Senior Cyber Defense Analyst

🕒 2 dias atrás

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $107.900 - $195.050 / ano

⏰ Tempo Integral

🟠 Sênior

🧐 Analista

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 0%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Leidos

SiteLinkedInTodas as Vagas

10.000+ funcionários

Fundada em 1969

🏥 Saúde

💼 Consultoria

📦 Logística

Healthcare • Consulting • Logistics

A Leidos é uma integradora líder em ciência, tecnologia e engenharia, fornecendo soluções que transformam e viabilizam as missões de seus clientes. A empresa atua em diversos mercados, incluindo aviação, defesa, energia, governo, saúde, inteligência, ciência e espaço. A Leidos está envolvida em IA, modernização digital, operações cibernéticas e sistemas de software integrados e de missão. Com um compromisso com diversidade, equidade, inclusão e sustentabilidade, a Leidos também se engaja em esforços beneficentes e programas de enriquecimento comunitário. Além disso, contribui para o desenvolvimento de soluções para sistemas contra veículos aéreos não tripulados e infraestrutura de veículos elétricos para aplicações militares.

Descrição

• Analyze network and host activity associated with successful and unsuccessful intrusions by advanced attackers • Perform network traffic analysis using raw packet data, net flow, IDS, and custom sensor output • Support enterprise incident response efforts • Create and add custom signatures to mitigate highly dynamic threats • Employ advanced forensic tools and techniques for attack reconstruction and intelligence gathering • Research emerging cyber threats and analyze attacker methodologies, tactics, system vulnerabilities, and indicators of attacks and exploits • Contribute to threat intelligence reports and briefings providing situational awareness of cyber threats impacting global network infrastructure • Participate in threat hunt operations using adversary tactics, techniques, procedures, and indicators of attack • Collaborate through information-sharing networks and professional relationships • Provide on-call incident response support outside core hours as needed • Mentor junior analysts technically and conceptually • Lead small groups on projects and incident response tasks • Drive advanced countermeasures through completion • Educate the team about defending new threat vectors • Help integrate hyperautomation and agentic AI into the detection, triage, and response lifecycle, including intelligent orchestration, signal correlation, and accelerated investigative workflows

🎯 Requisitos

• Must be a U.S. Citizen and eligible to obtain DoD Secret clearance • BS Degree and 8–12 years relevant experience in cybersecurity or network defense; or equivalent education and years of relevant experience coupled with relevant certifications (CISSP, SANS GIAC, CEH, etc.) may be considered in lieu of degree • Experience in conventional network/host-based intrusion analysis, digital forensics, or malware analysis • Experience performing “deep dive” analysis and correlation of log data from multiple sources including PCAP and forensic artifacts • Experience leading and contributing to incident response activities • Strong understanding of Operating Systems and Network Protocols • Proficiency with Microsoft Windows administrative tools and the Unix/Linux command line • Preferred: understanding of behavioral-based threat models, including ATT&CK, Cyber Kill Chain, Diamond Model, etc. • Preferred experience with Splunk or other SIEM-type platform • Familiarity with Perl and Python • Previous experience as Threat Researcher and/or Intelligence Analyst • Experience with dynamic malware analysis and reverse engineering • Experience in cryptography or cryptanalysis • Experience in cybersecurity engineering • Experience defending large cloud infrastructures (AWS, Azure, etc.) • Ability to create, modify, and implement Snort and YARA signatures • Published research papers at conferences or through other mediums • Working knowledge of CNE, CNA, and CND tools and techniques • Deep understanding of advanced cyber threats targeting enterprises and their associated tools, tactics, and procedures • Experience applying threat and data modeling, advanced data correlation, and statistical analysis to develop alerts, notable events, investigative dashboards, and metrics-driven reports