Güvenlik Operasyon Analisti

Ne Yapıyoruz:

Siber suçlar artıyor ve daha fazla işletme, eskiden yalnızca en büyük kuruluşları hedef alan tehditlere maruz kalıyor. Bu, bizim gibi savunucuları en üst düzeyde çalışmaya itiyor ve anlamlı bir etki yaratmak isteyen iyi insanlara olan ihtiyacımızı derinleştiriyor.

2015 yılında eski NSA siber operatörleri tarafından kurulan Huntress, kurumsal düzeyde siber güvenliği her büyüklükteki işletme için erişilebilir hale getirmek için çalışan, uzaktan çalışan bir ekiptir. Karmaşık ortamları koruyan güvenlik ekipleri ve hizmet sağlayıcılarla, çoğu zaman tüm bunları halledecek zamanımız veya personel sayımız olmadan, yakın işbirliği içinde çalışıyoruz. Bu nedenle teknolojimizi kendi bünyemizde geliştiriyoruz ve bunu 7/24 insan liderliğindeki Güvenlik Operasyon Merkezi (SOC) ile destekliyoruz. Sonuç olarak platformumuzun onu yöneten uzmanlarla bağlantısı asla kesilmez ve müşterilerimizin korunması sağlanır.

Huntress artık dünya çapında 5 milyondan fazla uç noktayı ve 16 milyondan fazla kimliği güvence altına alıyor. Bu sayılar artmaya devam ediyor çünkü daha fazla işletme yükü taşıma ve daha güvenle çalışma konusunda bize güveniyor. Müşterilerimizin yanında nasıl durduğumuzda ve birbirimize nasıl davrandığımızda bu bağlılığı her gün görebilirsiniz.

Rapor vereceği kişi: Kıdemli Müdür, Güvenlik Operasyon Merkezi

Konum: Uzak Avustralya

Tazminat Aralığı: 110.000 ABD Doları ile 140.000 Avustralya Doları arası artı ikramiye ve özsermaye

Ne Yapacaksınız:

Siber suçları tespit etme ve bunlara müdahale etme konusunda başarılı olan, uygulamalı bir SOC Analistisiniz. Aktif Uygulamalı Klavye izinsiz girişlerini önceliklendirecek, saldırganları ağlar üzerinden izleyecek ve hedeflerine ulaşmadan önce onları ortadan kaldırmaya yardımcı olacaksınız. İzinsiz girişin tüm kapsamını ortaya çıkarmak için uç nokta telemetrisini bağlamsallaştıracak, günlükleri analiz edecek, adli yapılardan yararlanacak ve kötü amaçlı yazılımları anlayacaksınız.

Müşterileri koruma ve ekibin çalışma biçimini iyileştirme, araştırmaları sahiplenme ve mevcut bilgilere göre hareket etme konularına önem verirsiniz. Baskı altında dirençli ve sakin kalarak karmaşık olaylara Savaşçı Ruhu katarsınız. Sonuç Takıntılısınız, çalışmanızı içerilen tehditlere, korunan müşterilere ve sunulan eyleme geçirilebilir iyileştirmelere göre ölçüyorsunuz. Uyarı önceliklendirme ve izinsiz giriş müdahalesinin yanı sıra satışları destekleyecek, Huntress'in MDR hizmetini ve platformunu şekillendirmek için Ürün ile işbirliği yapacak ve Olay Müdahalesi, Güvenlik Operasyonları, Tehdit Avcılığı ve Tespit Mühendisliği alanlarında katkıda bulunma fırsatlarına sahip olacaksınız. Ayrıca kişisel markanızı ve daha geniş güvenlik topluluğunu oluşturan bloglar, konferans konuşmaları, web seminerleri ve araştırma yayınları aracılığıyla çalışmalarınızı paylaşmanızda da sizi destekleyeceğiz.

Aşağıdaki vardiyalardan birinde çalışmaya hazır olmanız gerekir:

• Batı Avustralya: Pazartesiden cumaya, 08:00 - 16:00 AWST

• Doğu Yakası: Pazartesiden cumaya, 09:00 - 17:00 AEST

• Doğu Yakası: Salıdan cumaya, 08:00 - 18:00 AEST

Sorumluluklar:

• Huntress platformu tarafından oluşturulan uyarıları önceliklendirin, araştırın, yanıtlayın ve düzeltin.

• Mümkün olduğunda saldırıların temel nedenini belirlemek ve tehdidi ortadan kaldırmak için gereken iyileştirmeyi sağlamak için EDR/SIEM telemetrisini, günlük kaynaklarını ve adli yapıları inceleyin.

• Tehlike göstergelerini çıkarmak veya bir dosyanın kötü niyetli niyetini belirlemek için gerektiğinde kötü amaçlı yazılımın dinamik analizini gerçekleştirin.

• Ortaya çıkan tehditlere yanıt verecek sinyallerin işlenmesi ve ayarlanması yoluyla algılama yeteneklerine ve kuyruk hijyenine katkıda bulunun ve bunları iyileştirin.

• Microsoft 365 ve Google Workspace'teki etkinlikleri araştırın ve güvenliği ihlal edilen kiracılar için eyleme dönüştürülebilir düzeltme önerileri sunun.

• Gerçek dünyadaki izinsiz giriş verileri, ücretli eğitim fırsatları ve araştırmayı desteklemek, bulguları özetlemek ve çıktıları doğrularken rutin analizleri hızlandırmak için yapay zeka araçlarının sorumlu kullanımı yoluyla becerilerinizi ve bilginizi geliştirmeye devam edin.

• Tehdit ve SOC ile ilgili sorularla ilgili müşteri/iş ortaklarının üst kademelere iletilmesinde SOC Destek ekibimize yardımcı olarak müşteri başarısını destekleyin.

• İnsan Liderliğindeki Aracılık iş akışlarını geliştirmeye devam etmek için Ürün ve Mühendislik Ekipleri ile ortaklık kurma konusunda yardımcı olun

Takıma Ne Getirirsiniz:

• SOC, Olay Müdahalesi, Yönetilen Tespit ve Müdahale veya Dijital Adli Tıp rollerinde 2 yıldan fazla deneyime sahipsiniz.

• Saldırı yüzeyleri, kötü amaçlı yazılım analizi ve temel tehdit aktörü araçları ve teknikleri de dahil olmak üzere Windows, Linux veya macOS'tan en az birinde deneyiminiz olduğunu kanıtladınız.

• Ortak sistem yönetimi becerilerini ve tehdit aktörlerinin Active Directory, PowerShell, Grup İlkesi ve yerel hesap oluşturma dahil hedeflerine ulaşmak için bunları nasıl kötüye kullandığını anlıyorsunuz.

• Kimlik bilgisi boşaltma, yanal hareket, kalıcılık mekanizmaları ve sızma teknikleri dahil olmak üzere MITRE ATT&CK'deki teknik ve taktiklere aşinasınız.

• Ortak bağlantı noktaları ve protokoller, NAT, genel ve özel IP adresleri ve VLAN'lar dahil olmak üzere temel ağ oluşturma kavramları hakkında yeterli bilgiye sahipsiniz.

• Adli tıp konusunda tutkunuz var ve izinsiz girişleri anlamak ve saldırganları alt etmek için günlükleri, süreçleri ve yapıları incelemekten hoşlanıyorsunuz.

• Yazılı ve sözlü olarak net bir şekilde iletişim kurarsınız, karmaşık teknik bulguları farklı kitleler için basitleştirirsiniz ve becerilerinizi güncel tutan kendi kendine öğrenmeyi gösterirsiniz.

• Günlük güvenlik analizinde daha hızlı ve daha akıllı çalışmak, sağlam karar vermek ve harekete geçmeden önce çıktısını doğrulamak için yapay zekayı kullanırsınız.

• Eğlenceli, destekleyici bir ekiple çalışmaktan hoşlanıyorsunuz, gerçek bir takım oyuncusu zihniyeti getiriyorsunuz ve bir gülümseme, kahkaha ve bir miktar esprili (ama doğru) memlerle harika sonuçlar elde etmenize yardımcı oluyorsunuz.

• Yöneticinizi Avustralya Güvenlik Tesisi Dışında dondurma dağıtımından sorumlu tutma isteği.

Neler Sunuyoruz:

• Tamamen uzaktan çalışma

• Avustralya'da ek yerel etkinliklerle birlikte Yaz Zirvesi için yılda en az bir kez ABD'ye gezi!

• Yeni başlangıç ev ofisi kurulumu geri ödemesi (800 Avustralya Doları)

• Hem birincil hem de ikincil bakıcılar için 12 haftalık ücretli ebeveyn izni

• Kişisel telefon ve internet masrafları için aylık dijital ödenek (185 AUD)…

Kaynak: Jobicy (https://jobicy.com/jobs/156132-security-operations-analyst)