Cybersecurity Incident Response, Threat Detection Analyst

Stelle nicht auf LinkedIn

🕒 vor 7 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 12%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

QuesTek Europe AB

WebsiteLinkedInAlle Stellen

1 - 10 Mitarbeiter

💼 Beratung

🎖️ Verteidigung

🚀 Luft- und Raumfahrt

Consulting • Defense • Aerospace

QuesTek Europe AB ist ein Unternehmen, das sich auf die Beschleunigung der Materialentwicklung durch seinen innovativen Ansatz des Materials by Design™ fokussiert. Diese Methode ermöglicht signifikante Reduzierungen der Entwicklungszeit und -kosten von Materialien, indem sie Trial-and-Error-Prozesse eliminiert. Das Unternehmen kooperiert mit führenden Organisationen in Bereichen wie Luft- und Raumfahrt, Verteidigung und Fertigung, um die Leistungsfähigkeit und Zuverlässigkeit von Materialien zu verbessern. Die Expertise von QuesTek umfasst die Gestaltung fortschrittlicher Materialien für Hochtemperaturanwendungen und additive Fertigungstechnologien, wodurch es zu einem unverzichtbaren Partner bei der Industrialisierung neuer Materiallösungen wird.

Beschreibung

• Participate in 24x7x365 monitoring of SIEM platforms and other cybersecurity monitoring tools • Detect, investigate, and respond to cybersecurity threats within the enterprise network environment • Perform cybersecurity actions to protect, monitor, detect, analyze, and respond to unauthorized or potentially malicious activity • Employ cybersecurity capabilities and deliberate response actions to address security alerts, incidents, and emerging threats • Review and analyze logged security events to identify trends, patterns, and indicators of potential attack, compromise, or malicious activity • Monitor network logs and traffic to identify indicators of Advanced Persistent Threats (APTs), “low and slow” attacks, and other sophisticated attack techniques • Maintain awareness of current and emerging cyber threats using intelligence resources, including Open Source Intelligence (OSINT) • Perform technical analysis, troubleshooting, and sustainment support for enterprise cybersecurity tools, technologies, and applications • Support implementation and maintenance of Defense-in-Depth strategies, including cybersecurity signatures, detection capabilities, and perimeter defense controls • Evolve responsibilities over time to support team and organizational goals within the overall scope of the role

🎯 Anforderungen

• Bachelor’s degree (BS or BA) in a technical discipline from an accredited university • Five (5) years of relevant cybersecurity experience supporting security operations, threat detection, incident response, or related cybersecurity functions • Two (2) years of experience conducting root cause analysis of cybersecurity events and incidents, including identifying contributing factors, attack vectors, and remediation opportunities • Demonstrated experience using at least two types of cybersecurity tools or technologies, such as firewalls, intrusion detection/prevention systems (IDS/IPS), host-based antivirus/endpoint protection, data loss prevention (DLP), vulnerability management, digital forensics, malware analysis, or device hardening solutions • Working knowledge of Defense-in-Depth principles and their application to cybersecurity architecture, threat prevention, detection, and response • Experience developing scripts, tools, or automation to enhance threat detection and incident response capabilities, preferably using SPL, Python, and/or PowerShell • Must possess an active IT-I (Critical-Sensitive) security designation or Tier 5 (T5) investigation at the time of proposal submission • Must possess an active DoD Top Secret security clearance • Must be eligible for IT-I designation • Must be eligible for access to Sensitive Compartmented Information (SCI)

🏖️ Vorteile

• Paid time off and Holidays • Medical, Dental, and Vision Insurance • Paid Parental Leave • Short-term disability, long-term disability, and life insurance - Employer Paid! • 401(k) • Additional Voluntary Life Insurance • Tuition Reimbursement • Reasonable accommodations throughout the hiring process for individuals with disabilities • Veteran’s preference where permitted by law