Analista Senior de Seguridad Cibernética

Descripción

Resumen: Únase a nuestro equipo como Analista Senior de Seguridad Cibernética, protegiendo las redes de seguridad nacional contra amenazas persistentes avanzadas mediante análisis dirigido y respuesta ante incidentes. Aspectos destacados: 1. Apoyar operaciones cibernéticas defensivas críticas 2. Identificar amenazas emergentes y analizar actividades cibernéticas 3. Entregar respuestas ante incidentes accionables a partes interesadas clave Postularse ahora MANTECH busca un Analista Senior de Seguridad Cibernética motivado y orientado a la misión para unirse a nuestro equipo en Springfield, VA. Este puesto apoya operaciones cibernéticas defensivas críticas mediante análisis y coordinación dirigidos. Usted ayudará a proteger las redes de seguridad nacional contra amenazas persistentes avanzadas al identificar amenazas emergentes, analizar actividades cibernéticas y entregar respuestas ante incidentes accionables a partes interesadas clave. Las responsabilidades incluyen, entre otras: Proporcionar detección, identificación e informes sobre posibles ciberataques/intrusiones, actividades anómalas y usos indebidos Caracterizar y analizar el tráfico de red y los datos del sistema para identificar actividad anómala y amenazas potenciales contra los recursos Realizar correlación de eventos y incidentes de seguridad utilizando información obtenida de diversas fuentes dentro de la empresa Realizar triaje de incidentes cibernéticos para determinar su alcance, urgencia e impacto potencial; identificar vulnerabilidades específicas y recomendar remedios expeditos Seguimiento y documentación de incidentes cibernéticos desde su detección inicial hasta su resolución final Análisis y evaluación de daños causados a los datos y la infraestructura como resultado de incidentes cibernéticos Realización de análisis y elaboración de informes sobre tendencias de incidentes cibernéticos Trabajar bajo un horario rotativo de 24x7 (horario de 4/10; las horas dependen de la ubicación) Requisitos mínimos: Título universitario o 4+ años de experiencia adicional en TI en lugar de título universitario 5+ años de experiencia en ciberseguridad Certificación IAT Nivel II (GSEC, Security+, SSCP o CCNA-Security) Conocimiento de amenazas comunes de ciberseguridad, técnicas de ataque, vulnerabilidades e indicadores de compromiso (IOCs) Experiencia con herramientas SIEM (Gestión de Información y Eventos de Seguridad) Experiencia monitoreando y analizando eventos de seguridad, tráfico de red, registros del sistema y otra telemetría de seguridad para identificar actividad sospechosa o anómala Capacidad para analizar datos relacionados con la seguridad y comunicar claramente los hallazgos en informes escritos y verbales Cualificaciones preferidas: Certificación CSSP-IR (CEH, CySA+) Experiencia analizando capturas de paquetes de red, registros de cortafuegos/proxy, tráfico DNS, registros de autenticación, telemetría de puntos finales y eventos del sistema Conocimiento del marco MITRE ATT&CK y capacidad para mapear la actividad observada a tácticas, técnicas y procedimientos (TTP) de los adversarios Capacidad para trabajar eficazmente en un entorno acelerado mientras se gestionan múltiples tareas y se coordinan recursos Excelentes habilidades interpersonales, incluida la capacidad de interactuar con la alta dirección Requisitos de autorización de acceso a información clasificada: Debe poseer una autorización TS/SCI vigente con polígrafo Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo Ocasionalmente desplazarse dentro de la oficina para acceder a archivadores, maquinaria de oficina o para comunicarse con compañeros de trabajo, administración y clientes mediante correo electrónico, teléfono o comunicación virtual, lo que puede implicar la realización de presentaciones Postularse ahora