Работа
Из фида партнера
Аналитик по операциям безопасности
Цена по запросу
Детали
- Тип занятости
- Полная занятость
- Удалённо
- Да
- Компания
- Huntress
- Уровень
- Senior
Описание
Автоматически переведено с языка English. Оригинальный текст является основным. Машинный перевод — готовится более точный вариант.
Что мы делаем:
Киберпреступность растет, и все больше предприятий подвергаются угрозам, которые раньше были нацелены только на крупнейшие организации. Это подталкивает таких защитников, как мы, действовать на самом высоком уровне и углубляет нашу потребность в хороших людях, которые хотят оказать значимое влияние.
Huntress, основанная в 2015 году бывшими кибероператорами АНБ, представляет собой удаленную команду, работающую над тем, чтобы сделать кибербезопасность корпоративного уровня доступной для предприятий любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, часто не имея времени или штата, чтобы справиться со всем этим. Вот почему мы создаем наши технологии собственными силами и поддерживаем их с помощью круглосуточного Центра управления безопасностью (SOC), управляемого людьми. В результате наша платформа никогда не отсоединена от управляющих ею экспертов, обеспечивая защиту наших клиентов.
В настоящее время Huntress защищает более 5 миллионов конечных точек и 16 миллионов идентификаторов по всему миру. Эти цифры продолжают расти, поскольку все больше предприятий полагаются на нашу помощь в переносе нагрузки и работе с большей уверенностью. Каждый день вы можете видеть эту приверженность тому, как мы относимся к нашим клиентам и как мы помогаем друг другу.
Подчиняется: Старшему менеджеру Центра управления безопасностью.
Местоположение: Отдаленная Австралия
Диапазон вознаграждения: от $110 000 до $140 000 в австралийских долларах плюс бонус и капитал.
Что вы будете делать:
Вы — практический SOC-аналитик, который преуспевает в обнаружении киберпреступлений и реагировании на них. Вы будете сортировать вторжения с помощью Active Hands-On Keyboard, отслеживать злоумышленников через сети и помогать устранять их до того, как они достигнут своих целей. Вы будете контекстуализировать телеметрию конечных точек, анализировать журналы, использовать аналитические артефакты и понимать вредоносное ПО, чтобы раскрыть весь масштаб вторжения.
Вы рассказываете о защите клиентов и улучшении работы команды, берете на себя ответственность за расследования и действуете на основе доступной информации. Вы применяете дух воина в сложных ситуациях, оставаясь стойким и собранным под давлением. Вы одержимы результатом и оцениваете свою работу по выявленным угрозам, защите клиентов и действенным мерам по устранению проблем. Помимо сортировки предупреждений и реагирования на вторжения, вы будете поддерживать продажи, сотрудничать с Product для формирования сервиса и платформы MDR Huntress, а также иметь возможности внести свой вклад в реагирование на инциденты, операции по обеспечению безопасности, поиск угроз и разработку обнаружения. Мы также поддержим вас, если вы поделитесь своей работой через блоги, выступления на конференциях, вебинары и исследовательские публикации, которые создадут ваш личный бренд и более широкое сообщество безопасности.
Вам необходимо быть готовым работать в одну из следующих смен:
• Западная Австралия: с понедельника по пятницу, с 8:00 до 16:00 по тихоокеанскому времени.
• Восточное побережье: с понедельника по пятницу, с 9:00 до 17:00 по австралийскому восточному стандартному времени.
• Восточное побережье: со вторника по пятницу с 8:00 до 18:00 по австралийскому восточному стандартному времени.
Обязанности:
• Сортировать, исследовать, реагировать и устранять предупреждения, генерируемые платформой Huntress.
• Просматривайте телеметрию EDR/SIEM, источники журналов и аналитические артефакты, чтобы определить основную причину атак, где это возможно, и обеспечить меры, необходимые для устранения угрозы.
• Выполнять динамический анализ вредоносного ПО, когда это необходимо, для выявления признаков компрометации или определения вредоносных намерений файла.
• Вносить вклад в улучшение возможностей обнаружения и гигиены очередей путем создания и настройки сигналов для устранения возникающих угроз.
• Расследовать активность в Microsoft 365 и Google Workspace и предоставить действенные рекомендации по устранению проблем для взломанных клиентов.
• Продолжайте развивать свои навыки и знания с помощью реальных данных о вторжениях, возможностей платного обучения и ответственного использования инструментов искусственного интеллекта для поддержки исследований, обобщения результатов и ускорения рутинного анализа при одновременной проверке результатов.
• Поддерживайте успех клиентов, помогая нашей команде поддержки SOC в эскалации вопросов клиентов/партнеров, связанных с угрозами и вопросами, относящимися к SOC.
• Помощь посредством партнерства с группами разработчиков и разработчиков для дальнейшего развития агентских рабочих процессов под руководством человека.
Что вы приносите команде:
• У вас есть более 2 лет опыта работы в сфере SOC, реагирования на инциденты, управляемого обнаружения и реагирования или цифровой криминалистики.
• Вы продемонстрировали опыт работы хотя бы с одной из систем Windows, Linux или macOS, включая области атак, анализ вредоносного ПО и базовые инструменты и методы злоумышленников.
• Вы понимаете общие навыки системного администрирования и то, как злоумышленники злоупотребляют ими для достижения своих целей, включая Active Directory, PowerShell, групповую политику и создание локальных учетных записей.
• Вы знакомы с методами и тактиками MITRE ATT&CK, включая сброс учетных данных, горизонтальное перемещение, механизмы сохранения и методы эксфильтрации.
• У вас есть практические знания основных сетевых концепций, включая общие порты и протоколы, NAT, общедоступные и частные IP-адреса и сети VLAN.
• У вас есть страсть к криминалистике, и вам нравится копаться в журналах, процессах и артефактах, чтобы понять вторжения и перехитрить злоумышленников.
• Вы ясно общаетесь письменно и устно, упрощаете сложные технические выводы для различных аудиторий и демонстрируете самостоятельное обучение, которое поддерживает ваши навыки на современном уровне.
• Вы используете ИИ, чтобы работать быстрее и эффективнее при ежедневном анализе безопасности, применяя здравые суждения и проверяя результаты, прежде чем действовать на их основе.
• Вам нравится работать в веселой, поддерживающей команде, вы проявляете настоящий командный дух и помогаете добиваться отличных результатов с помощью улыбки, смеха и остроумных (но точных) мемов.
• Желание привлечь вашего менеджера к ответственности за доставку мороженого в австралийский офис безопасности.
Что мы предлагаем:
• Полностью удаленная работа
• Как минимум одна ежегодная поездка в США на Летний саммит с дополнительными местными мероприятиями в Австралии!
• Возмещение расходов на создание нового домашнего офиса (800 австралийских долларов).
• 12-недельный оплачиваемый отпуск по уходу за ребенком для лиц, осуществляющих основной и второстепенный уход.
• Ежемесячное пособие на оплату личного телефона и Интернета (185 австралийских долларов)…
Источник: Jobicy (https://jobicy.com/jobs/156132-security-operations-analyst).
Киберпреступность растет, и все больше предприятий подвергаются угрозам, которые раньше были нацелены только на крупнейшие организации. Это подталкивает таких защитников, как мы, действовать на самом высоком уровне и углубляет нашу потребность в хороших людях, которые хотят оказать значимое влияние.
Huntress, основанная в 2015 году бывшими кибероператорами АНБ, представляет собой удаленную команду, работающую над тем, чтобы сделать кибербезопасность корпоративного уровня доступной для предприятий любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, часто не имея времени или штата, чтобы справиться со всем этим. Вот почему мы создаем наши технологии собственными силами и поддерживаем их с помощью круглосуточного Центра управления безопасностью (SOC), управляемого людьми. В результате наша платформа никогда не отсоединена от управляющих ею экспертов, обеспечивая защиту наших клиентов.
В настоящее время Huntress защищает более 5 миллионов конечных точек и 16 миллионов идентификаторов по всему миру. Эти цифры продолжают расти, поскольку все больше предприятий полагаются на нашу помощь в переносе нагрузки и работе с большей уверенностью. Каждый день вы можете видеть эту приверженность тому, как мы относимся к нашим клиентам и как мы помогаем друг другу.
Подчиняется: Старшему менеджеру Центра управления безопасностью.
Местоположение: Отдаленная Австралия
Диапазон вознаграждения: от $110 000 до $140 000 в австралийских долларах плюс бонус и капитал.
Что вы будете делать:
Вы — практический SOC-аналитик, который преуспевает в обнаружении киберпреступлений и реагировании на них. Вы будете сортировать вторжения с помощью Active Hands-On Keyboard, отслеживать злоумышленников через сети и помогать устранять их до того, как они достигнут своих целей. Вы будете контекстуализировать телеметрию конечных точек, анализировать журналы, использовать аналитические артефакты и понимать вредоносное ПО, чтобы раскрыть весь масштаб вторжения.
Вы рассказываете о защите клиентов и улучшении работы команды, берете на себя ответственность за расследования и действуете на основе доступной информации. Вы применяете дух воина в сложных ситуациях, оставаясь стойким и собранным под давлением. Вы одержимы результатом и оцениваете свою работу по выявленным угрозам, защите клиентов и действенным мерам по устранению проблем. Помимо сортировки предупреждений и реагирования на вторжения, вы будете поддерживать продажи, сотрудничать с Product для формирования сервиса и платформы MDR Huntress, а также иметь возможности внести свой вклад в реагирование на инциденты, операции по обеспечению безопасности, поиск угроз и разработку обнаружения. Мы также поддержим вас, если вы поделитесь своей работой через блоги, выступления на конференциях, вебинары и исследовательские публикации, которые создадут ваш личный бренд и более широкое сообщество безопасности.
Вам необходимо быть готовым работать в одну из следующих смен:
• Западная Австралия: с понедельника по пятницу, с 8:00 до 16:00 по тихоокеанскому времени.
• Восточное побережье: с понедельника по пятницу, с 9:00 до 17:00 по австралийскому восточному стандартному времени.
• Восточное побережье: со вторника по пятницу с 8:00 до 18:00 по австралийскому восточному стандартному времени.
Обязанности:
• Сортировать, исследовать, реагировать и устранять предупреждения, генерируемые платформой Huntress.
• Просматривайте телеметрию EDR/SIEM, источники журналов и аналитические артефакты, чтобы определить основную причину атак, где это возможно, и обеспечить меры, необходимые для устранения угрозы.
• Выполнять динамический анализ вредоносного ПО, когда это необходимо, для выявления признаков компрометации или определения вредоносных намерений файла.
• Вносить вклад в улучшение возможностей обнаружения и гигиены очередей путем создания и настройки сигналов для устранения возникающих угроз.
• Расследовать активность в Microsoft 365 и Google Workspace и предоставить действенные рекомендации по устранению проблем для взломанных клиентов.
• Продолжайте развивать свои навыки и знания с помощью реальных данных о вторжениях, возможностей платного обучения и ответственного использования инструментов искусственного интеллекта для поддержки исследований, обобщения результатов и ускорения рутинного анализа при одновременной проверке результатов.
• Поддерживайте успех клиентов, помогая нашей команде поддержки SOC в эскалации вопросов клиентов/партнеров, связанных с угрозами и вопросами, относящимися к SOC.
• Помощь посредством партнерства с группами разработчиков и разработчиков для дальнейшего развития агентских рабочих процессов под руководством человека.
Что вы приносите команде:
• У вас есть более 2 лет опыта работы в сфере SOC, реагирования на инциденты, управляемого обнаружения и реагирования или цифровой криминалистики.
• Вы продемонстрировали опыт работы хотя бы с одной из систем Windows, Linux или macOS, включая области атак, анализ вредоносного ПО и базовые инструменты и методы злоумышленников.
• Вы понимаете общие навыки системного администрирования и то, как злоумышленники злоупотребляют ими для достижения своих целей, включая Active Directory, PowerShell, групповую политику и создание локальных учетных записей.
• Вы знакомы с методами и тактиками MITRE ATT&CK, включая сброс учетных данных, горизонтальное перемещение, механизмы сохранения и методы эксфильтрации.
• У вас есть практические знания основных сетевых концепций, включая общие порты и протоколы, NAT, общедоступные и частные IP-адреса и сети VLAN.
• У вас есть страсть к криминалистике, и вам нравится копаться в журналах, процессах и артефактах, чтобы понять вторжения и перехитрить злоумышленников.
• Вы ясно общаетесь письменно и устно, упрощаете сложные технические выводы для различных аудиторий и демонстрируете самостоятельное обучение, которое поддерживает ваши навыки на современном уровне.
• Вы используете ИИ, чтобы работать быстрее и эффективнее при ежедневном анализе безопасности, применяя здравые суждения и проверяя результаты, прежде чем действовать на их основе.
• Вам нравится работать в веселой, поддерживающей команде, вы проявляете настоящий командный дух и помогаете добиваться отличных результатов с помощью улыбки, смеха и остроумных (но точных) мемов.
• Желание привлечь вашего менеджера к ответственности за доставку мороженого в австралийский офис безопасности.
Что мы предлагаем:
• Полностью удаленная работа
• Как минимум одна ежегодная поездка в США на Летний саммит с дополнительными местными мероприятиями в Австралии!
• Возмещение расходов на создание нового домашнего офиса (800 австралийских долларов).
• 12-недельный оплачиваемый отпуск по уходу за ребенком для лиц, осуществляющих основной и второстепенный уход.
• Ежемесячное пособие на оплату личного телефона и Интернета (185 австралийских долларов)…
Источник: Jobicy (https://jobicy.com/jobs/156132-security-operations-analyst).
Это объявление получено из партнерского фида. Оформляйте заказ на исходном сайте.
Источник: Huntress
Объявление предоставлено Huntress.
