Детали

Грейд

Senior

Опыт работы

от 7 лет

Формат работы

Гибрид, Офис

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

В Agile Defense мы знаем, что действия определяют результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем изменения с непоколебимым духом и мужеством строить то, что будет дальше.

Наше видение заключается в обеспечении адаптивных инноваций для поддержки наиболее важных миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и непревзойденной гибкости — используя фундамент скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей страны.

Название должности: Аналитик цифровой криминалистики и инцидентов Местоположение: На объекте, Вашингтон, округ Колумбия

Аналитик цифровой криминалистики и инцидентов поддерживает функцию анализа угроз и расследований (TA&I), анализируя цифровые доказательства и расследуя инциденты безопасности компьютеров для получения информации, способствующей устранению уязвимостей систем и сетей. Аналитик обеспечивает поддержку уровня 2 и уровня 3 корпоративного центра оперативного управления безопасностью (SOC) и координирует работу с партнерскими/корпоративными центрами оперативного управления безопасностью по мере необходимости для реагирования на инциденты и углубленного анализа. В соответствии с NICE Framework, роль предполагает идентификацию, сбор, исследование и сохранение цифровых доказательств с использованием контролируемых и документированных аналитических и следственных методов в поддержку уполномоченных запрашивающих органов — включая надзорные органы, юридические и общие консультативные офисы, офисы профессиональной ответственности, запросы FOIA и правоохранительные органы-партнеры. Аналитик проводит цифровой анализ в ответ на расследования компьютерных преступлений и инцидентов кибервторжений, используя корпоративные средства криминалистики и средства мониторинга в реальном времени, строго соблюдая цепочку хранения доказательств. Входящие запросы регистрируются в приложении для управления делами, и аналитик выполняет аналитическую функцию, поддерживая соответствующие органы.

Сотрудники Agile Defense — наш главный приоритет, и значение, которое мы придаем нашей культуре здесь, фундаментально. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась большого успеха в последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H — ценности, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности вдыхают живость, честность и неутомимую трудовую этику в продвижение важнейших миссий национальной безопасности и критически важных гражданских задач. Так мы проявляем себя каждый день. Таковы мы есть.

Happy (Счастливый) — Будь заразным. Счастье множится и создает позитивную и связанную среду, где мотивация и удовлетворение оказывают непропорционально большое влияние на все, что мы делаем
Helpful (Готовый помочь) — Будь поддержкой. Готовность помочь — это основа командной работы, что приводит к поддерживающей атмосфере, где процветает сотрудничество и отмечается коллективный успех
Honest (Честный) — Будь надежным. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что важно для нас и сложных областей, которые мы поддерживаем
Humble (Скромный) — Будь приземленным. Успех достигается не в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу
Hungry (Голодный до знаний) — Будь усердным. Наша жажда совершенства движет неутолимым стремлением к инновациям и постоянному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов
Hustle (Энергичный) — Будь целеустремленным. Энергия отражается в нашей неустанной трудовой этике, где каждый из нас стремится превзойти себя, чтобы продвигать миссию и добиваться успеха

Задачи

Анализировать журналы, доказательства и другую информацию для определения наилучших методов выявления виновных в сетевом вторжении. (T0027)
Подтверждать известную информацию о вторжении и находить новую информацию посредством динамического анализа. (T0036)
Предоставлять технические резюме выводов в соответствии с установленными процедурами отчетности и доставлять письменные аналитические отчеты клиентам по запросу. (T0075)
Изучать извлеченные данные на предмет информации, имеющей отношение к рассматриваемому вопросу. (T0103)
Выполнять анализ сигнатур файлов (T0167) и криминалистический анализ файловой системы в различных реализациях, таких как NTFS, FAT и EXT. (T0286)
Собирать и анализировать артефакты вторжения (например, исходный код, вредоносное ПО, конфигурацию системы) и использовать полученные данные для предотвращения потенциальных инцидентов киберзащиты. (T0432)
Проводить анализ вредоносного ПО в случае компрометации, выявлять методы обфускации и интерпретировать результаты отладки для определения тактик, методов и процедур противника
Определять масштабы угроз и рекомендовать действия или контрмеры для снижения риска; анализировать кризисы для обеспечения защиты общественности, личной информации и ресурсов
Идентифицировать методы сокрытия данных (например, алгоритмы шифрования, стеганография) и проводить дампы памяти для извлечения информации
Проводить анализ и корреляцию событий безопасности с использованием корпоративных инструментов и применять концепции архитектуры сетевой безопасности (топология, протоколы, компоненты, защита в глубину) к криминалистическому анализу
Определять физические компьютерные компоненты и архитектуры, проводить физическую разборку систем и идентифицировать/модифицировать/манипулировать системными компонентами в Windows, Unix или Linux (например, пароли, учетные записи пользователей, файлы)
Применять методы обеспечения безопасности системного администрирования, сетей и операционных систем, а также использовать виртуальные машины (например, Hyper-V, VMware vSphere, Citrix Xen, Amazon EC2) в процессе анализа
Проводить хеширование для обеспечения цепочки хранения доказательств и валидации (например, SHA, MD5) и сохранять целостность доказательств в соответствии со стандартными операционными процедурами или национальными стандартами
Поддерживать полный жизненный цикл доказательств — сбор, упаковку, транспортировку и хранение электронных доказательств при сохранении цепочки хранения — и интерпретировать расследования инсайдерских угроз, отчетность, инструменты и применимые законы/правила
Обеспечивать правовое управление, связанное с допустимостью доказательств (например, Правила доказывания), и консультировать по применимым законам и статутам (например, Главы 10, 18, 32 и 50 Кодекса США), президентским директивам и исполнительным/административным/уголовным рекомендациям
Предоставлять рекомендации по управлению рисками и применять знания законов, правил, политик и этики, относящихся к кибербезопасности и конфиденциальности
Поддерживать обновления и замену криминалистических приложений по мере изменения технологий; разрабатывать блок-схемы рабочих процессов и требования для дальнейшего развития приложений для управления делами; и поддерживать планирование непрерывности и восстановления для корпоративных криминалистических приложений и приложений для управления делами
Поддерживать оценку и пилотирование решений — определять ключевые технологические компоненты, пересматривать и обновлять документ проектирования системы, помогать ISSO в выполнении функций оценки и авторизации (A&A) для установления разрешения на тестирование, пилотные компоненты для ограниченного круга пользователей и предоставлять результаты и рекомендации менеджеру программы TA&I и персоналу для рассмотрения

Требования

Допуск: Top Secret

Гражданство США и действующий допуск Top Secret (TS)
Степень бакалавра в области кибербезопасности, информатики, цифровой криминалистики, информационных систем или смежной области (дополнительный опыт может заменить степень)
7 лет практического опыта в области цифровой криминалистики и реагирования на инциденты (DFIR), желательно в федеральных или других регулируемых средах
Обязательные сертификаты: CFIA и CFIH
Подтвержденный опыт работы с отраслевыми стандартными инструментами криминалистики и анализа (например, EnCase, FTK, Autopsy/The Sleuth Kit, X-Ways, Volatility, Wireshark, YARA и инструментами обратного инжиниринга вредоносного ПО, такими как Ghidra или IDA Pro)
Отличное знание внутренних компонентов Windows, Unix и Linux; файловых систем (NTFS, FAT, EXT); виртуализации; и платформ SIEM/корреляции событий
Рабочее знание NICE Framework, руководств NIST, MITRE ATT&CK, стандартов цепочки хранения доказательств и Правил доказывания
Отличное техническое письмо и способность четко представлять результаты юридическим, надзорным и следственным органам

About Agile Defense

At Agile Defense we know that action defines the outcome and new challenges require new solutions. That’s why we always look to the future and embrace change with an unmovable spirit and the courage to build for what comes next.

Our vision is to bring adaptive innovation to support our nation's most important missions through the seamless integration of advanced technologies, elite minds, and unparalleled agility—leveraging a foundation of speed, flexibility, and ingenuity to strengthen and protect our nation’s vital interests.

Requisition #: Job Title: Digital Forensics and Incident Analyst Location: Onsite, Washington, DC Clearance: Top Secret

Description

The Digital Forensics & Incident Analyst supports the Threat Analysis & Investigations (TA&I) function, analyzing digital evidence and investigating computer security incidents to derive information that supports system and network vulnerability mitigation. The analyst provides Tier 2 and Tier 3 support to the enterprise Security Operations Center (SOC) and coordinates with partner/enterprise security operations centers as required for incident response and advanced analysis. Aligned to the NICE Framework, the role identifies, collects, examines, and preserves digital evidence using controlled and documented analytical and investigative techniques in support of authorized requesting authorities — including oversight bodies, legal and general counsel offices, professional-responsibility offices, FOIA requests, and law enforcement partners. The analyst conducts digital analysis in response to investigations of computer-based crimes and cyber-intrusion incidents, leveraging enterprise forensic and live-monitoring tools while rigorously maintaining chain of custody. Incoming requests are logged into a case management application, and the analyst performs the analytical function supporting the appropriate authorities.

Essential Functions

Analyze log files, evidence, and other information to determine the best methods for identifying the perpetrator(s) of a network intrusion. (T0027)
Confirm what is known about an intrusion and discover new information via dynamic analysis. (T0036)
Provide technical summaries of findings in accordance with established reporting procedures, and deliver written analysis reports to requesting customers. (T0075)
Examine recovered data for information relevant to the matter at hand. (T0103)
Perform file signature analysis (T0167) and file system forensic analysis across implementations such as NTFS, FAT, and EXT. (T0286)
Collect and analyze intrusion artifacts (e.g., source code, malware, system configuration) and use discovered data to enable mitigation of potential cyber defense incidents. (T0432)
Conduct malware analysis in the event of a compromise, identify obfuscation techniques, and interpret debugging results to ascertain adversary tactics, techniques, and procedures.
Determine the extent of threats and recommend courses of action or countermeasures to mitigate risk; analyze crises to ensure public, personal, and resource protection.
Identify data concealment methods (e.g., encryption algorithms, steganography) and conduct memory dumps to extract information.
Conduct security event analysis and correlation using enterprise tooling, and apply network security architecture concepts (topology, protocols, components, defense-in-depth) to forensic analysis.
Determine physical computer components and architectures, conduct physical disassembly of systems, and identify/modify/manipulate system components within Windows, Unix, or Linux (e.g., passwords, user accounts, files).
Apply system administration, network, and operating-system hardening techniques, and use virtual machines (e.g., Hyper-V, VMware vSphere, Citrix Xen, Amazon EC2) in the course of analysis.
Conduct hashing for chain-of-custody and validation (e.g., SHA, MD5) and preserve evidence integrity according to standard operating procedures or national standards.
Support the full evidence lifecycle — collecting, packaging, transporting, and storing electronic evidence while maintaining chain of custody — and interpret insider-threat investigations, reporting, tools, and applicable laws/regulations.
Provide legal governance related to admissibility (e.g., Rules of Evidence) and advise on applicable laws and statutes (e.g., Titles 10, 18, 32, and 50, U.S. Code), Presidential Directives, and executive/administrative/criminal guidelines.
Provide risk-management recommendations and apply knowledge of laws, regulations, policies, and ethics as they relate to cybersecurity and privacy.
Support forensic application updates and replacements as technology changes; develop workflow diagrams and requirements for continued case management application growth; and support contingency and recovery planning for enterprise forensic and case management applications.
Support solution evaluation and piloting — identify key technology components, review and update the System Design Document, assist the ISSO with assessment and authorization (A&A) functions to establish Authority to Test, pilot components to a limited user community, and deliver findings and recommendations to the TA&I Program Manager and staff for review.

Qualifications

U.S. citizenship and an active Top Secret (TS) security clearance.
Bachelor's degree in Cybersecurity, Computer Science, Digital Forensics, Information Systems, or a related field (additional experience may substitute for degree).
7 years of hands-on digital forensics and incident response (DFIR) experience, ideally in federal or otherwise regulated environments.
Required certifications: CFIA and CFIH.
Demonstrated expertise with industry-standard forensic and analysis tools (e.g., EnCase, FTK, Autopsy/The Sleuth Kit, X-Ways, Volatility, Wireshark, YARA, and malware reverse-engineering tools such as Ghidra or IDA Pro).
Strong command of Windows, Unix, and Linux internals; file systems (NTFS, FAT, EXT); virtualization; and SIEM/event-correlation platforms.
Working knowledge of the NICE Framework, NIST guidance, MITRE ATT&CK, chain-of-custody standards, and Rules of Evidence.
Excellent technical writing and the ability to present findings clearly to legal, oversight, and investigative authorities.

Our Core Values

Employees of Agile Defense are our number one priority, and the importance we place on our culture here is fundamental. Our culture is alive and evolving, but it always stays true to its roots. Here, you are valued as a family member, and we believe that we can accomplish great things together. Agile Defense has been highly successful in the past few years due to our employees and the culture we create together.

What makes us Agile? We call it the 6Hs, the values that define our culture and guide everything we do. Together, these values infuse vibrancy, integrity, and a tireless work ethic into advancing the most important national security and critical civilian missions. It's how we show up every day. It's who we are.

Happy - Be Infectious. Happiness multiplies and creates a positive and connected environment where motivation and satisfaction have an outsized effect on everything we do.
Helpful - Be Supportive. Being helpful is the foundation of teamwork, resulting in a supportive atmosphere where collaboration flourishes, and collective success is celebrated.
Honest - Be Trustworthy. Honesty serves as our compass, ensuring transparent communication and ethical conduct, essential to who we are and the complex domains we support.
Humble - Be Grounded. Success is not achieved alone, humility ensures a culture of mutual respect, encouraging open communication, and a willingness to learn from one another and take on any task.
Hungry - Be Eager. Our hunger for excellence drives an insatiable appetite for innovation and continuous improvement, propelling us forward in the face of new and unprecedented challenges.
Hustle - Be Driven. Hustle is reflected in our relentless work ethic, where we are each committed to going above and beyond to advance the mission and achieve success.

Equal Opportunity Employer/Protected Veterans/Individuals with Disabilities

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Digital Forensics
Incident Response
Анализ вредоносных программ
Reverse Engineering
EnCase
FTK
Autopsy
The Sleuth Kit
X-Ways
Volatility
Wireshark
YARA
Ghidra
IDA Pro
Windows
Unix
Linux
NTFS
FAT
EXT
Виртуализация
SIEM
NICE Framework
NIST
MITRE ATT&CK
Chain of Custody
Rules of Evidence
Cyber security
Сетевая безопасность
System Administration
Memory Forensics
Steganography
Cryptography
VMware vSphere
Hyper-V
Citrix Xen
EC2
SHA-256
MD5

Оценка зарплаты

158 000USDв год

Чаще всего от 146 000 до 183 000

About Agile Defense

Requisition #: Job Title: Digital Forensics and Incident Analyst Location: Onsite, Washington, DC Clearance: Top Secret

Description

Essential Functions

Analyze log files, evidence, and other information to determine the best methods for identifying the perpetrator(s) of a network intrusion. (T0027)
Confirm what is known about an intrusion and discover new information via dynamic analysis. (T0036)
Provide technical summaries of findings in accordance with established reporting procedures, and deliver written analysis reports to requesting customers. (T0075)
Examine recovered data for information relevant to the matter at hand. (T0103)
Perform file signature analysis (T0167) and file system forensic analysis across implementations such as NTFS, FAT, and EXT. (T0286)
Collect and analyze intrusion artifacts (e.g., source code, malware, system configuration) and use discovered data to enable mitigation of potential cyber defense incidents. (T0432)
Conduct malware analysis in the event of a compromise, identify obfuscation techniques, and interpret debugging results to ascertain adversary tactics, techniques, and procedures.
Determine the extent of threats and recommend courses of action or countermeasures to mitigate risk; analyze crises to ensure public, personal, and resource protection.
Identify data concealment methods (e.g., encryption algorithms, steganography) and conduct memory dumps to extract information.
Conduct security event analysis and correlation using enterprise tooling, and apply network security architecture concepts (topology, protocols, components, defense-in-depth) to forensic analysis.
Determine physical computer components and architectures, conduct physical disassembly of systems, and identify/modify/manipulate system components within Windows, Unix, or Linux (e.g., passwords, user accounts, files).
Apply system administration, network, and operating-system hardening techniques, and use virtual machines (e.g., Hyper-V, VMware vSphere, Citrix Xen, Amazon EC2) in the course of analysis.
Conduct hashing for chain-of-custody and validation (e.g., SHA, MD5) and preserve evidence integrity according to standard operating procedures or national standards.
Support the full evidence lifecycle — collecting, packaging, transporting, and storing electronic evidence while maintaining chain of custody — and interpret insider-threat investigations, reporting, tools, and applicable laws/regulations.
Provide legal governance related to admissibility (e.g., Rules of Evidence) and advise on applicable laws and statutes (e.g., Titles 10, 18, 32, and 50, U.S. Code), Presidential Directives, and executive/administrative/criminal guidelines.
Provide risk-management recommendations and apply knowledge of laws, regulations, policies, and ethics as they relate to cybersecurity and privacy.
Support forensic application updates and replacements as technology changes; develop workflow diagrams and requirements for continued case management application growth; and support contingency and recovery planning for enterprise forensic and case management applications.
Support solution evaluation and piloting — identify key technology components, review and update the System Design Document, assist the ISSO with assessment and authorization (A&A) functions to establish Authority to Test, pilot components to a limited user community, and deliver findings and recommendations to the TA&I Program Manager and staff for review.

Qualifications

U.S. citizenship and an active Top Secret (TS) security clearance.
Bachelor's degree in Cybersecurity, Computer Science, Digital Forensics, Information Systems, or a related field (additional experience may substitute for degree).
7 years of hands-on digital forensics and incident response (DFIR) experience, ideally in federal or otherwise regulated environments.
Required certifications: CFIA and CFIH.
Demonstrated expertise with industry-standard forensic and analysis tools (e.g., EnCase, FTK, Autopsy/The Sleuth Kit, X-Ways, Volatility, Wireshark, YARA, and malware reverse-engineering tools such as Ghidra or IDA Pro).
Strong command of Windows, Unix, and Linux internals; file systems (NTFS, FAT, EXT); virtualization; and SIEM/event-correlation platforms.
Working knowledge of the NICE Framework, NIST guidance, MITRE ATT&CK, chain-of-custody standards, and Rules of Evidence.
Excellent technical writing and the ability to present findings clearly to legal, oversight, and investigative authorities.

Our Core Values

Happy - Be Infectious. Happiness multiplies and creates a positive and connected environment where motivation and satisfaction have an outsized effect on everything we do.
Helpful - Be Supportive. Being helpful is the foundation of teamwork, resulting in a supportive atmosphere where collaboration flourishes, and collective success is celebrated.
Honest - Be Trustworthy. Honesty serves as our compass, ensuring transparent communication and ethical conduct, essential to who we are and the complex domains we support.
Humble - Be Grounded. Success is not achieved alone, humility ensures a culture of mutual respect, encouraging open communication, and a willingness to learn from one another and take on any task.
Hungry - Be Eager. Our hunger for excellence drives an insatiable appetite for innovation and continuous improvement, propelling us forward in the face of new and unprecedented challenges.
Hustle - Be Driven. Hustle is reflected in our relentless work ethic, where we are each committed to going above and beyond to advance the mission and achieve success.

Equal Opportunity Employer/Protected Veterans/Individuals with Disabilities

Ключевые навыки

Digital Forensics

Incident Response

Анализ вредоносных программ

Reverse Engineering

EnCase

FTK

Autopsy

The Sleuth Kit

X-Ways

Volatility

Wireshark

YARA

Ghidra

IDA Pro

Windows

Unix

Linux

NTFS

FAT

EXT

Виртуализация

SIEM

NICE Framework

NIST

MITRE ATT&CK

Chain of Custody

Rules of Evidence

Cyber security

Сетевая безопасность

System Administration

Memory Forensics

Steganography

Cryptography

VMware vSphere

Hyper-V

Citrix Xen

EC2

SHA-256

MD5

Детали

Сопроводительное письмо к вакансии