Monitorizar, detectar, analizar, remediar e informar sobre eventos e incidentes cibernéticos que afectan a la infraestructura tecnológica del Distrito de Columbia. Sirve como punto avanzado de escalada.

 

 

El Analista SOC - Nivel 3 es un recurso técnico de ciberseguridad responsable de proporcionar supervisión analítica técnica a un equipo de Analistas SOC para monitorizar, detectar, analizar, remediar e informar sobre eventos e incidentes de ciberseguridad que afectan a la infraestructura tecnológica del Gobierno del Distrito de Columbia. El candidato ideal tendrá una formación técnica avanzada con una experiencia significativa en una empresa, liderando con éxito un equipo o unidad SOC responsable del análisis y correlación de datos de eventos, registros y alertas de ciberseguridad. El candidato será experto en la comprensión, reconocimiento y detección de causas raíz de exploits, vulnerabilidades e intrusiones en sistemas anfitriones y basados en red.

 

Tareas específicas:

· Utilizar conocimientos técnicos avanzados y experiencia en tecnología de la información y gestión de respuesta a incidentes para examinar y proporcionar análisis correctivos a eventos de ciberseguridad escalados por parte de analistas de Nivel 2, distinguiendo estos eventos de actividades benignas y escalando incidentes confirmados al Responsable de Respuesta a Incidentes.

· Proporcionar análisis profundos de ciberseguridad y tendencias/correlaciones de grandes conjuntos de datos como registros, datos de eventos y alertas de diversos dispositivos y aplicaciones de red dentro de la empresa para identificar y solucionar incidentes específicos de ciberseguridad, y hacer recomendaciones técnicas sólidas que permitan una remediación rápida.

· Busca proactivamente en los datos de registros, red y sistema para encontrar e identificar amenazas no detectadas.

· Apoyar los compromisos de ajuste de herramientas de seguridad/aplicaciones con analistas e ingenieros para desarrollar/ajustar reglas y analizar/desarrollar procedimientos de respuesta relacionados, y reducir los falsos positivos por alertas.

· Identificar, verificar e integrar indicadores de compromiso y ataque (IOC, IOA) (por ejemplo, IPs/URLs maliciosas, etc.) en herramientas/aplicaciones de seguridad de red para proteger la red del Gobierno del Distrito de Columbia.

· Avisos técnicos y evaluaciones a prueba de calidad antes de la liberación del SOC.

· Coordinarse y proporcionar soporte técnico experto a técnicos y personal de toda la empresa para resolver incidentes confirmados.

· Informa a la dirección del SOC sobre problemas comunes y recurrentes, observados mediante análisis de tendencias, y propone mejoras de proceso y técnicas para mejorar la eficacia y eficiencia de la notificación de alertas y la gestión de incidentes.

· Formular y coordinar procedimientos operativos estándar de procedimientos técnicos y libros de procedimientos para analistas de SOC.

· Responder a las solicitudes entrantes por teléfono y otros medios electrónicos de asistencia técnica, y resolver los problemas de forma independiente. Coordinar las escaladas con el responsable de respuesta a incidentes y colaborar con los equipos internos de tecnología para garantizar la resolución oportuna de los problemas.

 

· Licenciatura en Ciberseguridad o área relacionada con un mínimo de cinco años de experiencia operativa demostrada como analista/ingeniero de ciberseguridad gestionando y coordinando incidentes y respuestas en ciberseguridad en entornos críticos, y/o conocimientos equivalentes en áreas como; Gestión y análisis de incidentes técnicos, detección de intrusiones, análisis de registros, pruebas de penetración y gestión de vulnerabilidades.

· Conocimiento profundo de las amenazas actuales de ciberseguridad, ataques y contramedidas para actividades adversariales como sondeo y escaneo de red, denegación de servicio distribuida (DDoS), phishing, ransomware, botnets, actividad de mando y control (C2), etc.

· Experiencia práctica profunda en el análisis y respuesta a eventos e incidentes de seguridad con la mayoría de las siguientes tecnologías y/o técnicas; tecnologías líderes en gestión de información y eventos de seguridad (SIEM), sistemas de detección/prevención de intrusiones (IDS/IPS), cortafuegos basados en red y en host, control de acceso a la red (NAC), protección contra fugas de datos (DLP), monitorización de la actividad de bases de datos (DAM), filtrado de contenido web y de correo electrónico, herramientas de análisis de vulnerabilidades, protección de endpoints, codificación segura, etc.

· Sólidas habilidades de comunicación, interpersonal, organización, oral y atención al cliente.

· Sólido conocimiento de protocolos, servicios y redes TCP/IP.

· Conocimiento de técnicas de análisis forense para sistemas operativos comunes.

· Hábil en búsquedas proactivas, solicitación y análisis detallado de inteligencia de amenazas (por ejemplo, exploits, IOCs, herramientas de hackeo, vulnerabilidades, TTPs de actores de amenaza) derivada de recursos de código abierto y entidades externas, para identificar amenazas de ciberseguridad y derivar contramedidas que no estaban previamente integradas en herramientas/aplicaciones de seguridad de red, para aplicar en la protección de la red del Gobierno del Distrito de Columbia.

· Excelente capacidad para hacer varias cosas a la vez a la vez, priorizar y gestionar eficazmente el tiempo y las tareas.

· Capacidad para trabajar eficazmente en situaciones de estrés.

· Gran atención al detalle.

Requisitos preferentes de educación/certificación:

· Grado universitario en informática, tecnología de la información o campo relacionado.

· SE BUSCA CERTIFICACIÓN DE LA INDUSTRIA SIN GCIA, GCED, GPEN, GCIH o similar.

 

· Coordina la gestión de proyectos, ingeniería, mantenimiento, control de calidad y gestión de riesgos.

· Planifica, coordina y supervisa las actividades del proyecto.

· Desarrolla aplicaciones técnicas para apoyar a los usuarios.

· Desarrolla, implementa, mantiene y hace cumplir normas y procedimientos documentados para el diseño, desarrollo, instalación, modificación y documentación de los sistemas asignados.

· Proporciona formación sobre productos y procedimientos del sistema.

· Realiza actualizaciones de aplicaciones.

· Realiza, monitoriza, mantiene o reporta sobre bases de datos en tiempo real, comunicaciones de red y datos seriales en tiempo real, y aplicaciones gráficas y lógicas en tiempo real.

· Soluciona problemas.

· Garantiza que el ciclo de vida del proyecto cumpla con los estándares y procedimientos del distrito.

 

· Experiencia operativa práctica como analista/ingeniero de ciberseguridad en un centro de operaciones de seguridad, o conocimientos equivalentes. 5 años requeridos

· Conocimiento profundo de las contramedidas de ciberseguridad contra ataques para actividades adversariales como código malicioso, DDOS y phishing. 5 años requeridos

· Experiencia práctica en profundidad analizando y respondiendo a eventos e incidentes de seguridad con el Sistema de Gestión de Información y Eventos de Seguridad (SIEM). 5 años requeridos

· Sólido conocimiento de la metodología de ataques cibernéticos, incluyendo tácticas y técnicas, y contramedidas asociadas. 5 años requeridos

· Sólido conocimiento de protocolos, servicios, redes y experiencia en identificar, analizar, contener y erradicar amenazas de ciberseguridad. 5 años requeridos

· 11-15 años implementando, administrando y operando tecnología de IS como cortafuegos, IDS/IPS, SIEM, antivirus, analizadores de tráfico de red y análisis de malware. Se requieren 11 años

· 11-15 años utilizando experiencia avanzada en scripting y automatización de herramientas como Perl, PowerShell, Regex. Se requieren 11 años

· 11-15 años desarrollando, liderando y ejecutando planes de respuesta a incidentes de seguridad de la información. 11 años requeridos

· 11-15 años desarrollando soluciones y servicios de TI estándar y complejos, impulsados por los requisitos empresariales y los estándares del sector. 11 años requeridos

· Licenciatura en IT, Ciberseguridad, Ingeniería o experiencia equivalente. Muy solicitado