Bristol Bay Native Corporation is hiring: Signature Writer - Intermediate - Cybe

STS Systems Defense, LLC (SSD) is a government consulting and contracting firm supporting federal agencies and military installations across the U.S. We are seeking a Content Developer (SIEM Cyber Security) at Lackland AFB in San Antonio, TX.

What You'll Do:

• Analyze DCO events.
• Apply current industry SIEM best-practices.
• Use security alerts correlated with log enrichment data to enhance the operator's ability to identify real attacks.
• Establish security control effectiveness and monitor for unauthorized outbound connections
• Create detections by analyzing log data across the enterprise. (CDRL A007)
• Develop dashboards and visualizations to identify adversarial activity. (CDRL A007)
• Use log data to establish and implement virtual tripwires for early detection.
• Analyze and ingest security logs into the SIEM in order to optimize for performance of the SIEM.
• Conduct designing, implementing, and testing of various SIEM solutions. (CDRL A007)
• Create and support the creation of SIEM Use Cases and understand what alerts and log enrichment is necessary to meet the required acceptable false positive rate. (CDRL A008)
• Create, test, and validate filters and rules. (CDRL A007)
• Build and implement event correlation rules, logic, and content in the SIEM. (CDRL A007)
• Tune SIEM event correlation rules and logic to filter out security events associated with known and well established network behavior, known false positives and/or known errors.
• Analyze malware threats to develop behavior based detections that alert and/or prevent malicious activity.
• Automate tasks in the SIEM using a common programming or scripting language.
• Create scheduled and ad-hoc reporting with SEIM tools. (CDRL A007 and A008)
• Create and maintain SIEM documentation. (CDRL A008)
• Develop and execute a process to review and maintain SIEM resources such as rules, filters, lists, trends and reports.
• Utilize SIEM to develop metrics collection, analysis, and create reports upon request.
• Provide training to government personnel as requested.
• Provide knowledge transfer of tools, processes and procedures to government personnel as requested.
• Provide OJT to other contractor employees, military, and/or civilian personnel, and ensure continuity folders/working aids are updated at least once per quarter in order to ensure efficient transition when personnel rotate.
• Maintain currency on latest industry trends and provide operational reports/assessments for development of tactics, techniques, and procedures. (CDRL A002)
• Create, document, and report metrics for analysis to improve weapon system processes and mission execution. (CDRL A009).
• Support operational leaderships tasking as it relates to Content Development functions and responsibilities

What You Bring:

Requirements:

• DoDD 8570.01-M/8140.01 I AT Level III CND
• Active TS/SCI
• GCFA or GMLE (GIAC Machine Learning Engineer or GIAC Certified Forensic Analyst)
• More than 5 years of SIEM technology such as ArcSight, Splunk, and/or ELK.
• More than 3 years with network traffic analysis, ports, and protocols. BA/BS or MA/MS

• More than five (5) years of SIEM technology such as Arcsight, Splunk and/or ELK. Including, but not limited to, log handling, reports, filters, rule creation.
• Extensive knowledge with IDS/IPS systems currently in use by the Department of Defense (DoD), Services, and Agencies (i.e., Air Force, Navy, Army, DC3, DISA).
• More than three (3) years of experience with Network Traffic Analysis; ports and protocols. SANS GCDA or equivalent certification(s).
• Extensive knowledge of MITRE ATT&CK framework, and its uses within the cybersecurity community (e.g., Open Source projects)

Desired:

• Additionally, more than one (1) year of experience with Security, Orchestration, Automation, and Response (SOAR) platforms such as Phantom and/or Demisto. Proficient in Python and PowerShell.

What We Offer:

STS Systems Defense, LLC offers a competitive benefits package to include: paid holidays, paid time off including sick and vacation leave, medical, dental and vision insurance, flexible spending accounts, short and long term disability, company paid life insurance, 401(k) with a company match and discretionary profit sharing and tuition reimbursement.

SSD is an Equal Opportunity Employer. Employment decisions are made without regard to any protected category. Hiring preference will be given to BBNC shareholders, their spouses and descendants and Alaska Natives in accordance with Public Law 93-638. In Summary: STS Systems Defense, LLC (SSD) is a government consulting and contracting firm supporting federal agencies and military installations across the U.S. We are seeking a Content Developer (SIEM Cyber Security) at Lackland AFB in San Antonio, TX . What You'll Do: Analyze DCO events. Establish security control effectiveness and monitor for unauthorized outbound connections Create detections by analyzing log data across the enterprise . En Español:

STS Systems Defense, LLC (SSD) es una firma de consultoría y contratación gubernamental que apoya a agencias federales e instalaciones militares en los EE.UU. Estamos buscando un Desarrollador de Contenidos (SIEM Cyber Security) en Lackland AFB en San Antonio, TX.

Qué vas a hacer:

• Analizar los eventos de DCO.
• Aplicar las mejores prácticas del SIEM en la industria.
• Utilice alertas de seguridad correlacionadas con los datos de enriquecimiento del registro para mejorar la capacidad del operador para identificar ataques reales.
• Establecer la eficacia del control de seguridad y monitorear las conexiones no autorizadas.
• Crear detecciones analizando los datos de registro en toda la empresa. (CDRL A007)
• Desarrollar tablas de control y visualizaciones para identificar la actividad adversaria. (CDRL A007)
• Utilice los datos de registro para establecer e implementar cables triplicados virtuales para la detección temprana.
• Analizar e ingerir registros de seguridad en el SIEM para optimizar su rendimiento.
• Realizar el diseño, la implementación y las pruebas de diversas soluciones SIEM (CDRL A007).
• Crear y apoyar la creación de casos de uso SIEM y comprender qué alertas y enriquecimiento del registro son necesarios para cumplir con la tasa aceptable de falsos positivos requerida. (CDRL A008)
• Crear, probar y validar filtros y reglas (CDRL A007).
• Desarrollar e implementar las reglas, la lógica y el contenido de correlación entre eventos en el SIEM (CDRL A007).
• Ajustar las reglas y la lógica de correlación entre eventos SIEM para filtrar los acontecimientos de seguridad asociados con comportamientos conocidos y bien establecidos en la red, falsos positivos y/o errores conocidos.
• Analizar amenazas de malware para desarrollar detecciones basadas en el comportamiento que alertan y/o eviten la actividad maliciosa.
• Automatizar tareas en el SIEM utilizando un lenguaje de programación o script común.
• Crear informes programados y ad-hoc con las herramientas SEIM (CDRL A007 y A008).
• Crear y mantener la documentación SIEM. (CDRL A008)
• Desarrollar y ejecutar un proceso para revisar y mantener los recursos SIEM, tales como reglas, filtros, listas, tendencias e informes.
• Utilice SIEM para desarrollar la recopilación de métricas, el análisis y crear informes a petición.
• Proporcionar formación al personal del gobierno según lo solicitado.
• Proporcionar la transferencia de conocimientos sobre herramientas, procesos y procedimientos al personal gubernamental según sea requerido.
• Proporcionar OJT a otros empleados contratistas, personal militar y/o civil y garantizar que las carpetas de continuidad / ayudas laborales se actualicen al menos una vez por trimestre para asegurar una transición eficiente cuando el personal rota.
• Mantener la información sobre las últimas tendencias del sector y proporcionar informes/evaluaciones operativas para el desarrollo de tácticas, técnicas y procedimientos (CDRL A002).
• Crear, documentar e informar métricas para análisis con el fin de mejorar los procesos del sistema de armas y la ejecución de las misiones (CDRL A009).
• Apoyar las tareas de liderazgo operativo en relación con las funciones y responsabilidades del desarrollo de contenido

Lo que trae:

Requisitos:

• DoDD 8570.01-M/8140.01 I AT Nivel III CND
• TS/SCI activo
• GCFA o GMLE (ingeniero de aprendizaje automático del GIAC o analista forense certificado por el GIAc)
• Más de 5 años en tecnología SIEM como ArcSight, Splunk y/o ELK.
• Más de 3 años con análisis del tráfico en red, puertos y protocolos. BA/BS o MA/MS

• Más de cinco (5) años en tecnología SIEM como Arcsight, Splunk y/o ELK. Incluyendo, entre otras cosas, el manejo de registros, informes, filtros, creación de reglas.
• Conocimiento extenso de los sistemas IDS/IPS actualmente en uso por el Departamento de Defensa (DoD), Servicios y Agencias (es decir, Fuerza Aérea, Marina, Ejército, DC3, DISA).
• Más de tres (3) años de experiencia en análisis del tráfico de red; puertos y protocolos.
• Conocimiento extenso del marco MITRE ATT&CK y sus usos en la comunidad de ciberseguridad (por ejemplo, proyectos Open Source)

Deseado:

• Además, más de un (1) año de experiencia con plataformas de seguridad, orquestación, automatización y respuesta (SOAR), como Phantom y / o Demisto. Proficiente en Python y PowerShell.

Lo que ofrecemos:

STS Systems Defense, LLC ofrece un paquete de beneficios competitivos que incluye: vacaciones pagadas, tiempo libre remunerado incluyendo licencia por enfermedad y vacaciones, seguro médico, dental y visual, cuentas de gasto flexibles, discapacidad a corto y largo plazo, seguro de vida pago por la compañía, 401 ((k) con una coincidencia entre las empresas y el reparto discrecional de ganancias y reembolso de matrícula.

Las decisiones de empleo se toman sin tener en cuenta ninguna categoría protegida. La preferencia de contratación será dada a los accionistas del BBNC, sus cónyuges y descendientes y nativos de Alaska de acuerdo con la Ley Pública 93-638.