulagen und einen Ermessensbonus haben.

EEO: EEO: Arbeitgeber mit gleichen Chancen, einschließlich Menschen mit Behinderungen und geschützten Veteranen oder anderen durch das Gesetz geschützten Merkmalen.