Job
Aus Partner-Feed
Analyst für Sicherheitsoperationen
Preis auf Anfrage
Details
- Beschäftigungsart
- Vollzeit
- Remote
- Ja
- Unternehmen
- Huntress
- Level
- Senior
Beschreibung
Automatisch aus dem English übersetzt. Der Originaltext ist maßgeblich. Maschinenübersetzung – eine genauere Version wird vorbereitet.
Was wir tun:
Die Cyberkriminalität nimmt zu und immer mehr Unternehmen werden von Bedrohungen heimgesucht, die früher nur die größten Unternehmen ins Visier nahmen. Das treibt Verteidiger wie uns dazu, auf höchstem Niveau zu agieren, und es verstärkt unser Bedürfnis nach guten Leuten, die einen sinnvollen Beitrag leisten wollen.
Huntress wurde 2015 von ehemaligen Cyber-Betreibern der NSA gegründet und ist ein Remote-First-Team, das daran arbeitet, Cybersicherheit auf Unternehmensniveau für Unternehmen jeder Größe zugänglich zu machen. Wir arbeiten eng mit Sicherheitsteams und Dienstleistern zusammen, die komplexe Umgebungen schützen, oft ohne die Zeit oder den Personalbestand, um alles zu bewältigen. Aus diesem Grund entwickeln wir unsere Technologie intern und unterstützen sie durch ein rund um die Uhr von Menschen geführtes Security Operations Center (SOC). Dadurch ist unsere Plattform nie von den Experten getrennt, die sie verwalten, und gewährleistet so den Schutz unserer Kunden.
Huntress sichert mittlerweile mehr als 5 Millionen Endpunkte und 16 Millionen Identitäten weltweit. Diese Zahlen steigen weiter, weil immer mehr Unternehmen auf uns vertrauen, um die Last zu tragen und mit mehr Vertrauen zu arbeiten. Dieses Engagement können Sie jeden Tag daran erkennen, wie wir unseren Kunden zur Seite stehen und füreinander eintreten.
Berichtet an: Senior Manager, Security Operations Center
Standort: Entlegenes Australien
Vergütungsspanne: 110.000 bis 140.000 AUD Basis plus Bonus und Eigenkapital
Was Sie tun werden:
Sie sind ein praxisorientierter SOC-Analyst, dessen Hauptaufgabe darin besteht, Cyberkriminalität zu erkennen und darauf zu reagieren. Sie selektieren Eindringlinge mit aktiver Hands-On-Tastatur, verfolgen Angreifer über Netzwerke und helfen Ihnen, sie zu beseitigen, bevor sie ihr Ziel erreichen. Sie kontextualisieren Endpunkttelemetrie, analysieren Protokolle, nutzen forensische Artefakte und verstehen Malware, um das volle Ausmaß eines Einbruchs aufzudecken.
Sie legen Wert darauf, Kunden zu schützen und die Arbeitsweise des Teams zu verbessern, die Verantwortung für Untersuchungen zu übernehmen und auf der Grundlage der verfügbaren Informationen zu handeln. Sie bringen Kriegergeist in komplexe Vorfälle ein und bleiben unter Druck belastbar und gelassen. Sie sind ergebnisorientiert und messen Ihre Arbeit an den eingedämmten Bedrohungen, dem Schutz Ihrer Kunden und der umgesetzten Abhilfe. Neben der Alarmtriage und der Reaktion auf Eindringlinge unterstützen Sie den Vertrieb, arbeiten mit Product zusammen, um den MDR-Service und die Plattform von Huntress zu gestalten, und haben die Möglichkeit, in den Bereichen Incident Response, Security Operations, Threat Hunting und Detection Engineering mitzuwirken. Wir unterstützen Sie auch dabei, Ihre Arbeit durch Blogs, Konferenzvorträge, Webinare und Forschungspublikationen zu teilen, die Ihre persönliche Marke und die breitere Sicherheitsgemeinschaft stärken.
Sie müssen für eine der folgenden Schichten verfügbar sein:
• Westaustralien: Montag bis Freitag, 8:00 – 16:00 Uhr AWST
• Ostküste: Montag bis Freitag, 9:00 – 17:00 Uhr AEST
• Ostküste: Dienstag bis Freitag, 8:00 – 18:00 Uhr AEST
Verantwortlichkeiten:
• Triage, Untersuchung, Reaktion und Behebung von Warnungen, die von der Huntress-Plattform generiert werden.
• Überprüfen Sie EDR/SIEM-Telemetrie, Protokollquellen und forensische Artefakte, um nach Möglichkeit die Grundursache von Angriffen zu ermitteln und die zur Beseitigung der Bedrohung erforderlichen Abhilfemaßnahmen bereitzustellen.
• Führen Sie bei Bedarf eine dynamische Analyse von Malware durch, um Anzeichen einer Kompromittierung zu extrahieren oder die böswillige Absicht einer Datei zu ermitteln.
• Tragen Sie zu den Erkennungsfunktionen und der Warteschlangenhygiene bei und verfeinern Sie sie, indem Sie Signale erstellen und optimieren, um auf neu auftretende Bedrohungen zu reagieren.
• Untersuchen Sie Aktivitäten in Microsoft 365 und Google Workspace und geben Sie umsetzbare Behebungsempfehlungen für gefährdete Mandanten.
• Erweitern Sie Ihre Fähigkeiten und Ihr Wissen weiter durch reale Einbruchsdaten, kostenpflichtige Schulungsmöglichkeiten und den verantwortungsvollen Einsatz von KI-Tools, um die Forschung zu unterstützen, Ergebnisse zusammenzufassen und Routineanalysen zu beschleunigen und gleichzeitig Ergebnisse zu validieren.
• Unterstützen Sie den Kundenerfolg, indem Sie unser SOC-Supportteam bei Eskalationen von Kunden/Partnern im Zusammenhang mit bedrohungsbezogenen und SOC-relevanten Fragen unterstützen.
• Helfen Sie durch die Zusammenarbeit mit Produkt- und Technikteams bei der Weiterentwicklung von Arbeitsabläufen für von Menschen geführte Agenten
Was Sie zum Team mitbringen:
• Sie verfügen über mehr als zwei Jahre Erfahrung in den Bereichen SOC, Incident Response, Managed Detection and Response oder Digital Forensics.
• Sie haben nachgewiesene Erfahrung mit mindestens einem von Windows, Linux oder macOS, einschließlich Angriffsflächen, Malware-Analyse und grundlegenden Tools und Techniken für Bedrohungsakteure.
• Sie verstehen gängige Systemadministrationsfähigkeiten und wissen, wie Bedrohungsakteure diese missbrauchen, um ihre Ziele zu erreichen, einschließlich Active Directory, PowerShell, Gruppenrichtlinien und lokale Kontoerstellung.
• Sie sind mit den Techniken und Taktiken in MITRE ATT&CK vertraut, einschließlich Credential Dumping, Lateral Movement, Persistenzmechanismen und Exfiltrationstechniken.
• Sie verfügen über praktische Kenntnisse der wichtigsten Netzwerkkonzepte, einschließlich gängiger Ports und Protokolle, NAT, öffentlicher und privater IP-Adressen und VLANs.
• Sie haben eine Leidenschaft für Forensik und haben Spaß daran, sich mit Protokollen, Prozessen und Artefakten auseinanderzusetzen, um Eindringlinge zu verstehen und Angreifer auszumanövrieren.
• Sie kommunizieren klar schriftlich und mündlich, vereinfachen komplexe technische Erkenntnisse für unterschiedliche Zielgruppen und demonstrieren selbstgesteuertes Lernen, das Ihre Fähigkeiten auf dem neuesten Stand hält.
• Sie nutzen KI, um bei der täglichen Sicherheitsanalyse schneller und intelligenter zu arbeiten, indem Sie ein fundiertes Urteilsvermögen anwenden und die Ergebnisse validieren, bevor Sie darauf reagieren.
• Sie arbeiten gerne mit einem unterhaltsamen, unterstützenden Team zusammen, bringen eine echte Teamplayer-Mentalität mit und tragen mit einem Lächeln, einem Lachen und einer Prise witziger (aber präziser) Memes dazu bei, großartige Ergebnisse zu erzielen.
• Der Wunsch, Ihren Vorgesetzten für die Lieferung von Eis am australischen Sicherheitsdienst zur Rechenschaft zu ziehen.
Was wir bieten:
• Vollständige Remote-Arbeit
• Mindestens eine jährliche Reise in die USA zum Summer Summit, mit zusätzlichen lokalen Veranstaltungen in Australien!
• Erstattung für die Einrichtung eines Heimbüros für Neuankömmlinge (800 AUD)
• 12 Wochen bezahlter Elternurlaub für Haupt- und Zweitbetreuer
• Monatlicher digitaler Zuschuss für persönliche Telefon- und Internetkosten (185 AUD)…
Quelle: Jobicy (https://jobicy.com/jobs/156132-security-operations-analyst)
Die Cyberkriminalität nimmt zu und immer mehr Unternehmen werden von Bedrohungen heimgesucht, die früher nur die größten Unternehmen ins Visier nahmen. Das treibt Verteidiger wie uns dazu, auf höchstem Niveau zu agieren, und es verstärkt unser Bedürfnis nach guten Leuten, die einen sinnvollen Beitrag leisten wollen.
Huntress wurde 2015 von ehemaligen Cyber-Betreibern der NSA gegründet und ist ein Remote-First-Team, das daran arbeitet, Cybersicherheit auf Unternehmensniveau für Unternehmen jeder Größe zugänglich zu machen. Wir arbeiten eng mit Sicherheitsteams und Dienstleistern zusammen, die komplexe Umgebungen schützen, oft ohne die Zeit oder den Personalbestand, um alles zu bewältigen. Aus diesem Grund entwickeln wir unsere Technologie intern und unterstützen sie durch ein rund um die Uhr von Menschen geführtes Security Operations Center (SOC). Dadurch ist unsere Plattform nie von den Experten getrennt, die sie verwalten, und gewährleistet so den Schutz unserer Kunden.
Huntress sichert mittlerweile mehr als 5 Millionen Endpunkte und 16 Millionen Identitäten weltweit. Diese Zahlen steigen weiter, weil immer mehr Unternehmen auf uns vertrauen, um die Last zu tragen und mit mehr Vertrauen zu arbeiten. Dieses Engagement können Sie jeden Tag daran erkennen, wie wir unseren Kunden zur Seite stehen und füreinander eintreten.
Berichtet an: Senior Manager, Security Operations Center
Standort: Entlegenes Australien
Vergütungsspanne: 110.000 bis 140.000 AUD Basis plus Bonus und Eigenkapital
Was Sie tun werden:
Sie sind ein praxisorientierter SOC-Analyst, dessen Hauptaufgabe darin besteht, Cyberkriminalität zu erkennen und darauf zu reagieren. Sie selektieren Eindringlinge mit aktiver Hands-On-Tastatur, verfolgen Angreifer über Netzwerke und helfen Ihnen, sie zu beseitigen, bevor sie ihr Ziel erreichen. Sie kontextualisieren Endpunkttelemetrie, analysieren Protokolle, nutzen forensische Artefakte und verstehen Malware, um das volle Ausmaß eines Einbruchs aufzudecken.
Sie legen Wert darauf, Kunden zu schützen und die Arbeitsweise des Teams zu verbessern, die Verantwortung für Untersuchungen zu übernehmen und auf der Grundlage der verfügbaren Informationen zu handeln. Sie bringen Kriegergeist in komplexe Vorfälle ein und bleiben unter Druck belastbar und gelassen. Sie sind ergebnisorientiert und messen Ihre Arbeit an den eingedämmten Bedrohungen, dem Schutz Ihrer Kunden und der umgesetzten Abhilfe. Neben der Alarmtriage und der Reaktion auf Eindringlinge unterstützen Sie den Vertrieb, arbeiten mit Product zusammen, um den MDR-Service und die Plattform von Huntress zu gestalten, und haben die Möglichkeit, in den Bereichen Incident Response, Security Operations, Threat Hunting und Detection Engineering mitzuwirken. Wir unterstützen Sie auch dabei, Ihre Arbeit durch Blogs, Konferenzvorträge, Webinare und Forschungspublikationen zu teilen, die Ihre persönliche Marke und die breitere Sicherheitsgemeinschaft stärken.
Sie müssen für eine der folgenden Schichten verfügbar sein:
• Westaustralien: Montag bis Freitag, 8:00 – 16:00 Uhr AWST
• Ostküste: Montag bis Freitag, 9:00 – 17:00 Uhr AEST
• Ostküste: Dienstag bis Freitag, 8:00 – 18:00 Uhr AEST
Verantwortlichkeiten:
• Triage, Untersuchung, Reaktion und Behebung von Warnungen, die von der Huntress-Plattform generiert werden.
• Überprüfen Sie EDR/SIEM-Telemetrie, Protokollquellen und forensische Artefakte, um nach Möglichkeit die Grundursache von Angriffen zu ermitteln und die zur Beseitigung der Bedrohung erforderlichen Abhilfemaßnahmen bereitzustellen.
• Führen Sie bei Bedarf eine dynamische Analyse von Malware durch, um Anzeichen einer Kompromittierung zu extrahieren oder die böswillige Absicht einer Datei zu ermitteln.
• Tragen Sie zu den Erkennungsfunktionen und der Warteschlangenhygiene bei und verfeinern Sie sie, indem Sie Signale erstellen und optimieren, um auf neu auftretende Bedrohungen zu reagieren.
• Untersuchen Sie Aktivitäten in Microsoft 365 und Google Workspace und geben Sie umsetzbare Behebungsempfehlungen für gefährdete Mandanten.
• Erweitern Sie Ihre Fähigkeiten und Ihr Wissen weiter durch reale Einbruchsdaten, kostenpflichtige Schulungsmöglichkeiten und den verantwortungsvollen Einsatz von KI-Tools, um die Forschung zu unterstützen, Ergebnisse zusammenzufassen und Routineanalysen zu beschleunigen und gleichzeitig Ergebnisse zu validieren.
• Unterstützen Sie den Kundenerfolg, indem Sie unser SOC-Supportteam bei Eskalationen von Kunden/Partnern im Zusammenhang mit bedrohungsbezogenen und SOC-relevanten Fragen unterstützen.
• Helfen Sie durch die Zusammenarbeit mit Produkt- und Technikteams bei der Weiterentwicklung von Arbeitsabläufen für von Menschen geführte Agenten
Was Sie zum Team mitbringen:
• Sie verfügen über mehr als zwei Jahre Erfahrung in den Bereichen SOC, Incident Response, Managed Detection and Response oder Digital Forensics.
• Sie haben nachgewiesene Erfahrung mit mindestens einem von Windows, Linux oder macOS, einschließlich Angriffsflächen, Malware-Analyse und grundlegenden Tools und Techniken für Bedrohungsakteure.
• Sie verstehen gängige Systemadministrationsfähigkeiten und wissen, wie Bedrohungsakteure diese missbrauchen, um ihre Ziele zu erreichen, einschließlich Active Directory, PowerShell, Gruppenrichtlinien und lokale Kontoerstellung.
• Sie sind mit den Techniken und Taktiken in MITRE ATT&CK vertraut, einschließlich Credential Dumping, Lateral Movement, Persistenzmechanismen und Exfiltrationstechniken.
• Sie verfügen über praktische Kenntnisse der wichtigsten Netzwerkkonzepte, einschließlich gängiger Ports und Protokolle, NAT, öffentlicher und privater IP-Adressen und VLANs.
• Sie haben eine Leidenschaft für Forensik und haben Spaß daran, sich mit Protokollen, Prozessen und Artefakten auseinanderzusetzen, um Eindringlinge zu verstehen und Angreifer auszumanövrieren.
• Sie kommunizieren klar schriftlich und mündlich, vereinfachen komplexe technische Erkenntnisse für unterschiedliche Zielgruppen und demonstrieren selbstgesteuertes Lernen, das Ihre Fähigkeiten auf dem neuesten Stand hält.
• Sie nutzen KI, um bei der täglichen Sicherheitsanalyse schneller und intelligenter zu arbeiten, indem Sie ein fundiertes Urteilsvermögen anwenden und die Ergebnisse validieren, bevor Sie darauf reagieren.
• Sie arbeiten gerne mit einem unterhaltsamen, unterstützenden Team zusammen, bringen eine echte Teamplayer-Mentalität mit und tragen mit einem Lächeln, einem Lachen und einer Prise witziger (aber präziser) Memes dazu bei, großartige Ergebnisse zu erzielen.
• Der Wunsch, Ihren Vorgesetzten für die Lieferung von Eis am australischen Sicherheitsdienst zur Rechenschaft zu ziehen.
Was wir bieten:
• Vollständige Remote-Arbeit
• Mindestens eine jährliche Reise in die USA zum Summer Summit, mit zusätzlichen lokalen Veranstaltungen in Australien!
• Erstattung für die Einrichtung eines Heimbüros für Neuankömmlinge (800 AUD)
• 12 Wochen bezahlter Elternurlaub für Haupt- und Zweitbetreuer
• Monatlicher digitaler Zuschuss für persönliche Telefon- und Internetkosten (185 AUD)…
Quelle: Jobicy (https://jobicy.com/jobs/156132-security-operations-analyst)
Dieses Angebot stammt aus einem Partner-Feed. Bewerben Sie sich auf der Quell-Website.
Quelle: Huntress
Inserat bereitgestellt von Huntress.
