Описание позиции
Ardent ищет аналитика по обнаружению и мониторингу, который проверяет, формирует ли авторизованная тестовая активность точную телеметрию безопасности и выявляют ли процессы обнаружения агентства события, проводят ли их триаж, эскалацию и документирование в соответствии с утверждёнными критериями. Аналитик выступает специалистом со стороны защитника, связывая смоделированную активность с доказательствами в SIEM, EDR, сети, идентификации и системах тикетов в потенциально широкой мультиагентской среде.
Это удалённая позиция с ожидаемыми поездками в Таллахасси, штат Флорида.
Обязанности и функции
•Мониторинг утверждённой тестовой активности в SIEM, EDR/XDR, системах идентификации, на конечных точках, в сети, облаке и системах тикетов.
•Проверка того, что ожидаемые сигналы генерируются, коррелируются, обогащаются, приоритизируются и корректно отображаются в оповещениях.
•Отслеживание триажа аналитиками, эскалации, коммуникаций и сроков обработки в соответствии с критериями, утверждёнными OCIG, и задокументированными ожиданиями агентства.
•Проведение расследования оповещений, анализа пакетов и сетевого трафика, корреляции логов, проверки IOC, анализа вредоносного ПО или фишинга в рамках утверждённого объёма работ и восстановления временной шкалы событий.
•Разработка или рекомендации по улучшению логики обнаружения, сценариев использования, правил корреляции, дашбордов и действий по настройке с чётким разделением рекомендаций и фактических результатов тестирования.
•Сохранение скриншотов, оповещений, запросов, логов, временных меток, записей тикетов, действий аналитиков и аннотаций в контролируемых пакетах доказательств.
•Выявление пробелов в телеметрии, слепых зон, ложных отрицательных срабатываний, неточной критичности, слабой корреляции и нарушенных путей эскалации.
•Поддержка обзоров уязвимостей, устранения последствий и инцидентов по запросам через OCIG.
•Участие в проведении сессий передачи знаний по валидации обнаружения и интерпретации доказательств.
Требования
•Степень бакалавра в области кибербезопасности, обеспечения информационной безопасности, компьютерных наук или смежной области либо эквивалентный опыт работы в SOC.
•Подтверждение соответствующих профессиональных сертификатов, таких как CISSP, CISA, PMP, CEH или других релевантных сертификатов.
•4 года практического опыта в SOC, инженерии обнаружения, анализе вторжений, непрерывном мониторинге, реагировании на инциденты, сетевой безопасности или охоте за угрозами.
•Опыт работы с платформами SIEM и EDR/XDR, языками запросов к логам, сетевой телеметрией, сопоставлением с MITRE ATT&CK, управлением кейсами и эскалацией инцидентов.
•Способность точно документировать ожидаемые и наблюдаемые результаты и обеспечивать целостность доказательств.
•Знание результатов Detect в NIST CSF и телеметрии контроля доступа.
Предпочтительные квалификации
•Опыт разработки контента SIEM, detection-as-code или аналитики безопасности.
•Опыт работы с облачным логированием, телеметрией идентификации, SOAR, захватом пакетов, разведкой угроз и форензическим расследованием.
•Опыт мониторинга Zero Trust или непрерывного мониторинга FedRAMP.
•Опыт работы в государственном SOC или в регулируемом секторе.
Дополнительно
Из-за характера поддерживаемой нами работы все кандидаты на эту роль должны быть готовы пройти процесс проверки биографии, проводимый государственными органами.
