Senior Cyber Incident Handling Analyst

Company Description

Founded in 1989, SOSi ist eines der größten privaten, von Gründern geführten Technologie- und Dienstleistungsintegratoren in der Verteidigungs- und Regierungsdienstleistungsbranche. Wir liefern maßgeschneiderte Lösungen, getestete Führung und vertrauenswürdige Ergebnisse zur Unterstützung nationaler Sicherheitsmissionen weltweit.

Job Description

Überblick

Diese Position ist abhängig von der Vertragsvergabe.

SOSi sucht einen Senior Cyber Incident Handling Analyst in Wiesbaden, Deutschland. Der ideale Kandidat verfügt über Fachkenntnisse auf seniorer Ebene im Management des gesamten Lebenszyklus von Cyber-Sicherheitsvorfällen. Diese Rolle umfasst die Überwachung bösartiger Aktivitäten, die Priorisierung von Ereignissen und die Leitung der Koordination zwischen technischen Teams und der Führungsebene, um sicherzustellen, dass Vorfälle eingedämmt, behoben und dokumentiert werden, um die Anforderungen auf Theater-Ebene zu unterstützen.

Wesentliche Aufgaben

• Überwachen und Analysieren von Intrusion Detection Systems (IDS) und Security Information and Event Management (SIEM) Plattformen, um bösartige und anomale Aktivitäten zu erkennen.
• Leiten der Bewertung von Sicherheitsereignissen, um festzustellen, ob ein formeller Vorfall aufgetreten ist, und die potenziellen Auswirkungen auf die Theateroperationen zu bewerten.
• Daten aus verschiedenen Unternehmensquellen, einschließlich Protokollen und Paketaufzeichnungen, analysieren, um definitive Schlussfolgerungen zu früheren und zukünftigen Sicherheitsvorfällen zu ziehen.
• Koordinieren von Reaktionen unter Druck zwischen technischen Ingenieurteams und nicht-technischen Stakeholdern, um eine einheitliche und effektive Verteidigungsstrategie sicherzustellen.
• Expertenwissen über Hacker-Taktiken, -Techniken und -Verfahren (TTPs) sowie die aktuelle Bedrohungslandschaft aufrechterhalten, um besser auf Exploits reagieren zu können.
• Sicherstellen, dass jeder Vorfall sorgfältig dokumentiert wird, von der ersten Erkennung bis zur endgültigen Lösung, um einen klaren Bericht für Nachbesprechungen und Compliance zu führen.
• Ergebnisse von Ermittlungen und Statusupdates zu Vorfällen sowohl technischen Zielgruppen als auch der Führungsebene verständlich kommunizieren.

Qualifikationen

Minimale Anforderungen

• Aktive TS/SCI-Sicherheitsfreigabe.
• BA/BS-Abschluss (Ingenieurwesen, Informatik, Naturwissenschaften, Betriebswirtschaft oder Mathematik) plus fünf (5) Jahre spezialisierte Erfahrung ODER Associate-Abschluss plus sieben (7) Jahre spezialisierte Erfahrung ODER eine bedeutende berufliche Zertifizierung plus sieben (7) Jahre spezialisierte Erfahrung ODER elf (11) Jahre spezialisierte Erfahrung.
• Besitz von mindestens einer der folgenden Zertifizierungen: Cisco Certified CyberOps Professional oder GIAC: GCED oder GCIH oder GCFA oder GCFE oder GMON oder GNFA oder Blue Team Level 2 (BLT2) oder Microsoft Certified: Cybersecurity Architect Expert oder Offensive Security Defense Analyst (OSDA).
• Nachgewiesene Erfahrung in der Überwachung von Intrusion Detection und Sicherheitsinformationsmanagementsystemen.
• Erwiesene Erfahrung in der Priorisierung und Bewertung erkannter Ereignisse zur Bestimmung des Vorfallstatus.
• Fähigkeit zur Analyse von Daten, wie Protokollen oder Paketaufzeichnungen, um Schlussfolgerungen zu Sicherheitsvorfällen zu ziehen.
• Erfahrung in der Koordination von Reaktionen auf Vorfälle mit technischen und nicht-technischen Parteien.
• Expertenwissen über Hacker-Techniken (TTPs) und die aktuelle Sicherheitsbedrohungslandschaft.
• Erfahrung in der Dokumentation von Vorfällen von der ersten Erkennung bis zur endgültigen Lösung.

Bevorzugte Qualifikationen

• Vertrautheit mit den Berichterstattungsanforderungen von Cybersecurity Service Providern (CSSP).
• Erfahrung in der Nutzung von Fallmanagementsystemen zur Verfolgung von Cybervorfällen.
• Kenntnis der DoD 8500-Serie Anweisungen und CJCSM B (Cyber Incident Handling Program).
• Frühere Erfahrung in einem theaterübergreifenden Security Operations Center (SOC) oder Cyber Defense Center.

Zusätzliche Informationen

Arbeitsumgebung

Normale Büroumgebungen mit der Möglichkeit, Aufgaben an Einsatzorten auszuführen. Es kann erforderlich sein, abends und am Wochenende zu arbeiten, um Programm- und Vertragsanforderungen zu erfüllen.

Arbeiten bei SOSi

Alle interessierten Personen erhalten eine Berücksichtigung und werden aus keinem Grund diskriminiert.