Auf einen Blick
- Aufgaben: Entwickle und pflege SIEM-Inhalte zur Verbesserung der Bedrohungserkennung.
- Unternehmen: Peraton, ein führendes Unternehmen für nationale Sicherheit mit globaler Reichweite.
- Vorteile: Wettbewerbsfähiges Gehalt, Gesundheitsleistungen und Möglichkeiten zur beruflichen Weiterentwicklung.
- Weitere Informationen: Dynamisches Arbeitsumfeld mit hervorragenden Karrierechancen.
- Warum dieser Job: Arbeite an spannenden Cybersecurity-Projekten und schütze unsere Nation.
- Qualifikationen: 5 Jahre Erfahrung in Datenwissenschaft oder SIEM-Entwicklung erforderlich.
Das prognostizierte Gehalt liegt zwischen 104000 - 166000 € pro Jahr.
Peraton sucht einen Content Developer (Data Scientist) für sein Regional Cyber Center-Europe Programm. Standort: Vor Ort, Wiesbaden, Deutschland. Potenziell 2. / 3. Schichtarbeit.
Verantwortlichkeiten:
- Entwickeln, Abstimmen und Warten von SIEM-Erkennungsinhalten, einschließlich Korrelationsregeln, Warnungen und Überwachungslisten in Elastic und/oder Splunk, um die Bedrohungserkennung zu verbessern.
- Entwerfen und Erstellen automatisierter Datenanalyse-Pipelines, die große Mengen an Sicherheitstelemetrie aufnehmen, normalisieren und verarbeiten, um die Echtzeit- und historische Bedrohungsanalyse zu unterstützen.
- Erstellen von benutzerdefinierten Algorithmen und Modellen für maschinelles Lernen zur Anomalieerkennung, Verhaltensbasierung und fortgeschrittenen Bedrohungsidentifikation innerhalb von DoD-Netzwerkumgebungen.
- Entwickeln interaktiver Dashboards und Datenvisualisierungen in Kibana, Splunk oder ähnlichen Plattformen, die umsetzbare situative Bewusstheit für Analysten und Führungskräfte bieten.
- Durchführen von Metrikanalysen zur Messung der operativen Leistung, der Erkennungsabdeckung und der Reaktionsfähigkeit von CSSP, Erstellung regelmäßiger Berichte für das Programmmanagement und Regierungsvertreter.
- Unterstützen der Entwicklung von Bedrohungsintelligenzinhalten, indem fertige Intelligenzprodukte in umsetzbare SIEM-Abfragen, Erkennungs-Signaturen und automatisierte Reaktionshandbücher übersetzt werden.
Qualifikationen:
Erforderlich:
- 5 Jahre Erfahrung in Datenwissenschaft, Analytik oder SIEM-Inhaltsentwicklung mit einem Bachelor-Abschluss in einem MINT-Fach oder Betriebswirtschaft; 11 Jahre relevante Erfahrung können den Abschluss ersetzen.
- Must meet TESA Qualifications.
- DoD 8140 - Cybersecurity (Cyber Defense Analyst) - Intermediate.
- Zertifizierungen – muss aktive Zertifizierungen halten (eine der folgenden): GDAT (GIAC Defending Advanced Threats); ORGDSA (GIAC Defensible Security Architecture); ORElastic Certified Analyst oder Engineer; ORArcSight Enterprise Security Manager Advanced Analyst Certified Expert; ORMicrosoft Certified: Cybersecurity Architect Expert; ORAzure DevOps Engineer Expert; ORTCM Security PNPT.
- US-Staatsbürgerschaft erforderlich.
- Aktive DoD TS/SCI Sicherheitsfreigabe.
Bevorzugt:
- Tiefe Expertise mit Elastic Stack (Elasticsearch, Logstash, Kibana, Beats) für die Entwicklung von SIEM-Inhalten und das Management von Datenpipelines.
- Kenntnisse in Splunk SPL für erweiterte Suche, Entwicklung von Korrelationsregeln und Dashboard-Erstellung.
- Starke Python-Kenntnisse für Datenverarbeitung, Algorithmusentwicklung und Automatisierungsskripting.
- Vertrautheit mit Frameworks für maschinelles Lernen (z.B. scikit-learn, TensorFlow) für Anomalieerkennungsanwendungen.
- Erfahrung mit Kibana oder Grafana für den Aufbau von operativen Sicherheitsdashboards und Visualisierungen.
- Kenntnisse in KQL (Kusto Query Language) für Microsoft Sentinel oder Azure Log Analytics-Umgebungen.
- Vertrautheit mit ArcSight ESM für die Inhaltsentwicklung und Ereigniskorrelation in Unternehmensumgebungen.
- Erfahrung mit Bedrohungsintelligenzplattformen (z.B. MISP, OpenCTI) zur Umwandlung von Intelligenz in Erkennungsinhalte.
Gehaltszielbereich:
$104,000 - $166,000. Dies stellt den typischen Gehaltsbereich für diese Position dar. Das Gehalt wird durch verschiedene Faktoren bestimmt, einschließlich, aber nicht beschränkt auf, den Umfang und die Verantwortlichkeiten der Position, die Erfahrung, Ausbildung, Kenntnisse, Fähigkeiten und Kompetenzen des Einzelnen sowie geografische Lage und geschäftliche und vertragliche Überlegungen. Je nach Position können Mitarbeiter Anspruch auf Überstundenvergütung, Schichtzulagen und einen Ermessensbonus zusätzlich zum Grundgehalt haben.
EEO: EEO: Arbeitgeber mit gleichen Chancen, einschließlich Behinderungen und geschützten Veteranen oder anderen durch das Gesetz geschützten Merkmalen.
Cyber Systems Engineering, Lead Associate Arbeitgeber: Peraton
Peraton ist ein herausragender Arbeitgeber, der seinen Mitarbeitern in Wiesbaden, Deutschland, eine dynamische und unterstützende Arbeitsumgebung bietet. Mit einem starken Fokus auf Mitarbeiterentwicklung und innovativen Projekten im Bereich Cybersicherheit ermöglicht Peraton seinen Angestellten, an bedeutenden Missionen zu arbeiten, die sowohl nationale als auch internationale Auswirkungen haben. Die Unternehmenskultur fördert Teamarbeit und Kreativität, während attraktive Vergütungsmodelle und flexible Arbeitszeiten dazu beitragen, eine ausgewogene Work-Life-Balance zu gewährleisten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Cyber Systems Engineering, Lead Associate erhalten könnten
✨Tipp Nummer 1
Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit Fachleuten aus der Cybersecurity-Branche in Kontakt zu treten. Lass uns wissen, wenn du Hilfe beim Erstellen eines ansprechenden Profils brauchst!
✨Tipp Nummer 2
Bereite dich auf Vorstellungsgespräche vor, indem du häufige Fragen und technische Herausforderungen übst. Wir können dir helfen, die besten Antworten zu formulieren und deine Fähigkeiten zu präsentieren!
✨Tipp Nummer 3
Zeige deine Leidenschaft für Cybersecurity! Teile Projekte oder Erfahrungen, die deine Fähigkeiten unter Beweis stellen. Wenn du über unsere Website bewirbst, kannst du auch deine besten Arbeiten hochladen.
✨Tipp Nummer 4
Bleib dran und sei proaktiv! Wenn du nach dem Vorstellungsgespräch nichts hörst, zögere nicht, nachzufragen. Wir unterstützen dich dabei, den richtigen Eindruck zu hinterlassen und am Ball zu bleiben!
Wir glauben, dass du diese Fähigkeiten brauchst, um Cyber Systems Engineering, Lead Associate mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Mach deine Bewerbung persönlich:Zeig uns, wer du wirklich bist! Verwende eine freundliche und authentische Sprache, um deine Persönlichkeit in die Bewerbung einzubringen. Das macht einen großen Unterschied und hilft uns, dich besser kennenzulernen.
Betone relevante Erfahrungen:Stell sicher, dass du deine Erfahrungen im Bereich Cyber Systems Engineering und Datenanalyse klar hervorhebst. Wir suchen nach konkreten Beispielen, die zeigen, wie du in der Vergangenheit Probleme gelöst hast und welche Erfolge du erzielt hast.
Verwende die richtigen Schlüsselwörter:Achte darauf, die Begriffe und Anforderungen aus der Stellenbeschreibung zu verwenden. Das hilft uns, deine Bewerbung schneller zu verstehen und zeigt, dass du die Anforderungen genau gelesen hast.
Bewirb dich über unsere Website:Wir empfehlen dir, deine Bewerbung direkt über unsere Website einzureichen. So stellst du sicher, dass sie an die richtige Stelle gelangt und du alle notwendigen Informationen bereitstellst. Lass uns gemeinsam durchstarten!
Wie man sich auf ein Vorstellungsgespräch bei Peraton vorbereitet
✨Verstehe die Technologien
Mach dich mit den Technologien vertraut, die in der Stellenbeschreibung erwähnt werden, wie Elastic Stack und Splunk. Zeige im Interview, dass du nicht nur die Grundlagen kennst, sondern auch praktische Erfahrungen hast, indem du konkrete Beispiele aus deiner bisherigen Arbeit nennst.
✨Bereite dich auf technische Fragen vor
Erwarte technische Fragen zu Themen wie Datenanalyse, SIEM-Inhaltserstellung und maschinelles Lernen. Übe, wie du deine Ansätze zur Problemlösung erklärst, und sei bereit, deine Kenntnisse über Algorithmen und Datenpipelines zu demonstrieren.
✨Präsentiere deine Projekte
Bereite eine kurze Präsentation über ein oder zwei relevante Projekte vor, an denen du gearbeitet hast. Konzentriere dich darauf, wie du Herausforderungen gemeistert hast und welche Ergebnisse du erzielt hast. Das zeigt dein Engagement und deine Fähigkeiten.
✨Fragen stellen
Bereite einige durchdachte Fragen für den Interviewer vor. Frage nach den aktuellen Herausforderungen des Unternehmens im Bereich Cybersecurity oder wie das Team zusammenarbeitet. Das zeigt dein Interesse und deine Bereitschaft, dich aktiv einzubringen.
