Security Monitoring – SIEM Analyst

Vaga não está no LinkedIn

🕒 Agosto 21

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🛡️ Operações de Segurança (SOC)

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 25%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

DecisionPoint Corporation

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2011

🎖️ Defesa

💼 Consultoria

📦 Logística

Defense • Consulting • Logistics

A DecisionPoint Corporation é uma Pequena Empresa de Propriedade de Veteranos com Deficiência em Serviço, especializada em modernização de TI e transformação digital para agências governamentais. Eles oferecem serviços abrangentes, incluindo cibersegurança, TI para saúde e soluções de automação inteligente, visando melhorar a eficiência e a eficácia operacional, ao mesmo tempo em que garantem uma migração segura para a nuvem. Sua abordagem de Centros de Excelência impulsiona o sucesso da missão, abordando os desafios mais urgentes enfrentados por entidades governamentais por meio de tecnologia inovadora e suporte especializado.

Descrição

• Monitor SIEM dashboards and event queues for suspicious or anomalous cybersecurity activity • Correlate logs from firewalls, endpoints, cloud services, authentication platforms, and other security data sources • Investigate events and alerts to determine severity, threat likelihood, and escalation paths • Support information gathering and preliminary triage for cybersecurity incidents • Analyze user activity, authentication logs, and system behavior for compromise indicators • Assist with tuning SIEM rules, correlation logic, thresholds, and suppression patterns • Document security event details, timelines, and investigative findings • Escalate confirmed or high-risk events to the incident response team with detailed analysis • Maintain daily and weekly reporting on events, trends, and identified threats • Participate in continuous monitoring and security operations cycles aligned with DoD RMF requirements • Contribute to SOC playbooks, detection use cases, and monitoring procedures

🎯 Requisitos

• Must hold an active Top Secret clearance, supported by a Tier 5 background investigation • Bachelor’s degree in Information Security, Information Technology, Digital Forensics, or a related field • Minimum 5 years of experience in security monitoring, SOC operations, threat analysis, or cybersecurity investigation • Experience analyzing logs and events from SIEM platforms • Experience identifying suspicious activity, anomalous behavior, or indicators of compromise (IOCs) • Experience correlating data from multiple systems to assess potential threats • Experience documenting findings and escalating incidents to senior cybersecurity staff • Strong understanding of SIEM platforms, log aggregation tools, and event correlation • Knowledge of common attack vectors, threat behaviors, and MITRE ATT&CK techniques • Familiarity with DoD cybersecurity monitoring, continuous monitoring principles, and incident escalation • Knowledge of logs produced by operating systems, firewalls, authentication systems, and cloud platforms • Required Security+ certification • Strong analytical, investigative, and problem-solving abilities • Excellent written and verbal communication skills • Ability to operate in a fast-paced SOC environment and manage multiple active investigations • High attention to detail • Ability to collaborate effectively with cybersecurity, engineering, and incident response teams

🏖️ Benefícios

• Regular full-time employment • Active Top Secret clearance requirement supported by a Tier 5 background investigation • Equal Employment Opportunity and Affirmative Action employer • Pay transparency protections