Αναλυτής Επιχειρήσεων Ασφαλείας

Τι κάνουμε:

Το έγκλημα στον κυβερνοχώρο αυξάνεται και περισσότερες επιχειρήσεις πλήττονται από απειλές που στόχευαν μόνο τους μεγαλύτερους οργανισμούς. Αυτό ωθεί αμυντικούς σαν εμάς να λειτουργούν στο υψηλότερο επίπεδο και βαθαίνει την ανάγκη μας για καλούς ανθρώπους που θέλουν να έχουν ουσιαστικό αντίκτυπο.

Η Huntress, η οποία ιδρύθηκε το 2015 από πρώην χειριστές του κυβερνοχώρου της NSA, είναι μια ομάδα που εργάζεται εξ αποστάσεως για να καταστήσει την κυβερνοασφάλεια εταιρικής ποιότητας προσβάσιμη σε επιχειρήσεις όλων των μεγεθών. Συνεργαζόμαστε στενά με ομάδες ασφαλείας και παρόχους υπηρεσιών προστατεύοντας σύνθετα περιβάλλοντα, συχνά χωρίς τον χρόνο ή τον αριθμό προσωπικού για να τα χειριστούμε όλα. Αυτός είναι ο λόγος για τον οποίο χτίζουμε την τεχνολογία μας εσωτερικά και την υποστηρίζουμε με ένα Κέντρο Επιχειρήσεων Ασφαλείας (SOC) υπό την ηγεσία του ανθρώπου όλο το 24ωρο. Ως αποτέλεσμα, η πλατφόρμα μας δεν αποσυνδέεται ποτέ από τους ειδικούς που τη διαχειρίζονται, διασφαλίζοντας την προστασία των πελατών μας.

Η Huntress τώρα εξασφαλίζει περισσότερα από 5 εκατομμύρια τελικά σημεία και 16 εκατομμύρια ταυτότητες παγκοσμίως. Αυτοί οι αριθμοί συνεχίζουν να αυξάνονται επειδή περισσότερες επιχειρήσεις βασίζονται σε εμάς για να βοηθήσουμε να φέρουμε το φορτίο και να λειτουργήσουμε με περισσότερη εμπιστοσύνη. Κάθε μέρα, μπορείτε να δείτε αυτή τη δέσμευση στον τρόπο με τον οποίο στεκόμαστε με τους πελάτες μας και στο πώς εμφανιζόμαστε ο ένας για τον άλλον.

Αναφέρεται σε: Senior Manager, Security Operations Center

Τοποθεσία: Απομακρυσμένη Αυστραλία

Εύρος αποζημίωσης: 110.000 $ έως 140.000 $ βάση AUD συν μπόνους και ίδια κεφάλαια

Τι θα κάνετε:

Είστε ένας πρακτικός αναλυτής SOC που ευδοκιμεί στον εντοπισμό και την αντιμετώπιση του εγκλήματος στον κυβερνοχώρο. Θα διαλογίσετε τις εισβολές του Active Hands-On Keyboard, θα παρακολουθήσετε τους εισβολείς μέσω δικτύων και θα βοηθήσετε στην απομάκρυνσή τους προτού επιτύχουν τους στόχους τους. Θα προσαρμόσετε την τηλεμετρία τελικού σημείου, θα αναλύσετε αρχεία καταγραφής, θα αξιοποιήσετε εγκληματολογικά τεχνουργήματα και θα κατανοήσετε το κακόβουλο λογισμικό για να αποκαλύψετε το πλήρες εύρος μιας εισβολής.

Δίνετε $ht σχετικά με την προστασία των πελατών και τη βελτίωση του τρόπου λειτουργίας της ομάδας, την ανάληψη ευθύνης των ερευνών και τη δράση βάσει των διαθέσιμων πληροφοριών. Φέρνεις το Warrior Spirit σε περίπλοκα περιστατικά, παραμένοντας ανθεκτικός και συντηρημένος υπό πίεση. Έχετε εμμονή με τα αποτελέσματα, μετράτε την εργασία σας με βάση τις απειλές που περιέχονται, προστατεύεστε τους πελάτες και παρέχετε διορθώσεις. Παράλληλα με τη διαλογή ειδοποίησης και την απόκριση εισβολής, θα υποστηρίξετε τις πωλήσεις, θα συνεργαστείτε με το Προϊόν για να διαμορφώσετε την υπηρεσία και την πλατφόρμα MDR του Huntress και θα έχετε ευκαιρίες να συνεισφέρετε σε θέματα απόκρισης συμβάντων, επιχειρήσεων ασφαλείας, κυνηγιού απειλών και μηχανικής ανίχνευσης. Θα σας υποστηρίξουμε επίσης να μοιράζεστε τη δουλειά σας μέσω ιστολογίων, ομιλιών συνεδρίων, διαδικτυακών σεμιναρίων και ερευνητικών δημοσιεύσεων που χτίζουν την προσωπική σας επωνυμία και την ευρύτερη κοινότητα ασφάλειας.

Θα πρέπει να είστε διαθέσιμοι για να εργαστείτε σε μία από τις παρακάτω βάρδιες:

• Δυτική Αυστραλία: Δευτέρα έως Παρασκευή, 8:00 π.μ. - 4:00 μ.μ. AWST

• Ανατολική Ακτή: Δευτέρα έως Παρασκευή, 9:00 π.μ. - 5:00 μ.μ. AEST

• Ανατολική Ακτή: Τρίτη έως Παρασκευή, 8:00 π.μ. - 6:00 μ.μ. AEST

Αρμοδιότητες:

• Διαλογή, διερεύνηση, απόκριση και αποκατάσταση ειδοποιήσεων που δημιουργούνται από την πλατφόρμα Huntress.

• Ελέγξτε την τηλεμετρία EDR/SIEM, τις πηγές καταγραφής και τα εγκληματολογικά τεχνουργήματα για να προσδιορίσετε τη βασική αιτία των επιθέσεων όπου είναι δυνατόν και να παρέχετε την αποκατάσταση που απαιτείται για την εξάλειψη της απειλής.

• Εκτελέστε δυναμική ανάλυση κακόβουλου λογισμικού όταν απαιτείται για την εξαγωγή δεικτών παραβίασης ή τον προσδιορισμό της κακόβουλης πρόθεσης ενός αρχείου.

• Συνεισφέρετε και βελτιώστε τις δυνατότητες ανίχνευσης και την υγιεινή στην ουρά μέσω δημιουργίας και συντονισμού σημάτων για την αντιμετώπιση αναδυόμενων απειλών.

• Διερευνήστε τη δραστηριότητα στο Microsoft 365 και το Google Workspace και παρέχετε χρήσιμες συμβουλές αποκατάστασης για παραβιασμένους ενοικιαστές.

• Συνεχίστε να αναπτύσσετε τις δεξιότητες και τις γνώσεις σας μέσω δεδομένων εισβολής σε πραγματικό κόσμο, ευκαιριών πληρωμένης εκπαίδευσης και υπεύθυνης χρήσης εργαλείων τεχνητής νοημοσύνης για την υποστήριξη της έρευνας, τη σύνοψη των ευρημάτων και την επιτάχυνση της ανάλυσης ρουτίνας με ταυτόχρονη επικύρωση των αποτελεσμάτων.

• Υποστηρίξτε την επιτυχία των πελατών βοηθώντας την ομάδα Υποστήριξης SOC με κλιμακώσεις πελατών/συνεργατών που σχετίζονται με ερωτήσεις που σχετίζονται με απειλές και σχετικές με το SOC.

• Βοηθήστε μέσω της συνεργασίας με τις ομάδες προϊόντων και μηχανικών για τη συνέχιση της εξέλιξης των ροών εργασίας Human Led Agentic

Τι φέρνετε στην ομάδα:

• Έχετε 2+ χρόνια εμπειρίας σε ρόλους SOC, Incident Response, Managed Detection and Response ή Digital Forensics.

• Έχετε αποδείξει εμπειρία με τουλάχιστον ένα από τα Windows, Linux ή macOS, συμπεριλαμβανομένων επιφανειών επίθεσης, ανάλυσης κακόβουλου λογισμικού και βασικών εργαλείων και τεχνικών παραγόντων απειλών.

• Κατανοείτε τις κοινές δεξιότητες διαχείρισης συστήματος και τον τρόπο με τον οποίο οι φορείς απειλών τις καταχρώνται για να επιτύχουν τους στόχους τους, συμπεριλαμβανομένων των Active Directory, PowerShell, Group Policy και δημιουργίας τοπικού λογαριασμού.

• Είστε εξοικειωμένοι με τις τεχνικές και τις τακτικές στο MITER ATT&CK, συμπεριλαμβανομένης της απόρριψης διαπιστευτηρίων, της πλευρικής κίνησης, των μηχανισμών επιμονής και των τεχνικών διήθησης.

• Έχετε εργασιακή γνώση βασικών εννοιών δικτύωσης, συμπεριλαμβανομένων κοινών θυρών και πρωτοκόλλων, NAT, δημόσιων και ιδιωτικών διευθύνσεων IP και VLAN.

• Έχετε πάθος με την εγκληματολογία και απολαμβάνετε να σκάβετε αρχεία καταγραφής, διαδικασίες και αντικείμενα για να κατανοήσετε τις εισβολές και τους επιτιθέμενους ελιγμούς.

• Επικοινωνείτε καθαρά γραπτά και προφορικά, απλοποιείτε πολύπλοκα τεχνικά ευρήματα για διαφορετικά ακροατήρια και επιδεικνύετε αυτοκαθοδηγούμενη μάθηση που διατηρεί τις δεξιότητές σας επίκαιρες.

• Χρησιμοποιείτε την τεχνητή νοημοσύνη για να εργάζεστε πιο γρήγορα και πιο έξυπνα στην καθημερινή ανάλυση ασφάλειας, εφαρμόζοντας ορθή κρίση και επικυρώνοντας τα αποτελέσματά της πριν ενεργήσετε σε αυτήν.

• Απολαμβάνετε να εργάζεστε με μια διασκεδαστική, υποστηρικτική ομάδα, φέρνετε μια γνήσια νοοτροπία ομαδικών παικτών και βοηθάτε στην επίτευξη σπουδαίων αποτελεσμάτων με χαμόγελο, γέλιο και μια σειρά από πνευματώδη (αλλά ακριβή) μιμίδια.

• Επιθυμία να λογοδοτήσετε τον διευθυντή σας για την παράδοση παγωτού στο Australian Security Offsite.

Τι Προσφέρουμε:

• Πλήρως απομακρυσμένη εργασία

• Τουλάχιστον ένα ετήσιο ταξίδι στις ΗΠΑ για το Summer Summit, με επιπλέον τοπικές εκδηλώσεις στην Αυστραλία!

• Αποζημίωση εγκατάστασης νέου γραφείου στο σπίτι (800 $ AUD)

• 12 εβδομάδες γονική άδεια μετ' αποδοχών τόσο για τους πρωτοβάθμιους όσο και για τους δευτερεύοντες φροντιστές

• Μηνιαίο ψηφιακό επίδομα για κόστος προσωπικού τηλεφώνου και Διαδικτύου (185 $ AUD)…

Πηγή: Jobicy (https://jobicy.com/jobs/156132-security-operations-analyst)