Senior Threat Hunt Analyst

Emploi pas sur LinkedIn

🕒 il y a 11 mois

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Recevoir des emails pour des emplois à distance

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

PUNCH Cyber Analytics Group

Site WebLinkedInTous les Emplois

11 - 50 employés

🔒 Cybersecurity

Cybersecurity

PUNCH Cyber Analytics Group est une entreprise de conseil en cybersécurité spécialisée dans l'analyse avancée et le soutien stratégique aux clients gouvernementaux et commerciaux. L'entreprise se concentre sur l'amélioration de la sensibilisation et de la capacité organisationnelles pour gérer les menaces cybernétiques croissantes. Les services clés incluent les opérations de sécurité, le renseignement sur les menaces, la réponse aux incidents et la chasse aux menaces. PUNCH développe des outils personnalisés et soutient les analystes du centre des opérations de sécurité depuis la conceptualisation jusqu'à l'optimisation. Avec une expérience dans la surveillance et la prévention des menaces cybernétiques mondiales significatives, leurs services s'étendent à l'analyse technique et à la recherche et développement dans l'analyse de données cybernétiques évolutive. Ils ont obtenu un contrat Schedule 70 de l'Administration des services généraux des États-Unis, facilitant les services à travers les agences fédérales.

Description

• PUNCH Cyber Analytics Group (PUNCH) is seeking a Threat Hunt Analyst and Security Operation Center Analysts to join our team. • Must be a focused, self-motivated, detail-oriented, and communicative team member. • Capable of not only performing technical analysis and adversary tracking, but also active in sharing knowledge across the team. • This is a remote position – must be comfortable communicating and collaborating with the team over virtual platforms (MS Teams, Slack) and be focused and self-motivated to achieve success. • The ideal candidate will have experience in incident response, threat hunting and threat intelligence. • Shift is a 4 days/10 Hour weekly schedule allowing for 3 days off per week.

🎯 Exigences

• 1-3 years work experience working in Security Operations Centers • Experience using Splunk ES in an operational environment • Background (formal or informal) in hands on computer and networking experience to include a good understanding of TCP/IP, routing, and major Internet protocols • Strong desire and ability to learn and experiment with new technologies • Must be able to work independently as well as in a team environment • Experience tracking APT adversaries and network infrastructure • Familiarity with concepts like diamond model, Att&ck framework, cyber kill chain a plus • Prior experience with developing, tuning and refining novel and advanced hunting techniques • Experience and exposure to using and administrating MISP for indicator management a plus • Experience with a variety of data sets for hunting and analysis (Censys, Shodan, Virustotal, Passivetotal, Domaintools) a plus • Weekend and holiday work may be required.