Offensive Security Analyst

Überblick über die Rolle des Offensive Security Analyst bei Sonoco.

Verantwortlichkeiten:

• Planen, Durchführen und Dokumentieren iterativer, hypothesenbasierter Bedrohungsjagden.
• Analysieren und Untersuchen von Anomalien auf potenzielle Risiken im gesamten Spektrum der Cyber-Bedrohungen.
• Überprüfen und Analysieren von Sicherheitsinformations- und Ereignismanagement (SIEM) Warnungen zur Entwicklung von Jagdhypothesen.
• Vorschlagen, Diskutieren und Dokumentieren benutzerdefinierter Suchen zur automatisierten Erkennung von Aktivitäten von Bedrohungsakteuren basierend auf den Ergebnissen der Jagd.
• Nutzung von Open-Source-Intelligenz zur Unterstützung der Entwicklung von Jagdhypothesen.
• Verfolgen und Dokumentieren von Cybersecurity-Vorfällen von der Entdeckung bis zur Lösung.
• Bereitstellen von computerforensischer Unterstützung während der Ermittlungen, einschließlich Beweissicherung, computerforensischer Analyse und Datenwiederherstellung.
• Durchführen von Malware-Analysen, einschließlich statischer und dynamischer Analysen komplexer Malware.
• Proaktive Bewertung der Computerumgebung auf Muster und Anomalien, Tagging von Ereignissen für Tier 1 & 2 Monitoring.
• Sammlung und Analyse von Daten aus kompromittierten Systemen unter Verwendung von EDR-Agenten und benutzerdefinierten Skripten.
• Teilnahme an täglichen Agile Scrum-Meetings und Berichterstattung über den Fortschritt der Aktivitäten.
• Unterstützung bei der Entwicklung von Liefergegenständen, einschließlich Jagdhypothesen, Jagdberichten, Erkennungslogik und Vorfallberichten.

Kenntnisse & Fähigkeiten:

• Mindestens 5 Jahre Erfahrung in der Cybersecurity-Bedrohungsjagd oder in Incident-Response-Rollen.
• Beherrschung von Methoden, Werkzeugen und Techniken der Bedrohungsjagd.
• Erfahrung mit IT-Service-Management-Ticketsystemen (ServiceNow bevorzugt).
• Starkes Verständnis von cloudbasierten und nicht-cloudbasierten Anwendungen wie Microsoft Azure, Microsoft O365, Microsoft Active Directory.
• Fortgeschrittene Kenntnisse von Sicherheitsinformations- und Ereignismanagement (SIEM) Systemen.
• Erfahrung mit Endpoint Detection and Response (EDR) Agenten wie CrowdStrike.
• Fähigkeit zur Durchführung von Malware-Analysen, einschließlich statischer und dynamischer Analysen.
• Ausgezeichnete Kommunikations- und Teamfähigkeiten.

Bildung:

• Bachelor-Abschluss in Informatik, Computertechnik, Softwaretechnik, Cybersecurity oder einem verwandten Bereich.
• Cybersecurity-fokussierte Zertifizierungen wie GCIA, GSEC, GMON, Security+.

Erfahrung:

• 5-8 Jahre.

Chancengleichheit:

Wir sind ein Arbeitgeber, der Chancengleichheit bietet, und wir verbieten strikt Diskriminierung gegen Mitarbeiter, Bewerber oder andere geschützte Personen aufgrund von Rasse, Farbe, Religion, nationaler Herkunft oder Abstammung, Geschlecht, Schwangerschaft, sexueller Orientierung, Familienstand, Geschlechtsidentität oder -ausdruck, Alter, Behinderung, genetischen Informationen, Veteranenstatus oder einer anderen gesetzlich geschützten Eigenschaft.