Cyber Incident Handling Analyst

SOSi sucht einen Cyber Incident Handling Analysten zur Unterstützung unseres Kunden in Wiesbaden, Deutschland. Der Cyber Incident Handler wird analytische Analysen von cyberbezogenen Ereignissen durchführen, um böswillige Akteure mithilfe von SIEM-Technologien zu erkennen und abzuschrecken, die mehrere Sicherheitswarnungen und Protokolle korrelieren.

Wesentliche Aufgaben:

• Arbeiten Sie als Mitglied des Cyber Incident Response Operations Teams, um die Sicherheitslage des Netzwerks des Kunden zu verbessern.
• Überwachen Sie SIEM-Plattformen auf Warnungen, Ereignisse und Regeln, die Einblicke in böswillige Aktivitäten und/oder Verstöße gegen die Sicherheitslage bieten.
• Überprüfen Sie Warnungen des Intrusion Detection Systems auf Anomalien, die eine Bedrohung für das Netzwerk des Kunden darstellen könnten.
• Identifizieren und untersuchen Sie Schwachstellen, bewerten Sie das Ausnutzungspotenzial und schlagen Sie Analysen zur Automatisierung in den SIEM-Engines vor.
• Berichten Sie über Ereignisse durch den Vorfallbearbeitungsprozess, indem Sie Vorfalltickets für tiefere Analysen und Triage-Aktivitäten erstellen.
• Koordinieren und verteilen Sie Richtlinien, Schwachstellen- und Bedrohungsberatungen an identifizierte Verbraucher.
• Geben Sie Triage-Schritte an lokale Arbeitsorganisationen und Armeeeinheiten weiter, um vor Ort Daten zu mildern oder zu sammeln.
• Führen Sie eine Nachanalyse nach einem Eindringen durch, um Mängel in den Methoden zur Erkennung von Vorfällen zu bestimmen.
• Entwickeln Sie einzigartige Abfragen und Regeln in den SIEM-Plattformen, um die Erkennung für erste Cyber-Verteidiger weiter zu verbessern.
• Überwachen Sie den Status des Intrusion Detection Systems auf ordnungsgemäße Alarmberichterstattung und Systemstatus.
• Reagieren Sie auf die höheren Hauptquartiere zu Vorfällen und täglichen Berichten.
• Stellen Sie tägliche Updates für das Defensive Cyber Operations-Team zu den Operationen der Intrusion Detection und den Trends von Ereignissen, die Vorfälle verursachen, bereit.
• Bereiten Sie Diagramme und Grafiken zur Unterstützung der Metrikanalyse und Problembewertung vor und unterbreiten Sie Empfehlungen für Datenanalysen und analytische Lösungen.
• Erstellen Sie Berichte über Schwachstellen, um das situative Bewusstsein des Kunden zu erhöhen und die Cybersicherheitslage des Kunden zu verbessern.
• Unterstützen Sie alle Bereiche des Defensive Cyber Operations-Teams nach Bedarf bei der Durchführung von Analysen und anderen zugewiesenen Aufgaben.
• Dokumentation und Überprüfung identifizierter Schwachstellen für den operativen Einsatz können durchgeführt werden.
• Technische Berichte und Präsentationen können vorbereitet und präsentiert werden.
• Nutzen Sie ein solides Verständnis von Netzwerkports und -protokollen, deren Verwendung und potenziellen Missbrauch.

Minimale Anforderungen:

• Eine aktive, gültige Top Secret/SCI-Sicherheitsfreigabe ist erforderlich.
• Abschluss in einem verwandten Fachgebiet +3, AS +7, große Zertifizierung +7 oder 11+ Jahre spezialisierte Erfahrung.
• Sie müssen die Anforderungen von DoD 8140 DCWF 531 erfüllen.
• Sie müssen die Anforderungen von DoD 8140 DCWF 511 erfüllen.
• Sie müssen eine der folgenden Zertifizierungen haben: Cisco CyberOps Professional, GCED, GCFA, GCFE, GCIH, GNFA, DCITA CIRC, FIWE oder Offensive Security OSDA.
• Sie müssen ein umfassendes und tiefgehendes Verständnis aller Aspekte der Defensive Cyber Operations haben.
• Sie müssen über ein gutes Wissen über gängige Ports und Protokolle von System- und Netzwerkdiensten verfügen.
• Erfahrung mit Paketaufzeichnungen und der Analyse von Netzwerkpaketen.
• Erfahrung mit Intrusion Detection Systemen wie Snort, Suricata und/oder Zeek.
• Erfahrung mit SIEM-Systemen wie Splunk und/oder ArcSight.
• Sie müssen die Fähigkeit nachweisen, mit einer Vielzahl von Interessengruppen in verschiedenen Formaten zu kommunizieren.
• Sie müssen in der Lage sein, die Zertifizierung als Technischer Experte durch die deutsche Regierung im Rahmen des Technical Expert Status Accreditation (TESA)-Prozesses zu erhalten.