所需资格:
• 学士学位最低8年工作经验;硕士学位最低6年工作经验;博士学位最低3年工作经验。有相关工作经验可以代替正式教育。
• 具备1年信息系统安全工程经验,重点是深度防御原则、网络和企业安全架构。
• 了解联邦和国防部信息安全法规、出版物和政策。
• 理解认证和授权流程。
• 具备一定的信息系统安全工程、安全服务、机制、威胁、攻击场景和漏洞在政府系统和通信基础设施中的应用背景。
• 符合DoD 8570.01M IAT II资格要求。
• 具备TS/SCI许可。
Peraton需要招聘网络安全分析师来支持特种作战司令部信息技术企业合同(SITEC)-3。职位位于弗洛里达州麦克迪尔空军基地的SOCOM总部,以及美国和海外的TSOC和组成部分位置。
特种作战部队信息技术企业合同(SITEC)3企业运营和维护(EOM)任务指令(TO)的目的是为USSOCOM、其组成部门、其战区特种作战指挥部(TSOC)和其部署部队提供运营和维护(O&M)服务,以维护网络运营(NetOps);维护系统和网络基础设施;提供终端用户和常用设备支持;提供配置、变更、许可和资产管理;进行培训,并执行安装、移动、添加和更改(IMAC)服务。与每个要求相关的职责和任务对于USSOCOM、CIO/J6组织以及全球范围内24x7x365运行的最终用户起着关键作用。
职责和责任包括但不限于:
• 评估安全系统的漏洞和恶意活动,并确定潜在的控制措施以减轻风险
• 帮助确定对政府系统和网络的漏洞、风险和影响
• 保持对网络安全威胁的了解
• 调查发生的任何违规行为和其他安全事件
• 记录事件并为团队成员和关键人员生成报告
• 与其他安全团队成员合作,提供建议并增强他们的角色
• 监控安全系统以发现可疑的网络或应用行为
• 记录安全事件并采取应对措施
• 与技术服务负责人和政府工作人员协调合作,为动态USSOCOM任务需求范围内的网络安全能力(例如CyberVAN)进行规划、实施和执行
• 使用Remedy、Splunk和办公自动化等各种工具执行职责
• 将MITRE ATT&CK框架与事件类型进行映射,以主动识别威胁向量活动
• 一些职位可能需要在传统工作时间之外工作,以满足客户需求。