Cleared Data Exploiter (TS/SCI with Poly Required) in Chantilly

GCI incarne l'excellence, l'intégrité et le professionnalisme. Les employés qui soutiennent nos clients offrent des solutions de mission uniques et de grande valeur tout en tirant efficacement parti de l'expertise technologique de notre main-d'œuvre précieuse pour répondre aux exigences critiques de mission dans les domaines de l'analyse de données et du développement logiciel, de l'ingénierie, du ciblage et de l'analyse, des opérations, de la formation et des opérations cybernétiques. Nous maximisons les opportunités de succès en établissant et en maintenant des partenariats fiables et de confiance avec nos clients et l'industrie.

En tant qu'Exploiteur de données, une journée typique comprendra les tâches suivantes :

DESCRIPTION DU POSTE

Un Exploiteur de données qualifié effectue la récupération et l'analyse forensic des données provenant de téléphones, d'ordinateurs et de disques ; identifie, préserve, extrait, analyse et rapporte les résultats sur de grands ensembles de données. Le candidat est responsable du soutien aux exigences opérationnelles et analytiques. Les activités incluent la révision et l'analyse de l'évaluation des risques de vulnérabilité au sein des données. L'individu sera censé évaluer les informations pour identifier les vulnérabilités et travailler avec des parties prenantes techniques internes et externes pour identifier des solutions afin d'enrichir l'analyse. Capable de suivre l'ensemble du cycle de vie du ciblage en s'engageant dans l'exploitation des données des exigences de collecte, de l'analyse des données, de la synthèse et de la documentation, de la rédaction de rapports et de la diffusion d'informations exploitables.

RESPONSABILITÉS CLÉS

• Fournir un soutien à l'exploitation des données au client.
• Utiliser une variété d'outils et de méthodes pour extraire des informations des données numériques afin de fournir des renseignements exploitables.
• Créer une gamme de produits qui informent les opérations, orientent le ciblage et la collecte, contribuent aux produits de renseignement et soutiennent plusieurs besoins des clients.
• Collaborer de manière transversale avec des scientifiques des données, des ingénieurs, des développeurs, des ciblants et des analystes.
• Fournir des recommandations pour une amélioration continue.
• Travailler aux côtés d'autres membres de l'équipe pour maintenir et faire progresser les capacités de notre organisation.
• Communication polie et professionnelle, verbale et écrite, parmi une variété de parties prenantes.
• Concevoir et mettre en œuvre des solutions alimentées par l'IA pour automatiser des tâches, améliorer la prise de décision et accroître l'efficacité.
• Concevoir et mettre en œuvre des intégrations API pour extraire, transformer et charger des données provenant de diverses sources.

ÉDUCATION ET EXPÉRIENCE

Baccalauréat en informatique, technologie de l'information ou autre discipline connexe, ou combinaison équivalente d'éducation, de certifications techniques, de formation et d'expérience professionnelle/militaire.

Minimum de 3 ans d'expérience en analyse technique, en criminalistique numérique, en ciblage technique ou dans une discipline technique similaire pertinente.

QUALIFICATIONS REQUISES

• Expérience pratique avec des outils d'évaluation et de visualisation disponibles dans le commerce (par exemple, Tableau, Encase, X-ways, Wireshark, etc.).
• Expérience dans la création d'images forensic et l'extraction de données.
• Expérience dans l'analyse du trafic réseau.
• Préparer une gamme de produits adaptés qui incarnent et expliquent les résultats.
• Capacité à trier de grandes quantités de données non structurées pour des points de données clés (c'est-à-dire, métadonnées et artefacts).
• Connaissance démontrée de la réponse aux incidents, de la containment et de l'atténuation.
• Connaissance des méthodes d'attaque cybernétique courantes.
• Expérience démontrée dans l'analyse détaillée des journaux et la surveillance des systèmes pour comprendre l'état du système, détecter les violations du système et identifier d'autres anomalies du système.
• Expérience démontrée dans l'identification des vulnérabilités, l'analyse des risques et la remédiation.
• Capacité à trier, examiner, identifier et corréler des éléments d'intérêt à partir de nombreux ensembles de données de toutes sources.
• Capacité à évaluer les événements de sécurité mondiaux pour évaluer l'impact et/ou le risque sur le système (par exemple, exploits zero-day, pannes matérielles et/ou cyberattaques).
• Capacité à identifier et documenter des informations pouvant combler des lacunes critiques.
• Créer de nouvelles méthodologies / algorithmes pour l'analyse et la corrélation des données.
• Créer des profils d'entités / objets et des ensembles de données dérivés qui permettent de futures opportunités et efforts analytiques.
• Expérience avec des capacités de collecte technique.
• Expérience en scripting ou programmation utilisant Python ou similaire.
• Expérience et confort à travailler dans des environnements Linux.
• Expérience dans l'analyse des flux de travail analytiques pour identifier des opportunités d'automatisation et d'optimisation des processus ; concevoir des solutions.

QUALIFICATIONS SOUHAITÉES

• Connaissance pratique de Python et expérience de l'utilisation de fonctions de codage assistées par LLM (Continue, Obsidian, Claude Code).
• Expérience de travail avec l'analyse et la visualisation des données.
• Expérience de travail avec le renseignement sur les menaces cybernétiques, la chasse aux menaces cybernétiques et la production de rapports sur les menaces cybernétiques.

Un candidat doit être citoyen américain et nécessite une habilitation TS/SCI avec polygraphe active/en cours.

Employeur garantissant l'égalité des chances / Individus handicapés / Anciens combattants protégés.