Cybersecurity Incident Response, Threat Detection Analyst

Emploi pas sur LinkedIn

🕒 il y a 7 jours

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 12%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

QuesTek Europe AB

Site WebLinkedInTous les Emplois

1 - 10 employés

💼 Conseil

🎖️ Défense

🚀 Aérospatiale

Consulting • Defense • Aerospace

QuesTek Europe AB est une entreprise qui se consacre à accélérer le développement de matériaux grâce à son approche innovante Materials by Design™. Cette méthode permet de réduire considérablement le temps et les coûts de développement des matériaux en éliminant les processus d'essai-erreur. L'entreprise collabore avec des organisations de premier plan dans les secteurs de l'aérospatiale, de la défense et de la fabrication pour améliorer la performance et la fiabilité des matériaux. L'expertise de QuesTek inclut la conception de matériaux avancés pour les applications à haute température et les technologies de fabrication additive, faisant d'elle un partenaire essentiel dans l'industrialisation de nouvelles solutions matérielles.

Description

• Participate in 24x7x365 monitoring of SIEM platforms and other cybersecurity monitoring tools • Detect, investigate, and respond to cybersecurity threats within the enterprise network environment • Perform cybersecurity actions to protect, monitor, detect, analyze, and respond to unauthorized or potentially malicious activity • Employ cybersecurity capabilities and deliberate response actions to address security alerts, incidents, and emerging threats • Review and analyze logged security events to identify trends, patterns, and indicators of potential attack, compromise, or malicious activity • Monitor network logs and traffic to identify indicators of Advanced Persistent Threats (APTs), “low and slow” attacks, and other sophisticated attack techniques • Maintain awareness of current and emerging cyber threats using intelligence resources, including Open Source Intelligence (OSINT) • Perform technical analysis, troubleshooting, and sustainment support for enterprise cybersecurity tools, technologies, and applications • Support implementation and maintenance of Defense-in-Depth strategies, including cybersecurity signatures, detection capabilities, and perimeter defense controls • Evolve responsibilities over time to support team and organizational goals within the overall scope of the role

🎯 Exigences

• Bachelor’s degree (BS or BA) in a technical discipline from an accredited university • Five (5) years of relevant cybersecurity experience supporting security operations, threat detection, incident response, or related cybersecurity functions • Two (2) years of experience conducting root cause analysis of cybersecurity events and incidents, including identifying contributing factors, attack vectors, and remediation opportunities • Demonstrated experience using at least two types of cybersecurity tools or technologies, such as firewalls, intrusion detection/prevention systems (IDS/IPS), host-based antivirus/endpoint protection, data loss prevention (DLP), vulnerability management, digital forensics, malware analysis, or device hardening solutions • Working knowledge of Defense-in-Depth principles and their application to cybersecurity architecture, threat prevention, detection, and response • Experience developing scripts, tools, or automation to enhance threat detection and incident response capabilities, preferably using SPL, Python, and/or PowerShell • Must possess an active IT-I (Critical-Sensitive) security designation or Tier 5 (T5) investigation at the time of proposal submission • Must possess an active DoD Top Secret security clearance • Must be eligible for IT-I designation • Must be eligible for access to Sensitive Compartmented Information (SCI)

🏖️ Avantages

• Paid time off and Holidays • Medical, Dental, and Vision Insurance • Paid Parental Leave • Short-term disability, long-term disability, and life insurance - Employer Paid! • 401(k) • Additional Voluntary Life Insurance • Tuition Reimbursement • Reasonable accommodations throughout the hiring process for individuals with disabilities • Veteran’s preference where permitted by law