GZO INC busca un talentuoso Respondedor de Incidentes de Defensa Cibernética Mid para unirse a nuestro equipo en San Antonio, TX. Esta es una oportunidad emocionante para estar en primera línea de ciberseguridad, protegiendo sistemas críticos y respondiendo a amenazas emergentes. Si prosperas en entornos acelerados y sientes pasión por defenderte contra adversarios cibernéticos, queremos saber de ti.

RESPONSABILIDADES:

· Analizar la actividad maliciosa identificada para determinar debilidades explotadas, métodos de explotación, efectos en el sistema y la información.

· Caracterizar y analizar el tráfico de red para identificar actividades anómalas y amenazas potenciales a los recursos de red.

· Realizar investigación, análisis y correlación en una amplia variedad de conjuntos de datos fuente (indicaciones y advertencias).

· Coordinarse con el personal de defensa cibernética a nivel empresarial para validar las alertas de red.

· Documenta y escala los incidentes (incluyendo la historia, el estado y el posible impacto del evento para acciones posteriores) que puedan causar un impacto inmediato y continuo en el medio ambiente.

· Identificar y analizar anomalías en el tráfico de red utilizando metadatos.

· Identificar aplicaciones y sistemas operativos de un dispositivo de red basándose en el tráfico de red.

· Realizar análisis e informes de tendencias en defensa cibernética.

· Realizar correlaciones de eventos utilizando información recopilada de diversas fuentes dentro de la empresa para obtener conciencia situacional y determinar la efectividad de un ataque observado.

· Capacidad para interpretar e incorporar datos de múltiples fuentes de herramientas.

· Todas las demás funciones según lo definido por el CSSP.

CUALIFICACIONES:

· 4+ años de experiencia en gestión y respuesta a incidentes, caza de amenazas cibernéticas, informática forense, defensa y análisis de redes cibernéticas

· Grado universitario o superior en Ciberseguridad, Informática o campo relacionado

· Certificación IAT II 8140

· Analista Forense Certificado GIAC (GCFA)

· Autorización de seguridad: Top Secret/SCI con potencial para lecturas más altas

• Conocimiento de conceptos y protocolos de redes informáticas, y metodologías de seguridad de red.

• Conocimiento de los procesos de gestión de riesgos (por ejemplo, métodos para evaluar y mitigar riesgos).

• Conocimiento de las leyes nacionales e internacionales, regulaciones, políticas y ética en relación con la ciberseguridad.

• Conocimiento de los principios de ciberseguridad.

• Conocimiento de amenazas y vulnerabilidades cibernéticas.

• Conocimiento de los impactos operativos específicos de las fallas en ciberseguridad.

• Conocimiento de los métodos de autenticación, autorización y control de acceso.

• Conocimiento de herramientas de defensa cibernética y evaluación de vulnerabilidades, incluidas herramientas de código abierto, y sus capacidades.

GZO INC es un proveedor de soluciones de ciberseguridad y tecnología de confianza con sede en San Antonio, TX, dedicado a ofrecer servicios críticos de defensa y TI. Nuestro equipo se basa en una cultura de excelencia, innovación e integridad, cualidades en las que nuestros clientes confían cada día. En GZO INC, los empleados disfrutan de un trabajo significativo, oportunidades de crecimiento profesional y la posibilidad de tener un impacto real en seguridad nacional y ciberdefensa.