Αναλυτής Επιχειρήσεων Ασφαλείας

Έδρα: Remote US

Αναφέρεται σε: Manager, Security Operations Center

Τοποθεσία: Remote, ΗΠΑ

Εύρος αποζημίωσης: 100.000$-125.000$ βάση συν μπόνους και ίδια κεφάλαια. Αυτός ο ρόλος μπορεί να είναι κατάλληλος για πληρωμή εφημερίας/πρόσκλησης επιπλέον της βασικής αμοιβής

*Η αρχική περίοδος εκπαίδευσης για τη θέση αυτή θα είναι Δευτέρα-Παρασκευή. Μετά την εκπαίδευση, το πρόγραμμα εργασίας υπόκειται σε αλλαγές και μπορεί να περιλαμβάνει το Σαββατοκύριακο ή μια βάρδια 4x10, ανάλογα με τις επιχειρηματικές απαιτήσεις*

Τι κάνουμε:

Η Huntress είναι μια πλήρως απομακρυσμένη, παγκόσμια ομάδα παθιασμένων εμπειρογνωμόνων και ηθικών κακών με αποστολή να σπάσει τα εμπόδια στην ασφάλεια στον κυβερνοχώρο. Είτε δημιουργούμε στοχευμένες λύσεις ασφαλείας, καταδιώκουμε χάκερ ή επηρεάζουμε την κοινότητά μας, οι άνθρωποι μας κάνουν τα πάντα για να αλλάξουν το παιχνίδι ασφαλείας και να κάνουν πραγματική διαφορά.

Η Huntress, η οποία ιδρύθηκε το 2015 από πρώην φορείς του κυβερνοχώρου της NSA, προστατεύει όλες τις επιχειρήσεις —όχι μόνο το 1%— με προϊόντα κυβερνοασφάλειας εταιρικής ποιότητας, πλήρους ιδιοκτησίας και διαχείρισης στην τιμή μιας προσιτής εφαρμογής SaaS. Η διαφορά Huntress είναι το πλεονέκτημά μας της One Team: η τεχνολογία μας έχει σχεδιαστεί με γνώμονα το Κέντρο Επιχειρήσεων Ασφαλείας (SOC) που καθορίζει τη βιομηχανία και δεν διαχωρίζεται ποτέ από την υπηρεσία μας.

Προστατεύουμε 4M+ τελικά σημεία και 7M+ ταυτότητες παγκοσμίως, αυξάνοντας τις ομάδες πληροφορικής που δεν διαθέτουν πόρους με προστασία που λειτουργεί τόσο σκληρά όσο και αυτές. Όσο οι χάκερ συνεχίζουν να χακάρουν, η Huntress συνεχίζει να κυνηγά.

Τι θα κάνετε:

Η Huntress αναζητά Αναλυτή Κέντρου Επιχειρήσεων Ασφαλείας για να προσθέσει στην αναπτυσσόμενη ομάδα μας. Σε αυτόν τον ρόλο, θα μπορείτε να αξιολογείτε, να ερευνάτε, να ανταποκρίνεστε και να αποκαθιστάτε μια ποικιλία από εισβολές σε καθημερινή βάση. Θα περιτριγυρίζεστε από παθιασμένα άτομα που έχουν ως αποστολή να βοηθήσουν στην προστασία των εταιρειών σε όλο τον κόσμο από επιθέσεις στον κυβερνοχώρο και θα έχετε καθημερινές ευκαιρίες να προοδεύσετε τις δεξιότητές σας στις αναλυτές και να επιταχύνετε την ανάπτυξη της σταδιοδρομίας σας.

Το Huntress Security Operations Center είναι μια ελίτ ομάδα ατόμων που ξυπνούν κάθε μέρα για να καταπολεμήσουν τους παράγοντες απειλών. Θα έχετε καθημερινές ευκαιρίες να προοδεύσετε τις δεξιότητές σας στην ανάλυση, ενώ θα είστε στην πρώτη γραμμή του τι συμβαίνει στην άγρια ​​φύση. Αν θέλετε να επιταχύνετε την καριέρα και τις δεξιότητές σας, αυτή είναι η ομάδα για εσάς!

Αρμοδιότητες:

• Διαλογή, διερεύνηση και απάντηση σε ειδοποιήσεις που έρχονται από την πλατφόρμα Huntress.

• Πραγματοποιήστε τακτική ανασκόπηση της τηλεμετρίας EDR, των πηγών καταγραφής και των εγκληματολογικών τεχνουργημάτων για να προσδιορίσετε τη βασική αιτία των επιθέσεων, όπου είναι δυνατόν, και να παρέχετε διορθώσεις που απαιτούνται για την εξάλειψη της απειλής.

• Πραγματοποιήστε ανάλυση τακτικής κακόβουλου λογισμικού ως μέρος της έρευνας και της μέτρησης ειδοποιήσεων.

• Διερευνήστε ύποπτη δραστηριότητα του Microsoft M365 και παρέχετε διορθώσεις.

• Βοηθήστε σε κλιμάκωση από την ομάδα υποστήριξης προϊόντων για ερωτήσεις που σχετίζονται με απειλές και SOC.

• Συμβολή στις προσπάθειες δημιουργίας και συντονισμού μηχανικής ανίχνευσης.

• Συνεισφέρετε σε έργα που επικεντρώνονται στην επίτευξη καλύτερων αποτελεσμάτων για τους αναλυτές και τους συνεργάτες μας

• Συνεισφέρετε στη συνεργατικά καθοδηγούμενη ομάδα μας (είμαστε όλοι εδώ για να κάνουμε ο ένας τον άλλο καλύτερο!).

Τι φέρνετε στην ομάδα:

• 4+ χρόνια εμπειρίας σε ρόλο SOC ή Digital Forensics (DFIR).

• Αποδεδειγμένη εμπειρία με Windows, Linux και MacOS ως επιφάνεια επίθεσης

• Αποδεδειγμένη εμπειρία με βασικά εργαλεία και τεχνικές Threat Actor: (MITRE ATT&CK Framework, PowerShell & Command Prompt Terminals, WMIC, Scheduled Tasks, SCM, Windows Domain and host Enumeration Techniques, Basic Lateral Movement Techniques, Basic Lateral Movement Techniques, Basic Evchanism Defences, Other επιθετικά/Κόκκινα TTP)

• Αποδεδειγμένη εμπειρία με έννοιες στατικής και δυναμικής ανάλυσης κακόβουλου λογισμικού

• Γνώση εργασίας διαχείρισης Windows ή Enterprise Domain Administration

• Active Directory, Group Policy, Domain Trusts κ.λπ.

• Γνώση βασικών εννοιών δικτύωσης

• Κοινές θύρες/πρωτόκολλα, NAT, Δημόσια/Ιδιωτικά IP, VLAN κ.λπ.

• Εργασιακή γνώση τεχνολογιών και εννοιών web

• Διακομιστές/εφαρμογές Ιστού, κορυφαίοι 10 OWASP κ.λπ.

• Αποτελεσματικές δεξιότητες επικοινωνίας, με την ικανότητα να εξηγούνται σύνθετα γεγονότα σε λιγότερο τεχνικό κοινό, επιτρέποντας την αποτελεσματική διαλειτουργική συνεργασία εντός του SOC και μεταξύ των τμημάτων

• Αφιερωμένο στην ιεράρχηση και αντιμετώπιση των αναγκών και των ανησυχιών των πελατών σε όλες τις διαδικασίες λήψης αποφάσεων

• Έντονη αίσθηση περιέργειας και γνήσιος ενθουσιασμός για μάθηση

Προτιμώμενα προσόντα:

• Προηγούμενη εμπειρία σε ρόλο MSP/MSSP/MDR

• Διερευνητική εμπειρία Linux και MacOS

• Εμπειρία με γλώσσες δέσμης ενεργειών (όπως PowerShell, Python, Bash, PHP, JavaScript ή Ruby)

• Αποδεδειγμένη εμπειρία σε πλατφόρμες όπως HackTheBox, TryHackMe, Blue Team Labs Online κ.λπ.

• Αποδεδειγμένη εμπειρία με έρευνες που βασίζονται σε Cloud όπως M365, Azure, AWS, GCP κ.λπ.

• Συμμετοχή σε διαγωνισμούς κυβερνοασφάλειας όπως Capture the Flags, Collegiate Cyber Defense Competition κ.λπ.

• Εξοικείωση με εργαλεία MSP όπως τα RMM

Τι Προσφέρουμε:

• 100% απομακρυσμένο περιβάλλον εργασίας - από την ίδρυσή μας το 2015

• Γενναιόδωρη πολιτική άδειας μετ' αποδοχών, συμπεριλαμβανομένων των διακοπών, του χρόνου ασθενείας και των αργιών επί πληρωμή

• 12 εβδομάδες γονικής άδειας μετ' αποδοχών

• Ιδιαίτερα ανταγωνιστικά και ολοκληρωμένα προγράμματα ιατρικών, οδοντιατρικών και παροχών όρασης

• 401(κ) με εισφορά 5% ανεξαρτήτως εισφοράς εργαζομένων

• Προγράμματα ασφάλισης ζωής και αναπηρίας

• Δικαιώματα αγοράς μετοχών για όλους τους εργαζόμενους πλήρους απασχόλησης

• Εφάπαξ επιστροφή 500 $ για την κατασκευή/αναβάθμιση του γραφείου στο σπίτι

• Ετήσιο επίδομα για βοήθεια εκπαίδευσης και επαγγελματικής ανάπτυξης

• Ψηφιακή αποζημίωση 75 $ USD/μήνα

• Πρόσβαση στην πλατφόρμα BetterUp για καθοδήγηση, προσωπική και επαγγελματική ανάπτυξη

Η Huntress έχει δεσμευτεί να δημιουργήσει μια κουλτούρα συμμετοχικότητας όπου κάθε μέλος της ομάδας μας εκτιμάται, έχει φωνή και έχει τη δύναμη να έρχεται στη δουλειά κάθε μέρα όπως ακριβώς είναι.…

Πηγή: Εργαζόμαστε εξ αποστάσεως (https://weworkremotely.com/remote-jobs/huntress-security-operations-analyst)