Resumen: MANTECH busca un Analista de Búsqueda de Amenazas Cibernéticas motivado para detectar, investigar y mitigar proactivamente amenazas cibernéticas dentro de un entorno empresarial de gran escala. Aspectos destacados: 1. Aprovechar una sólida experiencia y conocimientos en ciberseguridad 2. Detección proactiva de amenazas, investigación y mitigación 3. Utilización de herramientas y tecnologías de vanguardia Solicitar ahora MANTECH busca un Analista de Búsqueda de Amenazas Cibernéticas motivado, orientado a la carrera profesional y al cliente, para unirse a nuestro equipo en Mclean, VA. En este puesto, aprovechará su sólida experiencia y conocimientos en ciberseguridad para detectar, investigar y mitigar proactivamente amenazas cibernéticas dentro de nuestro entorno empresarial de gran escala. Las responsabilidades incluyen, entre otras: Realizar búsquedas proactivas de amenazas mediante el enfoque HMM-4 y el marco MITRE ATT&CK. Desarrollar y perfeccionar hipótesis para búsquedas específicas de amenazas basadas en inteligencia sobre amenazas, datos internos y análisis de las tácticas, técnicas y procedimientos (TTP) de los atacantes. Colaborar con equipos internos para recopilar y analizar datos de eventos de seguridad procedentes de diversas fuentes, como registros (logs), alertas, tráfico de red y telemetría de puntos finales. Utilizar herramientas y tecnologías de vanguardia para identificar indicadores de compromiso (IOCs) y anomalías que puedan señalar amenazas potenciales. Realizar un análisis exhaustivo de las amenazas identificadas, evaluar su impacto y recomendar estrategias adecuadas de mitigación y respuesta. Documentar los objetivos de la investigación y elaborar informes detallados sobre los hallazgos, incluyendo análisis de la causa raíz, recomendaciones para la remediación y mejoras en las detecciones donde se identifiquen brechas defensivas. Mantenerse actualizado sobre las últimas amenazas cibernéticas, técnicas de ataque y tecnologías de seguridad mediante un aprendizaje continuo y el intercambio de conocimientos. Cualificaciones mínimas: Diploma de escuela secundaria y 2+ años de experiencia profesional como analista de ciberseguridad, respondedor de incidentes o en otro puesto estrechamente relacionado con la ciberseguridad Experiencia con plataformas SIEM, soluciones EDR y análisis de tráfico de red Conocimiento de entornos en la nube (AWS, Azure, etc.) Cualificaciones preferidas: Título universitario en ciberseguridad/seguridad de la información, ciencias de la computación, ingeniería u otra disciplina informática estrechamente relacionada 4+ años de experiencia profesional en un puesto relacionado con la ciberseguridad Comprensión demostrada o competencia práctica en modelos de búsqueda de amenazas cibernéticas, el marco MITRE ATT&CK y la vinculación de las TTP de los adversarios con actividades observadas Certificaciones profesionales relevantes del sector (por ejemplo, CISSP, GCIH, CThH, CySA+) Requisitos de autorización de acceso a información clasificada: Se requiere una autorización TS/SCI vigente con polígrafo para este puesto. Requisitos físicos: Debe poder permanecer en posición estática el 50 % del tiempo Solicitar ahora
Craigslist · HR
Craigslist · HR
