Analyste des opérations de sécurité

Ce que nous faisons :

La cybercriminalité est en croissance et de plus en plus d'entreprises sont touchées par des menaces qui ciblaient auparavant uniquement les plus grandes organisations. Cela pousse les défenseurs comme nous à opérer au plus haut niveau, et cela renforce notre besoin de bonnes personnes désireuses d’avoir un impact significatif.

Fondée en 2015 par d'anciens cyberopérateurs de la NSA, Huntress est une équipe à distance qui s'efforce de rendre la cybersécurité de niveau entreprise accessible aux entreprises de toutes tailles. Nous travaillons en étroite collaboration avec des équipes de sécurité et des prestataires de services protégeant des environnements complexes, souvent sans disposer du temps ni des effectifs nécessaires pour tout gérer. C'est pourquoi nous développons notre technologie en interne et la soutenons par un centre d'opérations de sécurité (SOC) dirigé par des humains, 24h/24 et 7j/7. De ce fait, notre plateforme n'est jamais déconnectée des experts qui la gèrent, assurant ainsi la protection de nos clients.

Huntress sécurise désormais plus de 5 millions de points de terminaison et 16 millions d'identités dans le monde. Ces chiffres ne cessent de croître, car de plus en plus d’entreprises comptent sur nous pour les aider à supporter la charge et à fonctionner avec plus de confiance. Chaque jour, vous pouvez constater cet engagement dans la façon dont nous nous tenons aux côtés de nos clients et dans la manière dont nous nous comportons les uns envers les autres.

Relève de : Gestionnaire principal, Centre des opérations de sécurité

Lieu : Australie isolée

Fourchette de rémunération : 110 000 $ à 140 000 $ AUD de base plus bonus et capitaux propres

Ce que vous ferez :

Vous êtes un analyste SOC pratique qui s’épanouit dans la détection et la réponse à la cybercriminalité. Vous trierez les intrusions d’Active Hands-On Keyboard, suivrez les attaquants à travers les réseaux et contribuerez à leur suppression avant qu’ils n’atteignent leurs objectifs. Vous contextualiserez la télémétrie des points de terminaison, analyserez les journaux, exploiterez les artefacts médico-légaux et comprendrez les logiciels malveillants pour découvrir toute l’étendue d’une intrusion.

Vous vous concentrez sur la protection des clients et l'amélioration du fonctionnement de l'équipe, en vous appropriant les enquêtes et en agissant sur les informations disponibles. Vous apportez Warrior Spirit à des incidents complexes, en restant résilient et calme sous la pression. Vous êtes obsédé par les résultats et mesurez votre travail en fonction des menaces contenues, des clients protégés et des mesures correctives concrètes apportées. Parallèlement au tri des alertes et à la réponse aux intrusions, vous soutiendrez les ventes, collaborerez avec Product pour façonner le service et la plateforme MDR de Huntress, et aurez l'opportunité de contribuer à la réponse aux incidents, aux opérations de sécurité, à la chasse aux menaces et à l'ingénierie de détection. Nous vous aiderons également à partager votre travail via des blogs, des conférences, des webinaires et des publications de recherche qui renforcent votre marque personnelle et la communauté de la sécurité au sens large.

Vous devrez être disponible pour travailler l’un des quarts de travail suivants :

• Australie occidentale : du lundi au vendredi, de 8h00 à 16h00 AWST

• Côte Est : du lundi au vendredi, de 9h00 à 17h00 AEST

• Côte Est : du mardi au vendredi, de 8h00 à 18h00 AEST

Responsabilités :

• Triez, étudiez, répondez et corrigez les alertes générées par la plateforme Huntress.

• Examinez la télémétrie EDR/SIEM, les sources de journaux et les artefacts médico-légaux pour déterminer la cause première des attaques lorsque cela est possible et fournir les mesures correctives nécessaires pour supprimer la menace.

• Effectuez une analyse dynamique des logiciels malveillants lorsque cela est nécessaire pour extraire des indicateurs de compromission ou déterminer l'intention malveillante d'un fichier.

• Contribuer et affiner les capacités de détection et l'hygiène des files d'attente en élaborant et en ajustant les signaux pour faire face aux menaces émergentes.

• Enquêter sur l'activité dans Microsoft 365 et Google Workspace et fournir des conseils de remédiation exploitables aux locataires compromis.

• Continuez à développer vos compétences et vos connaissances grâce à des données d'intrusion réelles, des opportunités de formation rémunérées et une utilisation responsable des outils d'IA pour soutenir la recherche, résumer les résultats et accélérer l'analyse de routine tout en validant les résultats.

• Soutenir la réussite des clients en aidant notre équipe de support SOC dans les escalades clients/partenaires liées aux questions liées aux menaces et au SOC.

• Aider en établissant des partenariats avec les équipes de produits et d'ingénierie pour continuer à faire évoluer les flux de travail agents dirigés par l'homme.

Ce que vous apportez à l'équipe :

• Vous avez plus de 2 ans d'expérience dans des rôles de SOC, de réponse aux incidents, de détection et de réponse gérées ou de criminalistique numérique.

• Vous avez démontré une expérience avec au moins Windows, Linux ou macOS, y compris les surfaces d'attaque, l'analyse des logiciels malveillants et les outils et techniques de base des acteurs malveillants.

• Vous comprenez les compétences courantes en matière d'administration système et la manière dont les acteurs malveillants en abusent pour atteindre leurs objectifs, notamment Active Directory, PowerShell, la stratégie de groupe et la création de comptes locaux.

• Vous êtes familier avec les techniques et tactiques de MITRE ATT&CK, y compris le dumping des informations d'identification, les mouvements latéraux, les mécanismes de persistance et les techniques d'exfiltration.

• Vous possédez une connaissance pratique des concepts de base des réseaux, notamment les ports et protocoles courants, le NAT, les adresses IP publiques et privées et les VLAN.

• Vous êtes passionné par la médecine légale et aimez fouiller dans les journaux, les processus et les artefacts pour comprendre les intrusions et déjouer les attaquants.

• Vous communiquez clairement par écrit et verbalement, simplifiez des conclusions techniques complexes pour des publics divers et démontrez un apprentissage autoguidé qui maintient vos compétences à jour.

• Vous utilisez l'IA pour travailler plus rapidement et plus intelligemment dans l'analyse de sécurité quotidienne, en faisant preuve d'un bon jugement et en validant ses résultats avant d'agir en conséquence.

• Vous aimez travailler avec une équipe amusante et solidaire, faites preuve d'un véritable esprit d'équipe et contribuez à obtenir d'excellents résultats avec un sourire, un rire et une pincée de mèmes pleins d'esprit (mais précis).

• Un désir de tenir votre responsable responsable de la livraison de glaces au site de sécurité australien.

Ce que nous proposons :

• Travail entièrement à distance

• Au moins un voyage annuel aux États-Unis pour le Sommet d'été, avec des événements locaux supplémentaires en Australie !

• Remboursement pour l'installation d'un nouveau bureau à domicile (800 AUD)

• 12 semaines de congé parental payé pour les soignants principaux et secondaires

• Allocation numérique mensuelle pour les frais de téléphone et Internet personnels (185 AUD)…

Source : Jobicy (https://jobicy.com/jobs/156132-security-operations-analyst)