Overview
Working across the globe, V2X builds smart solutions designed to integrate physical and digital infrastructure from base to battlefield. We bring 120 years of successful mission support to improve security, streamline logistics, and enhance readiness. Aligned around a shared purpose, our $3.9B company and 16,000 people work alongside our clients, here and abroad, to tackle their most complex challenges with integrity, respect, responsibility, and professionalism.
The Defensive Cyber Operations (DCO) division within the USARCC-SWA is looking for a candidate with strong scripting abilities, experience with systems security administration, and network security technologies. The Cyber Threat Analyst will design, implement, automate, maintain, and optimize measures protecting systems, networks, and information.
This position offers company-paid housing and transportation, a completion bonus and tuition reimbursement program!
You must satisfy all host country requirements to legally work in the host country to include but not limited to the ability to obtain and maintain a host nation visa and host nation driver’s license in order to be qualified for this position.
Responsibilities
Monitor, detect, analyze, and correlate events for potential threat activity using Security Information Event Management (SIEM) systems, Big Data Analytics, and other supporting platforms or applications. Investigate and identify the cause, source, and methodology of compromises or incidents. Initiate computer incident handling procedures to isolate and investigate potential network information system compromises. Perform trend analysis on events and incidents to identify and characterize threats. Conduct open-source research to identify commercial exploits or vulnerabilities (i.e., Zero - Day) requiring response actions. Prepare formal comprehensive reports and presentations for both technical and executive audiences. Configure and optimize software and hardware detection and prevention capabilities. Perform host and network-based signature development and standardization for implementation on end-point products or sensor grid. Develop, document, and refine Tactics, Techniques, and Procedures (TTP). Provide support to the Computer Defense Assistance Program (CDAP). Collaborate on the continuous improvement and optimization of DCO strategies and countermeasures. Stay informed about the latest cybersecurity threats, technologies, and best practices. Collaborate with cross-functional teams to enhance overall DCO posture. Maintain up-to-date knowledge of relevant compliance requirements and ensure adherence. Assist in incident response planning, coordination, execution, and reporting. Collaborate with external organizations and agencies to share threat intelligence and enhance DCO capabilities. Performs other duties and assignments as required.
Qualifications
Qualifications Security Clearance:Requires an active Top Secret Clearance with SCIEducation / Certifications: One year of related experience may be substituted for one year of education, if degree is required. Bachelors Degree or equivalent experience preferably in Computer Science or MIS, IS, Engineering or related field. This position requires candidates to adhere to DoD 8570.01M. All candidates are required to maintain at least one (1) baseline certification and one (1) computing environment (CE) certification. Baseline Environment (BE) certifications cannot also be used as a Computing Environment (CE) certification. The authorized certifications for this job title are listed as follows:Baseline: Cisco: CCNA: Certified Network Associate – Security Cisco: Cyber Ops Professional Cisco: SCYBER: Cybersecurity Specialist Comp TIA: Cloud+ ce Comp TIA: CySA+ ce: Cybersecurity Analyst Comp TIA: Pen Test+ ce Cyber Sec: CFR: First Responder EC-Council: CEH: Certified Ethical Hacker GIAC: GCIA: Certified Intrusion Analyst GIAC: GCIH: Certified Incident Handler GIAC: GICSP: Industrial Cyber Security Professional Computer Environment (CE):Cisco: CCNP: Certified Network Professional (Any) EC Council: ECIH: Certified Incident Handler EC-Council: CHFI: Certified Hacking Forensic Investigator GIAC: GCDA: Certified Detection Analyst (Preferred) GIAC: GCFA: Certified Forensic Analyst GIAC: GCIA: Certified Intrusion Analyst GIAC: GCIH: Certified Incident Handler GIAC: GCWN: Certified Windows Security Administrator GIAC: GDAT: Defending Advanced Threats GIAC: GREM: Reverse Engineering Malware GIAC: GSEC: Security Essentials Offensive Security: Certified Expert Offensive Security: Certified Professional Experience: One year of related academic study above the high school level may be substituted for one year of experience up to a maximum of a 4-year bachelor's degree in a Business Information Systems discipline for three years general experience. At least five (5) years of practical experience working with various data (network and system) technologies, with a minimum of two of those years focused on information systems security, cyber threats and SIEM event analysis. Experience with a customer service-oriented company. Skills & Technology Used:Ability to troubleshoot servers and infrastructure equipment. Ability to assess networking requirements and provide solutions. Ability to make accurate and independent decisions under pressure. Ability to perform comfortably in a fast-paced, deadline-oriented work environment. Ability to successfully execute many complex tasks simultaneously. Visualization of quantitative (numerical) or qualitative information. Excellent interpersonal, organizational, written and verbal communication, and briefing skills. Excellent analytical and problem-solving skills. Threat Intelligence and visualization technologies. Security enclave engineering. At V2X, we are deeply committed to both equal employment opportunity, including protection for Veterans and individuals with disabilities, and fostering an inclusive and diverse workplace. We ensure all individuals are treated with fairness, respect, and dignity, recognizing the strength that comes from a workforce rich in diverse experiences, perspectives, and skills. This commitment, aligned with our core Vision and Values of Integrity, Respect, and Responsibility, allows us to leverage differences, encourage innovation, and expand our success in the global marketplace, ultimately enabling us to best serve our clients.
نظرة عامة
تعمل شركة V2X على مستوى العالم، وتبني حلولاً ذكية مصممة لدمج البنية التحتية المادية والرقمية من القاعدة إلى ساحة المعركة. نحن نجلب 120 عاماً من دعم المهام الناجح لتحسين الأمن، وتبسيط اللوجستيات، وتعزيز الجاهزية. ومن خلال الاصطفاف حول هدف مشترك، يعمل فريقنا المكون من 16,000 موظف وشركتنا التي تبلغ قيمتها 3.9 مليار دولار جنباً إلى جنب مع عملائنا، هنا وفي الخارج، لمواجهة أكثر تحدياتهم تعقيداً بنزاهة واحترام ومسؤولية واحترافية.
يبحث قسم عمليات الدفاع السيبراني (DCO) داخل قيادة الجيش الأمريكي الإقليمية في جنوب غرب آسيا (USARCC-SWA) عن مرشح يتمتع بقدرات قوية في البرمجة، وخبرة في إدارة أمن الأنظمة، وتقنيات أمن الشبكات. سيقوم محلل التهديدات السيبرانية بتصميم وتنفيذ وأتمتة وصيانة وتحسين التدابير التي تحمي الأنظمة والشبكات والمعلومات.
يوفر هذا المنصب سكناً ونقلاً مدفوع الأجر من قبل الشركة، ومكافأة إتمام الخدمة، وبرنامجاً لسداد الرسوم الدراسية!
يجب عليك استيفاء جميع متطلبات الدولة المضيفة للعمل بشكل قانوني في الدولة المضيفة بما في ذلك، على سبيل المثال لا الحصر، القدرة على الحصول على تأشيرة الدولة المضيفة ورخصة قيادة الدولة المضيفة والحفاظ عليهما لتكون مؤهلاً لهذا المنصب.
المسؤوليات
مراقبة وكشف وتحليل وربط الأحداث الخاصة بنشاط التهديد المحتمل باستخدام أنظمة إدارة أحداث أمن المعلومات (SIEM)، وتحليلات البيانات الضخمة، وغيرها من المنصات أو التطبيقات الداعمة. التحقيق وتحديد سبب ومصدر ومنهجية الاختراقات أو الحوادث. بدء إجراءات التعامل مع حوادث الكمبيوتر لعزل والتحقيق في اختراقات نظام معلومات الشبكة المحتملة. إجراء تحليل الاتجاهات للأحداث والحوادث لتحديد وتوصيف التهديدات. إجراء أبحاث مفتوحة المصدر لتحديد الثغرات أو الاستغلالات التجارية (مثل Zero-Day) التي تتطلب إجراءات استجابة. إعداد تقارير وعروض تقديمية رسمية شاملة لكل من الجماهير الفنية والتنفيذية. تكوين وتحسين قدرات الكشف والوقاية للبرامج والأجهزة. إجراء تطوير وتوحيد التوقيعات المستندة إلى المضيف والشبكة للتنفيذ على منتجات نقاط النهاية أو شبكة المستشعرات. تطوير وتوثيق وصقل التكتيكات والتقنيات والإجراءات (TTP). تقديم الدعم لبرنامج مساعدة الدفاع عن الكمبيوتر (CDAP). التعاون في التحسين المستمر وتحسين استراتيجيات وتدابير الدفاع السيبراني (DCO). البقاء على اطلاع بأحدث التهديدات السيبرانية والتقنيات وأفضل الممارسات. التعاون مع الفرق متعددة الوظائف لتعزيز وضع الدفاع السيبراني العام. الحفاظ على معرفة محدثة بمتطلبات الامتثال ذات الصلة وضمان الالتزام بها. المساعدة في تخطيط الاستجابة للحوادث وتنسيقها وتنفيذها وإعداد التقارير عنها. التعاون مع المنظمات والوكالات الخارجية لمشاركة معلومات التهديدات وتعزيز قدرات الدفاع السيبراني. القيام بواجبات ومهام أخرى حسب الحاجة.
المؤهلات
تصريح أمني: يتطلب تصريحاً أمنياً نشطاً من مستوى "سري للغاية" (Top Secret) مع وصول إلى المعلومات الحساسة والمجزأة (SCI).
التعليم/الشهادات: يمكن استبدال سنة واحدة من الخبرة ذات الصلة بسنة واحدة من التعليم إذا كانت الدرجة العلمية مطلوبة. درجة البكالوريوس أو ما يعادلها من خبرة ويفضل أن تكون في علوم الكمبيوتر أو نظم معلومات الإدارة (MIS) أو أنظمة المعلومات (IS) أو الهندسة أو مجال ذي صلة. يتطلب هذا المنصب من المرشحين الالتزام بمعيار وزارة الدفاع (DoD 8570.01M). يُطلب من جميع المرشحين الحفاظ على شهادة أساسية واحدة (1) على الأقل وشهادة بيئة حوسبة (CE) واحدة (1). لا يمكن استخدام شهادات البيئة الأساسية (BE) كشهادات بيئة حوسبة (CE). الشهادات المعتمدة لهذا المسمى الوظيفي مدرجة كالتالي:
الأساسيات: Cisco: CCNA (مساعد شبكة معتمد - أمن), Cisco: Cyber Ops Professional, Cisco: SCYBER (أخصائي أمن سيبراني), CompTIA: Cloud+ ce, CompTIA: CySA+ ce (محلل أمن سيبراني), CompTIA: PenTest+ ce, Cyber Sec: CFR (المستجيب الأول), EC-Council: CEH (مخترق أخلاقي معتمد), GIAC: GCIA (محلل اختراق معتمد), GIAC: GCIH (معالج حوادث معتمد), GIAC: GICSP (أخصائي أمن سيبراني صناعي).
بيئة الحوسبة (CE): Cisco: CCNP: محترف شبكات معتمد (أي تخصص), EC-Council: ECIH (معالج حوادث معتمد), EC-Council: CHFI (محقق جنائي في الاختراقات معتمد), GIAC: GCDA (محلل كشف معتمد) (مفضل), GIAC: GCFA (محلل جنائي معتمد), GIAC: GCIA (محلل اختراق معتمد), GIAC: GCIH (معالج حوادث معتمد), GIAC: GCWN (مسؤول أمن ويندوز معتمد), GIAC: GDAT (الدفاع ضد التهديدات المتقدمة), GIAC: GREM (الهندسة العكسية للبرمجيات الخبيثة), GIAC: GSEC (أساسيات الأمن), Offensive Security: Certified Expert, Offensive Security: Certified Professional.
الخبرة: يمكن استبدال سنة واحدة من الدراسة الأكاديمية ذات الصلة بعد المستوى الثانوي بسنة واحدة من الخبرة بحد أقصى يعادل درجة البكالوريوس لمدة 4 سنوات في تخصص نظم معلومات الأعمال للحصول على ثلاث سنوات من الخبرة العامة. ما لا يقل عن خمس (5) سنوات من الخبرة العملية في العمل مع تقنيات البيانات المختلفة (الشبكات والأنظمة)، مع تركيز سنتين على الأقل من تلك السنوات على أمن نظم المعلومات والتهديدات السيبرانية وتحليل أحداث SIEM. خبرة في شركة موجهة لخدمة العملاء.
المهارات والتقنيات المستخدمة: القدرة على استكشاف أخطاء الخوادم ومعدات البنية التحتية وإصلاحها. القدرة على تقييم متطلبات الشبكات وتقديم الحلول. القدرة على اتخاذ قرارات دقيقة ومستقلة تحت الضغط. القدرة على الأداء المريح في بيئة عمل سريعة الخطى وموجهة نحو المواعيد النهائية. القدرة على تنفيذ العديد من المهام المعقدة بنجاح في وقت واحد. تصور المعلومات الكمية (الرقمية) أو النوعية. مهارات ممتازة في التعامل مع الآخرين والتنظيم والتواصل الكتابي والشفهي ومهارات تقديم العروض. مهارات تحليلية وحل مشكلات ممتازة. تقنيات معلومات التهديدات والتصور. هندسة النطاقات الأمنية.
في V2X، نحن ملتزمون بشدة بتكافؤ فرص العمل، بما في ذلك الحماية للمحاربين القدامى والأفراد ذوي الإعاقة، وتعزيز مكان عمل شامل ومتنوع. نحن نضمن معاملة جميع الأفراد بإنصاف واحترام وكرامة، مع إدراك القوة التي تأتي من قوة عاملة غنية بتجارب ووجهات نظر ومهارات متنوعة. هذا الالتزام، بما يتماشى مع رؤيتنا وقيمنا الأساسية المتمثلة في النزاهة والاحترام والمسؤولية، يسمح لنا بالاستفادة من الاختلافات، وتشجيع الابتكار، وتوسيع نجاحنا في السوق العالمية، مما يمكننا في النهاية من تقديم أفضل خدمة لعملائنا.