Güvenlik Operasyon Analisti

Genel merkez: Uzak ABD

Rapor vereceği kişi: Yönetici, Güvenlik Operasyon Merkezi

Konum: Uzak, ABD

Tazminat Aralığı: 100.000$-125.000$ taban artı ikramiye ve özsermaye. Bu rol, temel ücrete ek olarak çağrı üzerine/telefonla ödeme için uygun olabilir

*Bu pozisyon için ilk eğitim süresi Pazartesi-Cuma olacaktır. Eğitimin ardından çalışma programı değişebilir ve iş gereksinimlerine bağlı olarak hafta sonunu veya 4x10 vardiyayı içerebilir*

Ne Yapıyoruz:

Huntress, siber güvenliğin önündeki engelleri ortadan kaldırma misyonuna sahip, tutkulu uzmanlardan ve etik liderlerden oluşan, tamamen uzak, küresel bir ekiptir. İster amaca yönelik güvenlik çözümleri oluşturuyor, ister bilgisayar korsanlarını avlıyor, ister topluluğumuzu etkiliyor olsun, çalışanlarımız güvenlik oyununu değiştirmek ve gerçek bir fark yaratmak için daha da ileri gidiyor.

2015 yılında eski NSA siber operatörleri tarafından kurulan Huntress, uygun fiyatlı bir SaaS uygulaması fiyatına kurumsal düzeyde, tamamen sahip olunan ve yönetilen siber güvenlik ürünleriyle yalnızca %1'i değil tüm işletmeleri koruyor. Huntress farkı, Tek Takım avantajımızdır: teknolojimiz, sektörü belirleyen Güvenlik Operasyon Merkezimiz (SOC) göz önünde bulundurularak tasarlanmıştır ve hizmetimizden asla ayrılmaz.

Dünya çapında 4 milyonun üzerinde uç noktayı ve 7 milyonun üzerinde kimliği koruyoruz, kaynak yetersizliği olan BT ekiplerini onlar kadar sıkı çalışan korumayla güçlendiriyoruz. Bilgisayar korsanları hacklemeye devam ettiği sürece Huntress avlanmaya devam edecek.

Ne Yapacaksınız:

Huntress, büyüyen ekibimize eklemek üzere bir Güvenlik Operasyon Merkezi Analisti arıyor. Bu rolde, çeşitli izinsiz girişleri günlük olarak önceliklendirecek, araştıracak, yanıtlayacak ve düzelteceksiniz. Etrafınız, dünyanın dört bir yanındaki şirketlerin siber saldırılardan korunmasına yardımcı olma misyonuna sahip tutkulu kişilerle çevrili olacak ve analist becerilerinizi geliştirmek ve kariyer gelişiminizi hızlandırmak için günlük fırsatlara sahip olacaksınız.

Huntress Güvenlik Operasyon Merkezi, her gün tehdit aktörleriyle savaşmak için uyanan kişilerden oluşan seçkin bir ekiptir. Vahşi doğada olup bitenlerin ön saflarında yer alırken analiz becerilerinizi geliştirmek için günlük fırsatlara sahip olacaksınız. Kariyerinizi ve becerilerinizi hızlandırmak istiyorsanız bu takım tam size göre!

Sorumluluklar:

• Huntress platformundan gelen uyarıları önceliklendirin, araştırın ve yanıtlayın.

• Mümkün olduğunda saldırıların temel nedenini belirlemek ve tehdidi ortadan kaldırmak için gereken iyileştirmeleri sağlamak için EDR telemetrisinin, günlük kaynaklarının ve adli yapıların taktiksel incelemesini gerçekleştirin.

• Uyarıların araştırılması ve tetiklenmesinin bir parçası olarak taktiksel kötü amaçlı yazılım analizi gerçekleştirin.

• Şüpheli Microsoft M365 etkinliğini araştırın ve düzeltmeler sağlayın.

• Tehdit ve SOC ile ilgili sorular için Ürün Destek ekibinin üst kademelere iletilmesine yardımcı olun.

• Tespit mühendisliği oluşturma ve ayarlama çabalarına katkıda bulunun.

• Analistlerimiz ve ortaklarımız için daha iyi sonuçlar elde etmeye odaklanan projelere katkıda bulunun

• İşbirliği içinde mentorluk yapılan ekibimize katkıda bulunun (hepimiz birbirimizi daha iyi hale getirmek için buradayız!).

Takıma Ne Getirirsiniz:

• SOC veya Dijital Adli Tıp (DFIR) rolünde 4 yıldan fazla deneyim

• Saldırı yüzeyi olarak Windows, Linux ve MacOS ile kanıtlanmış deneyim

• Temel Tehdit Aktörü araçları ve teknikleriyle kanıtlanmış deneyim: (MITRE ATT&CK Çerçevesi, PowerShell ve Komut İstemi Terminalleri, WMIC, Zamanlanmış Görevler, SCM, Windows Etki Alanı ve Ana Bilgisayar Numaralandırma Teknikleri, Temel Yanal Hareket Teknikleri, Temel Kalıcılık Mekanizmaları, Temel Savunma Kaçınma Teknikleri, diğer saldırı/Kırmızı Takım TTP'leri)

• Statik ve dinamik kötü amaçlı yazılım analizi konseptleriyle kanıtlanmış deneyim

• Windows Yönetimi veya Kurumsal Etki Alanı Yönetimi konusunda çalışma bilgisi

• Active Directory, Grup İlkesi, Etki Alanı Güvenleri vb.

• Temel ağ kavramlarına ilişkin çalışma bilgisi

• Ortak bağlantı noktaları/protokoller, NAT, Genel/Özel IP'ler, VLAN'lar vb.

• Web teknolojileri ve kavramları hakkında çalışma bilgisi

• Web sunucuları/uygulamaları, OWASP ilk 10'u vb.

• Karmaşık olayları daha az teknik kitleye açıklama yeteneği ile etkili iletişim becerileri, SOC içinde ve departmanlar arasında etkili işlevler arası işbirliğine olanak sağlar

• Tüm karar alma süreçlerinde müşteri ihtiyaçlarını ve endişelerini önceliklendirmeye ve ele almaya adanmıştır

• Güçlü bir merak duygusu ve gerçek bir öğrenme heyecanı

Tercih Edilen Nitelikler:

• MSP/MSSP/MDR rolünde önceki deneyim

• Linux ve MacOS araştırma deneyimi

• Betik dilleri konusunda deneyim (PowerShell, Python, Bash, PHP, JavaScript veya Ruby gibi)

• HackTheBox, TryHackMe, Blue Team Labs Online vb. platformlarda kanıtlanmış deneyim.

• M365, Azure, AWS, GCP vb. gibi Bulut tabanlı araştırmalarda kanıtlanmış deneyim.

• Bayrakları Ele Geçirme, Üniversite Siber Savunma Yarışması vb. gibi siber güvenlik yarışmalarına katılım.

• RMM'ler gibi MSP araçlarına aşinalık

Neler Sunuyoruz:

• %100 uzaktan çalışma ortamı - 2015'teki kuruluşumuzdan bu yana

• Tatil, hastalık izni ve ücretli tatiller dahil olmak üzere cömert ücretli izin politikası

• 12 haftalık ücretli ebeveyn izni

• Son derece rekabetçi ve kapsamlı tıbbi, dişçilik ve görme faydaları planları

• 401(k) çalışan katkısına bakılmaksızın %5 katkıyla

• Hayat ve Engellilik sigortası planları

• Tüm tam zamanlı çalışanlar için hisse senedi seçenekleri

• Ev ofisi inşa etmek/iyileştirmek için tek seferlik 500$ geri ödeme

• Eğitim ve mesleki gelişim yardımı için yıllık ödenek

• Aylık 75 USD tutarında dijital geri ödeme

• Koçluk, kişisel ve profesyonel gelişim için BetterUp platformuna erişim

Huntress, ekibimizin her bir üyesinin değerli olduğu, söz sahibi olduğu ve her gün işe oldukları gibi gelme yetkisine sahip olduğu bir kapsayıcılık kültürü yaratmaya kendini adamıştır.

Kaynak: Uzaktan Çalışıyoruz (https://weworkremotely.com/remote-jobs/huntress-security-operations-analyst)