Huvud Incident Response-analytiker

Texten nedan är arbetsgivarens ursprungliga platsannons, hämtad exakt som den skrevs. Övriga uppgifter på den här sidan, till exempel lön, arbetsuppgifter och krav, är tolkningar av den texten som gjorts av vårt system, inte värden som arbetsgivaren uttryckligen bekräftat, så se dem som vår bästa tolkning snarare än verifierade fakta.

Vi letar efter en erfaren, högpresterande Principal Incident Response-analytiker till vårt Threat Detection & Response-team med erfarenhet av digital forensics, incidenthantering och hotjakt. Principal Incident Response-analytikern är ansvarig för att säkerställa konfidentialitet, integritet och tillgänglighet av kritisk information och IT- tillgångar. Rollen kräver djup förståelse för cybersäkerhetsprinciper, incidentrespons-metodik, digital forensics och förmågan att arbeta under press. Vad du gör: Genomför djup analys av säkerhetshändelser och indikatorer för att avgöra incidenternas natur och allvar. Svara omedelbart på säkerhetsincidenter enligt etablerade rutiner. Samordna och samarbeta med tvärfunktionella team för att innehålla och motverka cyberhot. Genomför forensiska utredningar för att fastställa orsaken till incidenter och utveckla lämpliga åtgärder. Leda regelbunden hotjakt för att identifiera och undersöka luckor i upptäckt. Utnyttja hotintelligens och branschens bästa praxis för att förbättra detektering. Vad vi vill ha: 8+ års erfarenhet av cyberincidentrespons i en stor och komplex miljö. Relevanta certifieringar är mycket önskvärda (CISSP, GCIH, GFCA, GREM, ECIH). Expertis inom säkerhetsverktyg som SIEM, IDS/IPS, EDR och nätverksövervakning. Stark kunskap om incidentresponsmetoder, inklusive containment, eradication, recovery och vanliga ramverk (NIST, SANS, CSA). Förmåga att samla in och analysera endpoints- och nätverksartefakter, flyktigt minne, skadliga filer/binäromer och skript. Erfarenhet av forensiska verktyg som Encase, FTK, Axiom och Cellebrite. Samarbeta med andra forensiska analytiker, brottsbekämpande myndigheter och juridiska experter för att identifiera metoder och procedurer för återställning, bevarande och presentation av datorbevis, och se till att rätt åtgärder vidtas för bevarande och förebyggande av spoliation av elektroniska bevis. Håll dig uppdaterad om Blackbaud och följ oss på LinkedIn, Twitter, Instagram, Facebook och YouTube. Blackbaud är stolt över att vara en arbetsgivare som främjar jämlikhet och mångfald. Startlönen är $101,900.00 till $132,800.00. Förmåner inkluderar medicinsk, tand- och synförsäkring; Remote-flexibel arbetsmiljö; Wellness-program; 401(k) arbetsgivarsmatchning; flexibla semesterdagar; Generös föräldraledighet; Donationsprogram; husdjursförsäkring; juridiskt och identitetsskydd; studieersättningsprogram.