Analista de Búsqueda del Centro de Operaciones de Ciberseguridad

Descripción

Resumen: MANTECH busca un Analista de Búsqueda del Centro de Operaciones de Ciberseguridad motivado para apoyar las operaciones de defensa cibernética, descubrir proactivamente problemas e investigar alertas de seguridad. Aspectos destacados: 1. Apoyar las operaciones de defensa cibernética del cliente y descubrir proactivamente problemas 2. Investigar y clasificar incidentes utilizando Microsoft Sentinel y Splunk 3. Participar en búsquedas de amenazas y utilizar herramientas asistidas por inteligencia artificial Solicitar ahora MANTECH busca un Analista de Búsqueda del Centro de Operaciones de Ciberseguridad motivado, orientado a la carrera y al cliente, para unirse a nuestro equipo en Chantilly, VA. El Analista de Búsqueda del CSOC aprovechará su sólida formación técnica y sus conocimientos para apoyar las operaciones de defensa cibernética del cliente, incluyendo el descubrimiento proactivo de problemas, la supervisión y clasificación de alertas de seguridad, la realización de investigaciones iniciales, la documentación de hallazgos, la escalación de incidentes y el mantenimiento de la conciencia situacional en todo el entorno monitoreado. Las responsabilidades incluyen, entre otras: Supervisar, reconocer, investigar y clasificar incidentes y alertas en los entornos de Microsoft Sentinel y Splunk Enterprise Security. Escribir y modificar consultas en Search Processing Language (SPL) y Kusto Query Language (KQL) para buscar actividades sospechosas, realizar investigaciones y analizar datos de seguridad basados en el tiempo. Apoyar las operaciones heredadas de Splunk mientras se asiste en la migración de casos de uso, detecciones, telemetría, paneles de control y flujos de trabajo a Microsoft Sentinel. Analizar flujos de telemetría de seguridad que pasan por plataformas de canalización como Cribl Stream o Cribl Edge hacia sistemas SIEM e identificar telemetría faltante o malformada. Apoyar la ingeniería de detección probando búsquedas de correlación y reglas analíticas, validando los resultados esperados y documentando falsos positivos y falsos negativos. Participar en búsquedas de amenazas, ejercicios cibernéticos, simulacros de mesa y actividades de validación de detección, utilizando herramientas aprobadas asistidas por inteligencia artificial para mejorar la investigación y los flujos de trabajo. Mantener las líneas base del sistema y los elementos de gestión de configuración, incluidas las políticas de supervisión de eventos de seguridad, los procedimientos operativos estándar y los manuales de procedimientos. Cualificaciones mínimas: Título universitario en Ciencias de la Computación, Tecnologías de la Información o Ciberseguridad, y 5+ años de experiencia técnica relacionada; o título de escuela secundaria/GED y 7+ años de experiencia técnica relacionada Experiencia en la clasificación de alertas de ciberseguridad, la investigación inicial de incidentes y la redacción/solución de problemas de consultas SPL y KQL básicas a intermedias. Experiencia demostrada en filtrar, resumir, correlacionar y analizar datos de seguridad basados en el tiempo en registros de auditoría de puntos finales, identidad, red y nube. Comprensión de los conceptos relacionados con las canalizaciones de telemetría, la incorporación de datos, la normalización, el análisis sintáctico, el enrutamiento, el enriquecimiento y la asignación de campos. Experiencia creando, manteniendo y comunicando documentación técnica compleja, incluidos procedimientos operativos estándar, notas de investigación y manuales de procedimientos. Debe cumplir con los requisitos aplicables de la fuerza laboral DoD 8140/8570, incluida una certificación activa IAT Nivel II (por ejemplo, Security+ CE, CySA+, GSEC, CCNA Security o CASP+ CE). Cualificaciones preferidas: Conocimiento práctico demostrado de Microsoft Sentinel (incidentes, reglas analíticas, libros de trabajo, KQL) y Splunk Enterprise Security (eventos notables, SPL, paneles de control). Experiencia apoyando una transición operativa o migración de Splunk a Microsoft Sentinel y trabajando con Cribl Stream/Edge. Certificaciones técnicas relevantes, como Microsoft SC-200, Splunk Core/Enterprise Security, certificación Cribl o certificaciones avanzadas en ciberseguridad. Familiaridad con MITRE ATT&CK, defensa informada por amenazas, emulación de adversarios, flujos de trabajo automatizados y herramientas de ciberseguridad habilitadas por IA. Requisitos de autorización de acceso: Se requiere una autorización TS/SCI activa con polígrafo Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo. Debe desplazarse ocasionalmente dentro de la oficina para acceder a archivadores, maquinaria de oficina, etc. Comunica frecuentemente con compañeros de trabajo, gerencia y clientes, lo que puede implicar la presentación de exposiciones. Debe ser capaz de intercambiar información precisa en estas situaciones. Solicitar ahora