Analityk operacji bezpieczeństwa

Co robimy:

Cyberprzestępczość rośnie, a coraz więcej firm staje się ofiarą zagrożeń, które wcześniej atakowały tylko największe organizacje. To popycha obrońców takich jak my do działania na najwyższym poziomie i pogłębia nasze zapotrzebowanie na dobrych ludzi, którzy chcą wywrzeć znaczący wpływ.

Założona w 2015 roku przez byłych operatorów cybernetycznych NSA, Huntress to zespół pracujący zdalnie, który pracuje nad udostępnieniem cyberbezpieczeństwa klasy korporacyjnej firmom każdej wielkości. Ściśle współpracujemy z zespołami ds. bezpieczeństwa i dostawcami usług chroniącymi złożone środowiska, często bez czasu i personelu, aby się tym wszystkim zająć. Właśnie dlatego sami tworzymy naszą technologię i wspieramy ją całodobowym Centrum Operacji Bezpieczeństwa (SOC), kierowanym przez człowieka. W rezultacie nasza platforma nigdy nie jest odłączona od ekspertów, którzy nią zarządzają, zapewniając ochronę naszym klientom.

Huntress zabezpiecza obecnie ponad 5 milionów punktów końcowych i 16 milionów tożsamości na całym świecie. Liczby te stale rosną, ponieważ coraz więcej firm polega na nas, że pomagamy nieść ciężar i działać z większą pewnością. Każdego dnia widać to zaangażowanie w tym, jak zachowujemy się wobec naszych klientów i jak okazujemy sobie nawzajem szacunek.

Podlega: Starszy Menedżer, Centrum Operacji Bezpieczeństwa

Lokalizacja: odległa Australia

Zakres wynagrodzenia: podstawa od 110 000 USD do 140 000 AUD plus premia i kapitał własny

Co zrobisz:

Jesteś praktycznym analitykiem SOC, który specjalizuje się w wykrywaniu cyberprzestępczości i reagowaniu na nią. Będziesz segregować włamania do klawiatury Active Hands-On, śledzić atakujących w sieci i pomagać w usuwaniu ich, zanim osiągną swoje cele. Będziesz kontekstualizować telemetrię punktu końcowego, analizować dzienniki, wykorzystywać artefakty kryminalistyczne i rozumieć złośliwe oprogramowanie, aby odkryć pełny zakres włamania.

Zależy Ci na ochronie klientów i ulepszaniu działania zespołu, przejmowaniu odpowiedzialności za dochodzenia i działaniu na podstawie dostępnych informacji. Wprowadzasz Ducha Wojownika w skomplikowane zdarzenia, zachowując odporność i opanowanie pod presją. Masz obsesję na punkcie wyników, mierząc swoją pracę na podstawie występujących zagrożeń, ochrony klientów i dostarczonych skutecznych środków zaradczych. Oprócz selekcji alertów i reagowania na włamania będziesz wspierać sprzedaż, współpracować z produktem w celu kształtowania usługi i platformy MDR firmy Huntress, a także będziesz mieć możliwość wniesienia wkładu w reagowanie na incydenty, operacje związane z bezpieczeństwem, wykrywanie zagrożeń i inżynierię wykrywania. Będziemy Cię również wspierać w dzieleniu się swoją pracą za pośrednictwem blogów, przemówień konferencyjnych, seminariów internetowych i publikacji badawczych, które budują Twoją osobistą markę i szerszą społeczność zajmującą się bezpieczeństwem.

Musisz być dostępny do pracy na jednej z następujących zmian:

• Australia Zachodnia: od poniedziałku do piątku, 8:00–16:00 czasu AWST

• Wschodnie wybrzeże: od poniedziałku do piątku, 9:00–17:00 czasu AEST

• Wschodnie wybrzeże: od wtorku do piątku, 8:00–18:00 czasu AEST

Obowiązki:

• Segreguj, badaj, odpowiadaj i eliminuj alerty generowane przez platformę Huntress.

• Przejrzyj dane telemetryczne EDR/SIEM, źródła dzienników i artefakty kryminalistyczne, aby tam, gdzie to możliwe, określić pierwotną przyczynę ataków i zapewnić środki zaradcze niezbędne do usunięcia zagrożenia.

• Wykonuj dynamiczną analizę złośliwego oprogramowania, jeśli jest to wymagane, aby wyodrębnić wskaźniki naruszenia lub określić złośliwe zamiary pliku.

• Przyczyniaj się do udoskonalania możliwości wykrywania i higieny kolejek poprzez tworzenie i dostrajanie sygnałów w celu stawienia czoła pojawiającym się zagrożeniom.

• Badaj aktywność na platformie Microsoft 365 i Google Workspace i udzielaj praktycznych porad dotyczących środków zaradczych dla najemców, których zabezpieczenia zostały naruszone.

• Kontynuuj rozwijanie swoich umiejętności i wiedzy dzięki rzeczywistym danym o włamaniach, możliwościom płatnych szkoleń i odpowiedzialnemu korzystaniu z narzędzi AI do wspierania badań, podsumowywania wyników i przyspieszania rutynowych analiz podczas walidacji wyników.

• Wspieraj sukces klientów, pomagając naszemu zespołowi wsparcia SOC w eskalacjach klientów/partnerów związanych z pytaniami związanymi z zagrożeniami i istotnymi dla SOC.

• Pomoc poprzez współpracę z zespołami ds. produktu i inżynierii w dalszym rozwijaniu przepływów pracy prowadzonych przez agentów kierowanych przez człowieka

Co wnosisz do zespołu:

• Masz ponad 2-letnie doświadczenie na stanowiskach SOC, reagowania na incydenty, zarządzanego wykrywania i reagowania lub kryminalistyki cyfrowej.

• Masz doświadczenie z co najmniej jednym systemem Windows, Linux lub macOS, w tym z powierzchniami ataku, analizą złośliwego oprogramowania oraz podstawowymi narzędziami i technikami ugrupowania zagrażającego.

• Rozumiesz typowe umiejętności administrowania systemem i sposób, w jaki ugrupowania zagrażające wykorzystują je do osiągnięcia swoich celów, w tym Active Directory, PowerShell, Zasady grupy i tworzenie kont lokalnych.

• Znasz techniki i taktyki stosowane w MITER ATT&CK, w tym zrzucanie poświadczeń, ruchy boczne, mechanizmy utrzymywania się i techniki eksfiltracji.

• Masz praktyczną wiedzę na temat podstawowych koncepcji sieci, w tym popularnych portów i protokołów, NAT, publicznych i prywatnych adresów IP oraz sieci VLAN.

• Pasjonujesz się kryminalistyką i lubisz zagłębiać się w dzienniki, procesy i artefakty, aby zrozumieć włamania i wymanewrować atakujących.

• Komunikujesz się jasno w formie pisemnej i ustnej, upraszczasz złożone ustalenia techniczne dla różnych odbiorców i wykazujesz się samokształceniem, dzięki któremu Twoje umiejętności są aktualne.

• Korzystasz ze sztucznej inteligencji, aby pracować szybciej i mądrzej w codziennej analizie bezpieczeństwa, stosując rozsądną ocenę i weryfikując jej wyniki przed podjęciem działań.

• Lubisz pracować z zabawnym, wspierającym zespołem, wnosisz nastawienie prawdziwego gracza zespołowego i pomagasz osiągać wspaniałe wyniki dzięki uśmiechowi, śmiechu i odrobinie dowcipnych (ale trafnych) memów.

• Chęć pociągnięcia menedżera do odpowiedzialności za dostarczanie lodów do australijskiego oddziału bezpieczeństwa.

Co oferujemy:

• Praca w pełni zdalna

• Co najmniej jeden coroczny wyjazd do Stanów Zjednoczonych na Letni Szczyt z dodatkowymi wydarzeniami lokalnymi w Australii!

• Zwrot kosztów założenia nowego biura domowego (800 AUD)

• 12 tygodni płatnego urlopu rodzicielskiego zarówno dla głównych, jak i dodatkowych opiekunów

• Miesięczny dodatek cyfrowy na koszty telefonu osobistego i Internetu (185 AUD)…

Źródło: Jobicy (https://jobicy.com/jobs/156132-security-operacje-analyst)