аналітик безпеки

Що ми робимо:

Кіберзлочинність зростає, і все більше компаній страждають від загроз, які раніше були спрямовані лише на найбільші організації. Це спонукає таких захисників, як ми, діяти на найвищому рівні, і це посилює нашу потребу в хороших людях, які хочуть мати значний вплив.

Huntress, заснована в 2015 році колишніми кібероператорами АНБ, є дистанційною командою, яка працює над тим, щоб зробити кібербезпеку корпоративного рівня доступною для компаній будь-якого розміру. Ми тісно співпрацюємо з командами безпеки та постачальниками послуг, захищаючи складні середовища, часто не маючи часу чи штату, щоб впоратися з усім цим. Ось чому ми розробляємо нашу технологію власними силами та підтримуємо її за допомогою цілодобового центру безпеки (SOC), керованого людьми. У результаті наша платформа ніколи не відключається від експертів, які нею керують, забезпечуючи захист наших клієнтів.

Тепер Huntress захищає понад 6 мільйонів кінцевих точок і 16 мільйонів ідентифікаторів по всьому світу. Ці цифри постійно зростають, тому що все більше компаній покладаються на нас, щоб допомогти їм нести навантаження та працювати з більшою впевненістю. Щодня ви можете бачити цю відданість у тому, як ми ставимося до наших клієнтів і як ми показуємо одне одному.

Підпорядковується: старшому менеджеру Центру безпеки

Розташування: віддалена Австралія

Діапазон винагороди: від 110 000 до 140 000 австралійських доларів плюс бонус і капітал

Що ви будете робити:

Ви практичний аналітик SOC, який процвітає у виявленні кіберзлочинів і реагуванні на них. Ви сортуватимете вторгнення Active Hands-On Keyboard, відстежуватимете зловмисників у мережах і допоможете їх видалити, перш ніж вони досягнуть своїх цілей. Ви налаштуєте телеметрію кінцевої точки, проаналізуєте журнали, використаєте криміналістичні артефакти та зрозумієте зловмисне програмне забезпечення, щоб розкрити повний масштаб вторгнення.

Ви даєте $ht щодо захисту клієнтів і покращення роботи команди, берете на себе відповідальність за розслідування та дієте на основі наявної інформації. Ви привносите Warrior Spirit у складні інциденти, залишаючись витривалими та стриманими під тиском. Ви одержимі результатом і оцінюєте свою роботу за наявними загрозами, захищеними клієнтами та ефективним усуненням проблем. Окрім сортування попереджень і реагування на вторгнення, ви підтримуватимете продажі, співпрацюватимете з Product, щоб сформувати службу та платформу MDR Huntress, а також матимете можливість внести свій внесок у реагування на інциденти, операції безпеки, пошук загроз та розробку виявлення. Ми також допоможемо вам поділитися своєю роботою через блоги, виступи на конференціях, вебінари та дослідницькі публікації, які створять ваш особистий бренд і ширшу спільноту безпеки.

Ця роль виконується за часом Перта (AWST), з понеділка по п’ятницю, з 8:00 до 16:00. Заявники, які проживають в іншій частині Австралії, вітаються за умови, що ви можете працювати в ці години, перераховані на ваш місцевий час.

Обов'язки:

• Сортування, розслідування, реагування та виправлення сповіщень, створених платформою Huntress.

• Перегляньте телеметрію EDR/SIEM, джерела журналів і криміналістичні артефакти, щоб визначити першопричину атак, де це можливо, і забезпечити виправлення, необхідне для усунення загрози.

• Виконуйте динамічний аналіз зловмисного програмного забезпечення, якщо потрібно отримати індикатори компрометації або визначити зловмисне призначення файлу.

• Сприяти та вдосконалювати можливості виявлення та гігієни черги шляхом створення та налаштування сигналів для вирішення нових загроз.

• Досліджуйте дії в Microsoft 365 і Google Workspace і надавайте дієві поради щодо виправлення для скомпрометованих орендарів.

• Продовжуйте розвивати свої навички та знання за допомогою даних про вторгнення в реальному світі, можливостей платного навчання та відповідального використання інструментів штучного інтелекту для підтримки досліджень, узагальнення результатів і прискорення рутинного аналізу під час перевірки результатів.

• Підтримуйте успіх клієнта, допомагаючи нашій команді підтримки SOC з ескалацією клієнта/партнера, пов’язаною з питаннями, пов’язаними із загрозами та SOC.

• Допомога через партнерство з продуктами та інженерними командами продовжувати розвивати робочі процеси під керівництвом людини

Що ви приносите команді:

• Ви маєте понад 2 роки досвіду роботи на посадах SOC, Incident Response, Managed Detection and Response або Digital Forensics.

• Ви продемонстрували досвід роботи принаймні з однією з операційних систем Windows, Linux або macOS, включно з поверхнями для атак, аналізом зловмисного програмного забезпечення та основними інструментами й техніками для створення загроз.

• Ви розумієте загальні навички системного адміністрування та те, як зловмисники зловживають ними для досягнення своїх цілей, включаючи Active Directory, PowerShell, групову політику та створення локального облікового запису.

• Ви знайомі з технікою та тактикою в MITER ATT&CK, включаючи скидання облікових даних, бічний рух, механізми збереження та методи ексфільтрації.

• Ви маєте практичні знання про основні мережеві концепції, включаючи загальні порти та протоколи, NAT, публічні та приватні IP-адреси та VLAN.

• Ви маєте пристрасть до криміналістики та любите копатися в журналах, процесах і артефактах, щоб зрозуміти вторгнення та перехитрити зловмисників.

• Ви чітко спілкуєтесь у письмовій та усній формі, спрощуєте складні технічні відкриття для різноманітної аудиторії та демонструєте самостійне навчання, яке підтримує ваші навички в актуальному стані.

• Ви використовуєте штучний інтелект, щоб працювати швидше й розумніше під час повсякденного аналізу безпеки, застосовуючи розумне судження та перевіряючи результати, перш ніж діяти відповідно до них.

• Вам подобається працювати з веселою, підтримуючою командою, ви маєте настрій справжнього командного гравця та допомагаєте досягати чудових результатів посмішкою, сміхом і дещицею дотепних (але точних) мемів.

• Бажання притягнути вашого менеджера до відповідальності за доставку морозива на австралійську службу безпеки.

Що ми пропонуємо:

• Повністю віддалена робота

• Щонайменше одна щорічна поїздка до США на літній саміт з додатковими місцевими подіями в Австралії!

• Компенсація за створення нового домашнього офісу (800 австралійських доларів)

• 12 тижнів оплачуваної відпустки по догляду за дитиною як для первинних, так і для вторинних опікунів

• Щомісячна цифрова компенсація витрат на особистий телефон та Інтернет (185 австралійських доларів)

• Щомісячна технічна стипендія для домашнього офісу на оновлення або заміну обладнання (40 австралійських доларів)…

Джерело: Jobicy (https://jobicy.com/jobs/158202-security-operations-analyst-2)