Senior Cyber Response Analyst / Active TS/SCI

Peraton sucht einen erfahrenen Senior Cyber Response Analyst für sein Regional Cyber Center-Europe Programm.

Verantwortlichkeiten:

• Leitung von Incident-Response-Operationen für hochgradige und kritische Cyberereignisse, die DoDIN-Europe betreffen, einschließlich der Koordination von Eindämmungs-, Beseitigungs- und Wiederherstellungsmaßnahmen mit RCC-E CSSP, NETCOM und ARCYBER.
• Durchführung von Malware-Analysen und digitalen forensischen Untersuchungen an kompromittierten Systemen, um den Umfang, die Ursachen und die Taktiken, Techniken und Verfahren (TTPs) des Angreifers zu bestimmen.
• Verwaltung von SIEM (Elastic Stack/Splunk) Alarm-Triage-Workflows, Entwicklung und Verfeinerung von Korrelationsregeln und Erkennungslogik zur Verbesserung der Alarmgenauigkeit und Reduzierung der Analystenbelastung.
• Erstellung detaillierter Bedrohungsintelligenz- und Vorfallberichte, die das Verhalten von Angreifern, Indikatoren für Kompromittierungen (IOCs) und empfohlene Maßnahmen klar darstellen.
• Koordination mit NETCOM G2, ARCYBER und CISA zur gemeinsamen Nutzung von Bedrohungsinformationen und zur Sicherstellung, dass die defensiven Maßnahmen von RCC-E mit den Cyberverteidigungsprioritäten der Armee übereinstimmen.
• Mentoring und technische Anleitung für junior Cyber-Analysten, Durchführung von Wissensübertragungen zu Incident-Response-Methoden, forensischen Techniken und der Nutzung von SIEM-Tools.

Qualifikationen:

• Abschluss in einem MINT-Fach oder Betriebswirtschaft und mindestens 5 Jahre Erfahrung in der Cyber-Incident-Response und Sicherheitsoperationen; oder ein Abschluss als Associate und mindestens 7 Jahre relevante Erfahrung; oder 11 Jahre relevante Erfahrung, die die Anforderungen an den Bachelor-Abschluss ersetzen kann.
• Aktive Zertifizierungen erforderlich (eine der folgenden): Cisco CyberOps Professional, GCIA, GCIH, GCFE, GNFA, GREM, Blue Team Level 2, Microsoft Certified: Cybersecurity Architect Expert, OSDA.
• Nachgewiesene Erfahrung in IDS/SIEM-Überwachung, Ereignis-Triage und -Bewertung, Malware- und Forensikanalyse, Koordination von Incident-Response, TTP- und Exploit-Wissen sowie die Fähigkeit, Ergebnisse sowohl technischen als auch nicht-technischen Zielgruppen zu vermitteln.
• US-Staatsbürgerschaft erforderlich.
• Aktive DoW TS/SCI Sicherheitsfreigabe.

Bevorzugt:

• Fortgeschrittene Kenntnisse in Elastic Stack oder Splunk für SIEM-Operationen, Erkennungstechnik und Bedrohungsjagd.
• Erfahrung mit TheHive und MISP für strukturiertes Incident-Management und Bedrohungsintelligenz.
• Kenntnisse in Wireshark und Zeek/Bro für Netzwerkverkehrsanalyse.
• Erfahrung mit Volatility oder Rekall für Speicherforensik.
• Vertrautheit mit der Entwicklung von YARA-Regeln zur Malware-Erkennung.
• Kenntnisse des MITRE ATT&CK-Frameworks zur Kartierung des Verhaltens von Angreifern.
• Erfahrung mit Netzwerkforensik-Tools und Techniken, einschließlich PCAP-Analyse.
• Vertrautheit mit Techniken zur Rückverfolgung von Malware und Sandbox-Analyseplattformen.