Incident Response Analyst

В Agile Defense мы знаем, что действия определяют результат, а новые вызовы требуют новых решений. Поэтому мы всегда смотрим в будущее и принимаем перемены с непоколебимым духом и мужеством, чтобы строить будущее.

Наше видение заключается в привнесении адаптивных инноваций для поддержки наиболее важных миссий нашей нации посредством бесшовной интеграции передовых технологий, элитных умов и непревзойденной гибкости — использования скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей нации.

Должность: Аналитик по реагированию на инциденты

Местоположение: Удаленно

КРАТКОЕ ОПИСАНИЕ: Agile Defense в настоящее время ищет квалифицированного аналитика по реагированию на инциденты, который может эффективно реагировать на инциденты кибербезопасности, выполнять анализ первопричин и разрабатывать стратегии для предотвращения будущих инцидентов. Должность предполагает применение экспертизы в области кибербезопасности для разрешения инцидентов, анализа проблем безопасности умеренной сложности и внесения вклада в решения, укрепляющие организационную защиту, при высокой степени независимости.

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре, фундаментальна. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась большого успеха за последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H — ценностями, которые определяют нашу культуру и направляют все, что мы делаем. Вместе эти ценности наполняют энергией, честностью и неустанной трудовой этикой продвижение важнейших миссий национальной безопасности и критически важных гражданских миссий. Так мы проявляем себя каждый день. Это то, кто мы есть.

• Happy (Счастливый) — Будьте заразны. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают непропорциональное влияние на все, что мы делаем
• Helpful (Готовый помочь) — Будьте поддерживающими. Готовность помочь — это основа командной работы, приводящая к поддерживающей атмосфере, где процветает сотрудничество и празднуется коллективный успех
• Honest (Честный) — Будьте заслуживающими доверия. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что крайне важно для нас и сложных областей, которые мы поддерживаем
• Humble (Скромный) — Будьте приземленными. Успех не достигается в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу
• Hungry (Жаждущий) — Будьте полны энтузиазма. Наша жажда совершенства движет ненасытным аппетитом к инновациям и непрерывному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов
• Hustle (Активный) — Будьте целеустремленными. Активность отражается в нашей неустанной трудовой этике, где каждый из нас стремится превзойти себя, чтобы продвигать миссию и добиваться успеха

Аналитик по реагированию на инциденты отвечает за мониторинг, расследование и реагирование на инциденты кибербезопасности, которые могут угрожать системам, сетям или данным организации. Они анализируют оповещения безопасности, выявляют потенциальные угрозы, проводят криминалистические расследования и внедряют меры по сдерживанию, устранению и восстановлению для минимизации воздействия нарушений безопасности. Аналитики по реагированию на инциденты сотрудничают с командами безопасности, ИТ-персоналом и заинтересованными сторонами бизнеса для укрепления мер безопасности, документирования инцидентов, разработки процедур реагирования и обеспечения соответствия организационным политикам и нормативным требованиям. Они также проводят анализ угроз, оценку уязвимостей и пост-инцидентные обзоры для улучшения общего состояния безопасности организации и снижения риска будущих кибератак.

Уровень допуска: Public Trust

Степень бакалавра и 5 лет опыта в области реагирования на инциденты Требуемые навыки Более 5 лет опыта в области реагирования на инциденты Опыт работы с APT или FIN-аторами и реагирования на облачные угрозы в качестве ИР-специалиста Опыт работы напрямую с клиентами в профессиональной манере Опыт работы с Microsoft Defender EDR Знание лучших практик SOC Способность работать с государственным персоналом для предложения и внедрения улучшений процессов, а также работать с аудиторами для реагирования и разрешения выявленных проблем в процессах ИР Способность составлять четкие и надежные отчеты, а также просматривать и обеспечивать контроль качества представленных командой материалов Способность получить и поддерживать уровень допуска Public Trust или соответствие требованиям безопасности на основе требований клиента

Вознаграждение: 100 000 – 125 000 долларов США в год

Кроме того, Agile Defense инвестирует в своих сотрудников не только через вознаграждение. Предложения Agile по льготам включают, в зависимости от должности, медицинское страхование, страхование жизни, оплачиваемый отпуск, оплату праздничных дней, краткосрочную и долгосрочную нетрудоспособность, пенсионные программы и возможности обучения и развития, а также другие дополнительные льготы.