Career Listings
Desarrollador de contenido SIEM
Tiempo completo • DLA
Responsive recruiter
Beneficios:
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Seguro médico
- Tiempo libre remunerado
- Reparto en beneficios
- Formación y desarrollo
- Asistencia para la matrícula
- Seguro de visión
SarelaTech busca un desarrollador de contenido SIEM experimentado para apoyar una misión de ciberseguridad del Departamento de Guerra (DoW) en Columbus, Ohio. Este puesto investigará y desarrollará nuevos casos de uso para detección de amenazas basados en amenazas emergentes, investigación de inteligencia de amenazas y comentarios de analistas de detección de amenazas.
El Desarrollador de Contenido SIEM trabajará con partes interesadas y expertos en herramientas de ciberseguridad para identificar lagunas en las capacidades de protección y análisis de seguridad. El puesto desarrollará scripts personalizados para mejorar la funcionalidad SIEM, revisar la calidad de los feeds de datos y recomendar o implementar mejoras.
El Desarrollador de Contenido SIEM también colaborará con los interesados para identificar sistemas y componentes críticos de la aplicación, establecer prioridades de alerta y crear firmas adaptadas a programas y aplicaciones individuales.
Cualificaciones requeridas
- Cinco (5) años de experiencia relevante en tecnología de la información.
- Tres (3) años de experiencia trabajando con un SIEM en un rol de desarrollo de contenidos o Respuesta a Incidentes.
- Tres (3) años de experiencia en Administración de Sistemas y/o Redes.
- Comprensión de varios formatos de registro.
- Comprensión del marco MITRE ATT&CK.
- Un sólido conocimiento de la arquitectura de redes.
- Experiencia desarrollando y manteniendo scripts, preferiblemente usando PowerShell, Python o SPL.
- Comprensión de la defensa en profundidad.
Certificación
Debe poseer:
- CompTIA Security+; y
- Al menos una certificación actual cumple con los requisitos del DoD 8570/8140 para Proveedores de Servicios de Ciberseguridad y Respondedores a Incidentes (CSSP-IR), incluyendo:
- Hacker Ético Certificado (CEH)
- Primera Respuesta de CyberSec (CFR)
- Asociado Certificado de CyberOps de Cisco
- Investigador Forense de Hackeo Informático (CHFI)
- Analista de Ciberseguridad CompTIA (CySA+)
- CompTIA PenTest+
- Analista Forense Certificado GIAC (GCFA)
- Gestor de Incidentes Certificado GIAC (GCIH)
- Profesional Certificado en Seguridad de Sistemas (SSCP)
Autorización de seguridad
- Autorización de seguridad Top Secret (TS) activa del DoD.
Compensación: 140.000,00 $ - 175,000,00 $ al año
Sarela Technology Solutions, LLC is an equal opportunity employer. All aspects of employment including the decision to hire, promote, discipline, or discharge, will be based on merit, competence, performance, and business needs. We do not discriminate on any basis or status protected under federal, state, or local law
(si ya tienes un currículum en Indeed)