Empleo
Del feed del socio
Analista de Operaciones de Seguridad
Precio a consultar
Detalles
- Tipo de empleo
- Jornada completa
- Remoto
- Sí
- Empresa
- Huntress
- Nivel
- Senior
Descripción
Traducido automáticamente de English. El texto original es el oficial. Traducción automática — se está preparando una más precisa.
Qué hacemos:
El cibercrimen está creciendo y cada vez más empresas se ven afectadas por amenazas que antes solo se dirigían a las organizaciones más grandes. Eso empuja a los defensores como nosotros a operar al más alto nivel y profundiza nuestra necesidad de contar con buenas personas que quieran generar un impacto significativo.
Fundada en 2015 por antiguos operadores cibernéticos de la NSA, Huntress es un equipo remoto que trabaja para hacer que la ciberseguridad de nivel empresarial sea accesible para empresas de todos los tamaños. Trabajamos en estrecha colaboración con equipos de seguridad y proveedores de servicios que protegen entornos complejos, a menudo sin el tiempo ni la plantilla para manejarlo todo. Es por eso que desarrollamos nuestra tecnología internamente y la respaldamos con un Centro de Operaciones de Seguridad (SOC) dirigido por humanos las 24 horas, los 7 días de la semana. Como resultado, nuestra plataforma nunca está desconectada de los expertos que la administran, garantizando la protección de nuestros clientes.
Huntress ahora protege más de 5 millones de puntos finales y 16 millones de identidades en todo el mundo. Esas cifras siguen creciendo porque más empresas confían en nosotros para ayudar a llevar la carga y operar con más confianza. Todos los días, puedes ver ese compromiso en la forma en que tratamos a nuestros clientes y en cómo nos apoyamos unos a otros.
Reporta a: Gerente Senior, Centro de Operaciones de Seguridad
Ubicación: Australia remota
Rango de compensación: base de $110,000 a $140,000 AUD más bonificación y capital
Lo que harás:
Eres un analista SOC práctico que se esfuerza en detectar y responder a los delitos cibernéticos. Clasificará las intrusiones del teclado práctico activo, rastreará a los atacantes a través de las redes y ayudará a eliminarlos antes de que logren sus objetivos. Contextualizará la telemetría de terminales, analizará registros, aprovechará artefactos forenses y comprenderá el malware para descubrir el alcance completo de una intrusión.
Usted se preocupa por proteger a los clientes y mejorar el funcionamiento del equipo, hacerse cargo de las investigaciones y actuar sobre la base de la información disponible. Aportas espíritu guerrero a incidentes complejos, manteniéndote resistente y sereno bajo presión. Está obsesionado con los resultados y mide su trabajo en función de las amenazas contenidas, los clientes protegidos y las soluciones procesables entregadas. Además de la clasificación de alertas y la respuesta a intrusiones, respaldará las ventas, colaborará con Producto para dar forma al servicio y la plataforma MDR de Huntress y tendrá oportunidades de contribuir en respuesta a incidentes, operaciones de seguridad, búsqueda de amenazas e ingeniería de detección. También lo ayudaremos a compartir su trabajo a través de blogs, conferencias, seminarios web y publicaciones de investigación que construirán su marca personal y la comunidad de seguridad en general.
Deberá estar disponible para trabajar en uno de los siguientes turnos:
• Australia Occidental: de lunes a viernes, de 8:00 a. m. a 4:00 p. m. AWST
• Costa este: de lunes a viernes, de 9:00 a. m. a 5:00 p. m. AEST
• Costa este: de martes a viernes, de 8:00 a. m. a 6:00 p. m. AEST
Responsabilidades:
• Clasificar, investigar, responder y remediar alertas generadas por la plataforma Huntress.
• Revisar la telemetría EDR/SIEM, las fuentes de registros y los artefactos forenses para determinar la causa raíz de los ataques cuando sea posible y proporcionar la solución necesaria para eliminar la amenaza.
• Realizar análisis dinámicos de malware cuando sea necesario para extraer indicadores de compromiso o determinar la intención maliciosa de un archivo.
• Contribuir y perfeccionar las capacidades de detección y la higiene de las colas mediante la creación y el ajuste de señales para abordar las amenazas emergentes.
• Investigar la actividad en Microsoft 365 y Google Workspace y ofrecer consejos prácticos de solución para los inquilinos comprometidos.
• Continúe aumentando sus habilidades y conocimientos a través de datos de intrusión del mundo real, oportunidades de capacitación paga y uso responsable de herramientas de inteligencia artificial para respaldar la investigación, resumir hallazgos y acelerar el análisis de rutina mientras se validan los resultados.
• Apoyar el éxito del cliente ayudando a nuestro equipo de soporte SOC con escalaciones de clientes/socios relacionadas con preguntas relacionadas con amenazas y relevantes para SOC.
• Ayuda a través de la asociación con equipos de productos e ingeniería para continuar evolucionando los flujos de trabajo de Human Led Agentic.
Lo que aportas al equipo:
• Tiene más de 2 años de experiencia en funciones de SOC, respuesta a incidentes, detección y respuesta administradas o análisis forense digital.
• Ha demostrado experiencia con al menos uno de Windows, Linux o macOS, incluidas superficies de ataque, análisis de malware y herramientas y técnicas básicas de actores de amenazas.
• Comprender las habilidades comunes de administración de sistemas y cómo los actores de amenazas abusan de ellas para lograr sus objetivos, incluidos Active Directory, PowerShell, políticas de grupo y creación de cuentas locales.
• Está familiarizado con las técnicas y tácticas de MITRE ATT&CK, incluido el volcado de credenciales, el movimiento lateral, los mecanismos de persistencia y las técnicas de exfiltración.
• Tiene conocimientos prácticos de los conceptos básicos de redes, incluidos puertos y protocolos comunes, NAT, direcciones IP públicas y privadas y VLAN.
• Le apasiona la ciencia forense y disfruta investigando registros, procesos y artefactos para comprender las intrusiones y superar a los atacantes.
• Se comunica claramente por escrito y verbalmente, simplifica hallazgos técnicos complejos para audiencias diversas y demuestra un aprendizaje autoguiado que mantiene sus habilidades actualizadas.
• Utiliza la IA para trabajar de forma más rápida e inteligente en el análisis de seguridad diario, aplicando un buen criterio y validando sus resultados antes de actuar en consecuencia.
• Disfrutas trabajar con un equipo divertido y comprensivo, aportas una mentalidad genuina de trabajo en equipo y ayudas a lograr excelentes resultados con una sonrisa, una carcajada y una pizca de memes ingeniosos (pero precisos).
• El deseo de responsabilizar a su gerente por la entrega de helados en el sitio externo de seguridad de Australia.
Lo que ofrecemos:
• Trabajo totalmente remoto
• ¡Al menos un viaje anual a los EE. UU. para la Cumbre de Verano, con eventos locales adicionales en Australia!
• Reembolso por instalación de oficina en casa nueva ($800 AUD)
• 12 semanas de licencia parental remunerada para cuidadores primarios y secundarios
• Asignación digital mensual para costos personales de teléfono e internet ($185 AUD)…
Fuente: Jobicy (https://jobicy.com/jobs/156132-security-operatives-analyst)
El cibercrimen está creciendo y cada vez más empresas se ven afectadas por amenazas que antes solo se dirigían a las organizaciones más grandes. Eso empuja a los defensores como nosotros a operar al más alto nivel y profundiza nuestra necesidad de contar con buenas personas que quieran generar un impacto significativo.
Fundada en 2015 por antiguos operadores cibernéticos de la NSA, Huntress es un equipo remoto que trabaja para hacer que la ciberseguridad de nivel empresarial sea accesible para empresas de todos los tamaños. Trabajamos en estrecha colaboración con equipos de seguridad y proveedores de servicios que protegen entornos complejos, a menudo sin el tiempo ni la plantilla para manejarlo todo. Es por eso que desarrollamos nuestra tecnología internamente y la respaldamos con un Centro de Operaciones de Seguridad (SOC) dirigido por humanos las 24 horas, los 7 días de la semana. Como resultado, nuestra plataforma nunca está desconectada de los expertos que la administran, garantizando la protección de nuestros clientes.
Huntress ahora protege más de 5 millones de puntos finales y 16 millones de identidades en todo el mundo. Esas cifras siguen creciendo porque más empresas confían en nosotros para ayudar a llevar la carga y operar con más confianza. Todos los días, puedes ver ese compromiso en la forma en que tratamos a nuestros clientes y en cómo nos apoyamos unos a otros.
Reporta a: Gerente Senior, Centro de Operaciones de Seguridad
Ubicación: Australia remota
Rango de compensación: base de $110,000 a $140,000 AUD más bonificación y capital
Lo que harás:
Eres un analista SOC práctico que se esfuerza en detectar y responder a los delitos cibernéticos. Clasificará las intrusiones del teclado práctico activo, rastreará a los atacantes a través de las redes y ayudará a eliminarlos antes de que logren sus objetivos. Contextualizará la telemetría de terminales, analizará registros, aprovechará artefactos forenses y comprenderá el malware para descubrir el alcance completo de una intrusión.
Usted se preocupa por proteger a los clientes y mejorar el funcionamiento del equipo, hacerse cargo de las investigaciones y actuar sobre la base de la información disponible. Aportas espíritu guerrero a incidentes complejos, manteniéndote resistente y sereno bajo presión. Está obsesionado con los resultados y mide su trabajo en función de las amenazas contenidas, los clientes protegidos y las soluciones procesables entregadas. Además de la clasificación de alertas y la respuesta a intrusiones, respaldará las ventas, colaborará con Producto para dar forma al servicio y la plataforma MDR de Huntress y tendrá oportunidades de contribuir en respuesta a incidentes, operaciones de seguridad, búsqueda de amenazas e ingeniería de detección. También lo ayudaremos a compartir su trabajo a través de blogs, conferencias, seminarios web y publicaciones de investigación que construirán su marca personal y la comunidad de seguridad en general.
Deberá estar disponible para trabajar en uno de los siguientes turnos:
• Australia Occidental: de lunes a viernes, de 8:00 a. m. a 4:00 p. m. AWST
• Costa este: de lunes a viernes, de 9:00 a. m. a 5:00 p. m. AEST
• Costa este: de martes a viernes, de 8:00 a. m. a 6:00 p. m. AEST
Responsabilidades:
• Clasificar, investigar, responder y remediar alertas generadas por la plataforma Huntress.
• Revisar la telemetría EDR/SIEM, las fuentes de registros y los artefactos forenses para determinar la causa raíz de los ataques cuando sea posible y proporcionar la solución necesaria para eliminar la amenaza.
• Realizar análisis dinámicos de malware cuando sea necesario para extraer indicadores de compromiso o determinar la intención maliciosa de un archivo.
• Contribuir y perfeccionar las capacidades de detección y la higiene de las colas mediante la creación y el ajuste de señales para abordar las amenazas emergentes.
• Investigar la actividad en Microsoft 365 y Google Workspace y ofrecer consejos prácticos de solución para los inquilinos comprometidos.
• Continúe aumentando sus habilidades y conocimientos a través de datos de intrusión del mundo real, oportunidades de capacitación paga y uso responsable de herramientas de inteligencia artificial para respaldar la investigación, resumir hallazgos y acelerar el análisis de rutina mientras se validan los resultados.
• Apoyar el éxito del cliente ayudando a nuestro equipo de soporte SOC con escalaciones de clientes/socios relacionadas con preguntas relacionadas con amenazas y relevantes para SOC.
• Ayuda a través de la asociación con equipos de productos e ingeniería para continuar evolucionando los flujos de trabajo de Human Led Agentic.
Lo que aportas al equipo:
• Tiene más de 2 años de experiencia en funciones de SOC, respuesta a incidentes, detección y respuesta administradas o análisis forense digital.
• Ha demostrado experiencia con al menos uno de Windows, Linux o macOS, incluidas superficies de ataque, análisis de malware y herramientas y técnicas básicas de actores de amenazas.
• Comprender las habilidades comunes de administración de sistemas y cómo los actores de amenazas abusan de ellas para lograr sus objetivos, incluidos Active Directory, PowerShell, políticas de grupo y creación de cuentas locales.
• Está familiarizado con las técnicas y tácticas de MITRE ATT&CK, incluido el volcado de credenciales, el movimiento lateral, los mecanismos de persistencia y las técnicas de exfiltración.
• Tiene conocimientos prácticos de los conceptos básicos de redes, incluidos puertos y protocolos comunes, NAT, direcciones IP públicas y privadas y VLAN.
• Le apasiona la ciencia forense y disfruta investigando registros, procesos y artefactos para comprender las intrusiones y superar a los atacantes.
• Se comunica claramente por escrito y verbalmente, simplifica hallazgos técnicos complejos para audiencias diversas y demuestra un aprendizaje autoguiado que mantiene sus habilidades actualizadas.
• Utiliza la IA para trabajar de forma más rápida e inteligente en el análisis de seguridad diario, aplicando un buen criterio y validando sus resultados antes de actuar en consecuencia.
• Disfrutas trabajar con un equipo divertido y comprensivo, aportas una mentalidad genuina de trabajo en equipo y ayudas a lograr excelentes resultados con una sonrisa, una carcajada y una pizca de memes ingeniosos (pero precisos).
• El deseo de responsabilizar a su gerente por la entrega de helados en el sitio externo de seguridad de Australia.
Lo que ofrecemos:
• Trabajo totalmente remoto
• ¡Al menos un viaje anual a los EE. UU. para la Cumbre de Verano, con eventos locales adicionales en Australia!
• Reembolso por instalación de oficina en casa nueva ($800 AUD)
• 12 semanas de licencia parental remunerada para cuidadores primarios y secundarios
• Asignación digital mensual para costos personales de teléfono e internet ($185 AUD)…
Fuente: Jobicy (https://jobicy.com/jobs/156132-security-operatives-analyst)
Este anuncio proviene de un feed de socios. Solicítalo en el sitio web de origen.
Fuente: Huntress
Publicación proporcionada por Huntress.
