Descripción
Resumen:
MANTECH busca un Analista de Respuesta a Incidentes Cibernéticos para liderar la detección y el monitoreo continuo de posibles incidentes de seguridad, realizar análisis exhaustivos y ejecutar estrategias rápidas de respuesta ante incidentes.
Aspectos destacados:
1. Liderar la detección y el monitoreo continuo de incidentes de seguridad.
2. Realizar análisis e investigaciones exhaustivos sobre alertas de seguridad complejas.
3. Ejecutar estrategias rápidas de respuesta y mitigación ante incidentes.
Postular ahora
MANTECH busca un Analista de Respuesta a Incidentes Cibernéticos motivado, orientado a la carrera profesional y al cliente, para unirse a nuestro equipo en McLean, VA.
Este puesto brinda apoyo a nuestro cliente mediante cobertura crítica las 24 horas del día, los 7 días de la semana y los 365 días del año, con el fin de proteger infraestructuras esenciales para la misión. El candidato seleccionado trabajará una semana laboral fija de 4 días, con turnos de 10 horas cada uno; los horarios disponibles corresponden a los periodos del domingo al miércoles o del miércoles al sábado. Tenemos vacantes en los turnos 1.º (de 6:00 a 16:00), 2.º (de 12:00 a 22:00) y 3.º (de 21:00 a 7:00), aplicándose diferencias salariales para los turnos 2.º y 3.º. Téngase en cuenta que todos los nuevos miembros del equipo deben completar su capacitación inicial en el turno diurno durante un período de seis semanas.
Responsabilidades
Liderar la detección y el monitoreo continuo de posibles incidentes de seguridad en diversos entornos de red.
Realizar análisis e investigaciones exhaustivos sobre alertas de seguridad complejas para determinar sus causas fundamentales y su impacto.
Ejecutar estrategias rápidas de respuesta y mitigación ante incidentes para contener amenazas y restablecer las operaciones normales.
Integrar datos de inteligencia sobre amenazas y gestión de vulnerabilidades para identificar proactivamente riesgos emergentes y defenderse contra ellos.
Mantener informes y documentación exhaustivos de todos los eventos de seguridad para garantizar el cumplimiento normativo y la exactitud histórica.
Colaborar con equipos multifuncionales para perfeccionar los protocolos de respuesta ante incidentes y mejorar la postura defensiva general.
Brindar mentoría técnica a analistas junior durante ciclos de investigación bajo alta presión.
Cualificaciones mínimas
Diploma de escuela secundaria
Experiencia en un puesto relacionado con la ciberseguridad.
Capacidad para obtener la certificación DoD 8570 IAT-II dentro de los 6 meses posteriores a la contratación.
Conocimientos sobre principios de ciberseguridad, detección de incidentes y metodologías de respuesta.
Experiencia trabajando con diversos sistemas operativos, protocolos de red y tecnologías empresariales de seguridad.
Conocimientos sobre la aplicación de inteligencia sobre amenazas y las mejores prácticas en respuesta a incidentes de seguridad.
Capacidad comprobada para realizar análisis de registros y correlacionar datos procedentes de múltiples plataformas de seguridad.
Capacidad para traducir hallazgos técnicos en resúmenes ejecutivos accionables.
Cualificaciones preferidas
Título universitario en Ciencias de la Computación, Ciberseguridad o campo técnico afín.
Experiencia previa en la realización de respuestas ante incidentes dentro de la Comunidad de Inteligencia (IC).
Certificaciones industriales relevantes, tales como GIAC Certified Incident Handler (GCIH) o Certified Incident Response Handler (GCFA).
Experiencia avanzada en el uso de sistemas SIEM, herramientas de seguridad de red y software especializado para análisis de registros.
Conocimiento práctico del marco MITRE ATT&CK para mapear el comportamiento de los adversarios y mejorar la detección.
Requisitos de autorización de acceso
Debe poseer una autorización TS/SCI vigente y activa, con polígrafo.
Requisitos físicos
La persona que ocupe este puesto debe poder permanecer en posición estacionaria el 50 % del tiempo.
Postular ahora