Аналитик по операциям безопасности

Что мы делаем:

Киберпреступность растет, и все больше предприятий подвергаются угрозам, которые раньше были направлены против только крупнейших организаций. Это подталкивает таких защитников, как мы, действовать на самом высоком уровне и углубляет нашу потребность в хороших людях, которые хотят оказать значимое влияние.

Huntress, основанная в 2015 году бывшими кибероператорами АНБ, представляет собой удаленную команду, работающую над тем, чтобы сделать кибербезопасность корпоративного уровня доступной для предприятий любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, часто не имея времени или штата, чтобы справиться со всем этим. Вот почему мы создаем наши технологии собственными силами и поддерживаем их с помощью круглосуточного Центра управления безопасностью (SOC), управляемого людьми. В результате наша платформа никогда не отсоединена от управляющих ею экспертов, обеспечивая защиту наших клиентов.

В настоящее время Huntress защищает более 6 миллионов конечных точек и 16 миллионов идентификаторов по всему миру. Эти цифры продолжают расти, поскольку все больше предприятий полагаются на нашу помощь в переносе нагрузки и работе с большей уверенностью. Каждый день вы можете видеть эту приверженность тому, как мы относимся к нашим клиентам и как мы помогаем друг другу.

Подчиняется: Старшему менеджеру Центра управления безопасностью.

Местоположение: Отдаленная Австралия

Диапазон вознаграждения: от $110 000 до $140 000 в австралийских долларах плюс бонус и капитал.

Что вы будете делать:

Вы — практический SOC-аналитик, который преуспевает в обнаружении киберпреступлений и реагировании на них. Вы будете сортировать вторжения с помощью Active Hands-On Keyboard, отслеживать злоумышленников через сети и помогать устранять их до того, как они достигнут своих целей. Вы будете контекстуализировать телеметрию конечных точек, анализировать журналы, использовать аналитические артефакты и понимать вредоносное ПО, чтобы раскрыть весь масштаб вторжения.

Вы рассказываете о защите клиентов и улучшении работы команды, берете на себя ответственность за расследования и действуете на основе доступной информации. Вы применяете дух воина в сложных ситуациях, оставаясь стойким и собранным под давлением. Вы одержимы результатом и оцениваете свою работу по выявленным угрозам, защите клиентов и действенным мерам по устранению проблем. Помимо сортировки предупреждений и реагирования на вторжения, вы будете поддерживать продажи, сотрудничать с Product для формирования сервиса и платформы MDR Huntress, а также иметь возможности внести свой вклад в реагирование на инциденты, операции по обеспечению безопасности, поиск угроз и разработку обнаружения. Мы также поддержим вас, если вы поделитесь своей работой через блоги, выступления на конференциях, вебинары и исследовательские публикации, которые создадут ваш личный бренд и более широкое сообщество безопасности.

Эта роль соответствует времени Перта (AWST) с понедельника по пятницу с 8:00 до 16:00. Приглашаются кандидаты из других регионов Австралии, при условии, что вы можете работать в эти часы, переведенные в местное время.

Обязанности:

• Сортировать, исследовать, реагировать и устранять предупреждения, генерируемые платформой Huntress.

• Просматривайте телеметрию EDR/SIEM, источники журналов и аналитические артефакты, чтобы определить основную причину атак, где это возможно, и обеспечить меры, необходимые для устранения угрозы.

• Выполнять динамический анализ вредоносного ПО, когда это необходимо, для выявления признаков компрометации или определения вредоносных намерений файла.

• Вносить вклад в улучшение возможностей обнаружения и гигиены очередей путем создания и настройки сигналов для устранения возникающих угроз.

• Расследовать активность в Microsoft 365 и Google Workspace и предоставить действенные рекомендации по устранению проблем для взломанных клиентов.

• Продолжайте развивать свои навыки и знания с помощью реальных данных о вторжениях, возможностей платного обучения и ответственного использования инструментов искусственного интеллекта для поддержки исследований, обобщения результатов и ускорения рутинного анализа при одновременной проверке результатов.

• Поддерживайте успех клиентов, помогая нашей команде поддержки SOC в эскалации вопросов клиентов/партнеров, связанных с угрозами и вопросами, относящимися к SOC.

• Помощь посредством партнерства с группами разработчиков и разработчиков для дальнейшего развития агентских рабочих процессов под руководством человека.

Что вы приносите команде:

• У вас есть более 2 лет опыта работы в сфере SOC, реагирования на инциденты, управляемого обнаружения и реагирования или цифровой криминалистики.

• Вы продемонстрировали опыт работы хотя бы с одной из систем Windows, Linux или macOS, включая области атак, анализ вредоносного ПО и базовые инструменты и методы злоумышленников.

• Вы понимаете общие навыки системного администрирования и то, как злоумышленники злоупотребляют ими для достижения своих целей, включая Active Directory, PowerShell, групповую политику и создание локальных учетных записей.

• Вы знакомы с методами и тактиками MITRE ATT&CK, включая сброс учетных данных, горизонтальное перемещение, механизмы сохранения и методы эксфильтрации.

• У вас есть практические знания основных сетевых концепций, включая общие порты и протоколы, NAT, общедоступные и частные IP-адреса и сети VLAN.

• У вас есть страсть к криминалистике, и вам нравится копаться в журналах, процессах и артефактах, чтобы понять вторжения и перехитрить злоумышленников.

• Вы ясно общаетесь письменно и устно, упрощаете сложные технические выводы для различных аудиторий и демонстрируете самостоятельное обучение, которое поддерживает ваши навыки на современном уровне.

• Вы используете ИИ, чтобы работать быстрее и эффективнее при ежедневном анализе безопасности, применяя здравые суждения и проверяя результаты, прежде чем действовать на их основе.

• Вам нравится работать в веселой, поддерживающей команде, вы проявляете настоящий командный дух и помогаете добиваться отличных результатов с помощью улыбки, смеха и остроумных (но точных) мемов.

• Желание привлечь вашего менеджера к ответственности за доставку мороженого в австралийский офис безопасности.

Что мы предлагаем:

• Полностью удаленная работа

• Как минимум одна ежегодная поездка в США на Летний саммит с дополнительными местными мероприятиями в Австралии!

• Возмещение расходов на создание нового домашнего офиса (800 австралийских долларов).

• 12-недельный оплачиваемый отпуск по уходу за ребенком для лиц, осуществляющих основной и второстепенный уход.

• Ежемесячное цифровое пособие на оплату личного телефона и Интернета (185 австралийских долларов).

• Ежемесячная стипендия техническим специалистам домашнего офиса на модернизацию или замену оборудования (40 австралийских долларов)…

Источник: Jobicy (https://jobicy.com/jobs/158202-security-operations-analyst-2).