Cyber Incident Handling Analyst

vor 4 Wochen

Wiesbaden Germany SOS International LLC Vollzeit

Overview

SOS International LLC (SOSi) is seeking a Cyber Incident Handling Analyst to support our customer in Weisbaden, Germany . The Cyber Incident Handler will perform analytic analysis of cyber related events to detect and deter malicious actors using SIEM technologies, which correlate multiple security tool alerts and logs.

Essential Job Duties

  • Work as a member of the Cyber Incident Response Operations Team to increase the security posture of the customers' network.

  • Monitor SIEM platforms for alerts, events, and rules providing insight into malicious activities and/or security posture violations.

  • Review intrusion detection system alerts for anomalies that may pose a threat to the customers' network.

  • Identify and investigate vulnerabilities, asses exploit potential and suggest analytics for automation in the SIEM engines.

  • Report events through the incident handling process of creating incident tickets for deeper analysis and triage activities.

  • Coordinates and distributes directives, vulnerability, and threat advisories to identified consumers.

  • Issue triage steps to local touch labor organizations and Army units to mitigate or collect on-site data.

  • Perform post intrusion analysis to determine shortfalls in the incident detection methods.

  • Develop unique queries and rules in the SIEM platforms to further detection for first line cyber defenders.

  • Monitor the status of the intrusion detection system for proper alert reporting and system status.

  • Respond to the higher headquarters on incidents and daily reports.

  • Provide daily updates to Defensive Cyber Operations staff on intrusion detection operation and trends of events causing incidents.

  • Prepare charts and diagrams to assist in metrics analysis and problem evaluation and submit recommendations for data mining and analytical solutions.

  • Draft reports of vulnerabilities to increase customer situational awareness and improve the customers cyber security posture.

  • Assist all sections of the Defensive Cyber Operations team as required in performing Analysis and other duties as assigned.

  • May perform documentation and vetting of identified vulnerabilities for operational use.

  • May prepare and presents technical reports and briefings.

  • Utilize a solid understanding of networking ports and protocols, their uses, and their potential misuses.

Minimum Requirements

  • An active in scope Top Secret/SCI clearance is required.

  • Bachelor in related discipline +3, AS +7, major certification +7 or 11+ years specialized experience.

  • Must meet DoD 8140 DCWF 531 requirements (4-11-C32-255S (CP) or 4C-255N (CP) or 4C-255A (CP) or A-531-0045 or A-531-0022 or CySA+ or CFR or GCFA or GCIA or GDSA or GCIH or GICSP or CCE).

  • Must meet DoD 8140 DCWF 511 requirements (4-11-C32-255S (CP) or 4C-255N (CP) or 4C-255A (CP) or M0923W1 or A-531-0045 or A-531-0022 or A-531-4417 or WSS 012 or CySA+ or CBROPS or CFR or FITSP-O or GCIA or GDSA or GICSP or GCFA).

  • Must have one of the following certifications(Cisco CyberOps Professional, GCED, GCFA, GCFE, GCIH, GNFA, DCITA CIRC, FIWE or Offensive Security OSDA).

  • Must have a full, complete, and in-depth understanding of all aspects of Defensive Cyber Operations.

  • Must have a good breadth of knowledge of common ports and protocols of system and network services.

  • Experience in packet captures and analyzing a network packet.

  • Experience with intrusion detection systems such as Snort, Suricata, and/or Zeek.

  • Experience with SIEM systems such as Splunk and/or ArcSight.

  • Must have the demonstrated ability to communicate with a variety of stakeholders in a variety of formats.

  • Must be able to obtain certification as a Technical Expert by the German Government under the Technical Expert Status Accreditation (TESA) process.

Preferred Qualifications

  • Bachelors degree in Engineering, Computer Science, or Mathematics.

  • Experience with writing Snort or Suricata IDS rules.

  • Experience with writing complex Splunk SPL queries to correlate lookup tables with event logs to identify anomalies.

  • Experience with analyzing packets using Arkime or Wireshark.

  • Experience with Microsoft Windows event IDs.

  • Experience with Linux audit log analysis.

  • Familiarity with Git and VScode.

  • Experience with one or more scripting languages such as PowerShell, Bash, Python.

Work Environment

  • Normal office conditions.

  • Potential to work on multiple shifts in a rotation schedule covering a 24/7/365 mission.

  • On site in Wiesbaden, Germany.

SOSi is an equal employment opportunity employer and affirmative action employer. All interested individuals will receive consideration and will not be discriminated against on the basis of race, color, religion, sex, national origin, disability, age, sexual orientation, gender identity, genetic information, or protected veteran status. SOSi takes affirmative action in support of its policy to advance diversity and inclusion of individuals who are minorities, women, protected veterans, and individuals with disabilities.

  • Cyber Incident Handling Analyst

    vor 2 Wochen

    Wiesbaden, Germany SOS International LLC Vollzeit

    Overview SOS International LLC (SOSi) is seeking a Cyber Incident Handling Analyst to support our customer in Wiesbaden, Germany . The Cyber Incident Handler will perform analytic analysis of cyber related events to detect and deter malicious actors using SIEM technologies, which correlate multiple security tool alerts and logs. Essential Job...

  • Cyber Incident Handling Analyst

    vor 3 Wochen

    Wiesbaden, Germany SOS International LLC Vollzeit

    Overview SOS International LLC (SOSi) is seeking a Cyber Incident Handling Analyst to support our customer in Wiesbaden, Germany . The Cyber Incident Handler will perform analytic analysis of cyber related events to detect and deter malicious actors using SIEM technologies, which correlate multiple security tool alerts and logs. Essential Job...

  • Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin / Cyber-Analyst (w/m/d)Wir suchen eine motivierte und engagierte Cyber-Analystin/Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden. Als Fachkraft für Cybercrime werden Sie Teil eines dynamischen Teams sein, das sich auf die Bekämpfung von Cybercrime konzentriert.Aufgaben und VerantwortungenErmittlungen...

  • Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin / Cyber-Analyst (w/m/d)Wir suchen eine motivierte und engagierte Cyber-Analystin/Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden. Als Fachkraft für Cybercrime werden Sie Teil eines dynamischen Teams sein, das sich auf die Bekämpfung von Cybercrime konzentriert.Aufgaben und VerantwortungenErmittlungen...

  • Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin / Cyber-Analyst (w/m/d)Wir suchen eine erfahrene Cyber-Analystin/Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden. Als Fachkraft für Cybercrime wirst du uns bei der Bekämpfung von Cybercrime auf nationaler und internationaler Ebene unterstützen.AufgabenErmittlungen Darknet mit dem primären Ziel der...

  • Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin / Cyber-Analyst (w/m/d)Wir suchen eine erfahrene Cyber-Analystin/Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden. Als Fachkraft für Cybercrime wirst du uns bei der Bekämpfung von Cybercrime auf nationaler und internationaler Ebene unterstützen.AufgabenErmittlungen Darknet mit dem primären Ziel der...

  • Cyber-Analystin

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin/Cyber-Analyst (w/m/d) im BundeskriminalamtWir suchen eine/n Cyber-Analystin/Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden.AufgabenbereicheErmittlungen Cybercrime im engeren Sinne mit den Aufgaben:Durchführung technisch dominierter ErmittlungenEinsatz technischer Mittel zur Deanonymisierung und...

  • Cyber-Analystin

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin/Cyber-Analyst (w/m/d) im BundeskriminalamtWir suchen eine/n Cyber-Analystin/Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden.AufgabenbereicheErmittlungen Cybercrime im engeren Sinne mit den Aufgaben:Durchführung technisch dominierter ErmittlungenEinsatz technischer Mittel zur Deanonymisierung und...

  • Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    {"title": "Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime", "description": "Wir suchen eine Fachkraft für Cybercrime, die sich auf die Analyse und Prävention von Cybercrime spezialisiert hat. Als Teil des Bundeskriminalamts arbeitest du eng mit anderen Sicherheitsbehörden zusammen, um die inneren Sicherheit Deutschlands zu...

  • Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    {"title": "Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime", "description": "Wir suchen eine Fachkraft für Cybercrime, die sich auf die Analyse und Prävention von Cybercrime spezialisiert hat. Als Teil des Bundeskriminalamts arbeitest du eng mit anderen Sicherheitsbehörden zusammen, um die inneren Sicherheit Deutschlands zu...

  • Cyber-Analystin

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin/Cyber-Analyst (w/m/d) im BundeskriminalamtWir suchen eine motivierte und engagierte Cyber-Analystin/Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden.AufgabenbereicheErmittlungen Cybercrime im engeren Sinne mit den Aufgaben: Durchführung technisch dominierter Ermittlungen, Einsatz technischer Mittel zur...

  • Cyber-Analystin

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin/Cyber-Analyst (w/m/d) im BundeskriminalamtWir suchen eine motivierte und engagierte Cyber-Analystin/Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden.AufgabenbereicheErmittlungen Cybercrime im engeren Sinne mit den Aufgaben: Durchführung technisch dominierter Ermittlungen, Einsatz technischer Mittel zur...

  • Cyber-Analystin / Cyber-Analyst (w/m/d)

    vor 4 Wochen

    Wiesbaden, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin / Cyber-Analyst (w/m/d) Arbeitsort Wiesbaden Arbeitsumfang: Vollzeit/Teilzeit Vergütung: EG 11 TV EntgO Bund mit dem Ziel der Verbeamtung / statusgleiche Übernahme bis A 11 BBesO Bewerbungsfrist: 01.10.2024 Arbeitsbeginn: zum nächstmöglichen Zeitpunkt Joblevel: Fachkraft 2. Joblevel (optional): Einsteigerin / Einsteiger ...

  • Cyber-Analystin / Cyber-Analyst (w/m/d)

    vor 4 Wochen

    Wiesbaden, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin / Cyber-Analyst (w/m/d)ArbeitsortWiesbadenArbeitsumfang:Vollzeit/TeilzeitVergütung:EG 11 TV EntgO Bund mit dem Ziel der Verbeamtung / statusgleiche Übernahme bis A 11 BBesOBewerbungsfrist:Arbeitsbeginn:zum nächstmöglichen ZeitpunktJoblevel:Fachkraft2. Joblevel (optional):Einsteigerin / EinsteigerBerufsgruppe:IT und...

  • Cyber-Analystin / Cyber-Analyst (w/m/d)

    vor 4 Wochen

    Wiesbaden, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin / Cyber-Analyst (w/m/d)ArbeitsortWiesbadenArbeitsumfang:Vollzeit/TeilzeitVergütung:EG 11 TV EntgO Bund mit dem Ziel der Verbeamtung / statusgleiche Übernahme bis A 11 BBesOBewerbungsfrist:01.10.2024Arbeitsbeginn:zum nächstmöglichen ZeitpunktJoblevel:Fachkraft2. Joblevel (optional):Einsteigerin / EinsteigerBerufsgruppe:IT und...

  • Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    JobbeschreibungWir suchen eine erfahrene Cyber-Analystin / Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden.AufgabenUnterstützung bei der Ermittlung von Cybercrime-Fällen und der Analyse von DatenEntwicklung und Anpassung von Recherche- und Untersuchungstools für die Bearbeitung von InternetstraftatenUnterstützung...

  • Cyber-Analystin / Cyber-Analyst (w/m/d) - Fachkraft für Cybercrime

    vor 4 Wochen

    Wiesbaden, Hessen, Deutschland Bundeskriminalamt Vollzeit

    JobbeschreibungWir suchen eine erfahrene Cyber-Analystin / Cyber-Analyst (w/m/d) für unsere Abteilung Cybercrime im Bundeskriminalamt in Wiesbaden.AufgabenUnterstützung bei der Ermittlung von Cybercrime-Fällen und der Analyse von DatenEntwicklung und Anpassung von Recherche- und Untersuchungstools für die Bearbeitung von InternetstraftatenUnterstützung...

  • Cyber-Analystin / Cyber-Analyst (w/m/d)

    vor 2 Monaten

    Wiesbaden, Deutschland Bundeskriminalamt Teilzeit

    Arbeitsort: Wiesbaden Arbeitsumfang: Vollzeit/Teilzeit Vergütung: EG 11 TV EntgO Bund mit dem Ziel der Verbeamtung / statusgleiche Übernahme bis A 11 BBesO Bewerbungsfrist: 01.10.2024 Arbeitsbeginn: zum nächstmöglichen Zeitpunkt Joblevel: Fachkraft 2. Joblevel (optional): Einsteigerin / Einsteiger...

  • Cyber-Analystin / Cyber-Analyst (w/m/d)

    vor 4 Wochen

    Wiesbaden, Deutschland Bundeskriminalamt Vollzeit

    Cyber-Analystin / Cyber-Analyst (w/m/d)ArbeitsortWiesbadenArbeitsumfang:Vollzeit/TeilzeitVergütung:EG 11 TV EntgO Bund mit dem Ziel der Verbeamtung / statusgleiche Übernahme bis A 11 BBesOBewerbungsfrist:01.10.2024Arbeitsbeginn:zum nächstmöglichen ZeitpunktJoblevel:Fachkraft2. Joblevel (optional):Einsteigerin / EinsteigerBerufsgruppe:IT...

  • Cyber-Analystin / Cyber-Analyst (w/m/d)

    vor 2 Monaten

    Wiesbaden, Deutschland Bundeskriminalamt Vollzeit

    Unterstütze uns als Cyber-Analystin oder Cyber-Analyst (w/m/d) in der Abteilung Cybercrime des Bundeskriminalamtes in Wiesbaden. Wir gestalten im Verbund der Polizeien des Bundes und der Länder sowie den weiteren nationalen und internationalen Partnern die Bekämpfung von Cybercrime auf nationaler und internationaler Ebene und fokussieren uns bei der...