Artemis هي شركة للذكاء الاصطناعي تعمل في مجالي الدفاع والاستشارات على تطوير طبقة حماية تعتمد على الذكاء الاصطناعي من الأساس للتطبيقات والبنية التحتية الرقمية. صُممت منتجاتها الأمنية للمساعدة في اكتشاف التهديدات ومنعها والحد من آثارها باستخدام الذكاء الاصطناعي. ومن خلال نهج يركز على المنتجات ونشاطها في التوظيف، قد تهم Artemis المتخصصين الباحثين عن أدوار في الأمن السيبراني وتقنيات الدفاع المدعومة بالذكاء الاصطناعي.
محلل أول للاستجابة المُدارة والكشف عن التهديدات — عن بُعد في أستراليا
انضم إلى خدمة Apollo للكشف عن التهديدات والاستجابة المُدارة من Artemis بصفتك محللًا مؤسسًا، وتحرَّ التهديدات واستجب لها عبر بيئات العملاء السحابية والهويات والأجهزة الطرفية والبرمجيات كخدمة.
الوصف
- ساهم في إطلاق Apollo، خدمة Artemis للكشف عن التهديدات والاستجابة المُدارة، بصفتك محللًا مؤسسًا
- أدر الحالات الأمنية من المراجعة الأولية حتى الحل
- حدّد ما حدث، وقيّم الأثر ونطاق الانتشار، وأسند الأحكام ومستويات الخطورة، ووثّق أسبابك
- تتبّع أنشطة المهاجمين عبر بيانات الهوية والسحابة والأجهزة الطرفية والبرمجيات كخدمة
- تحرَّ أساليب الوصول الأولي والتحرك الجانبي والاستمرارية واستخراج البيانات
- اجمع بين التحقيق بمساعدة الذكاء الاصطناعي والتحليل المباشر للسجلات
- أوصِ بإجراءات الاحتواء ونفّذها ضمن النطاق المصرح به لكل عميل
- قيّم إجراءات الاستجابة وآثارها المحتملة قبل تنفيذها، مع تفضيل الخطوات القابلة للتراجع
- عند الحاجة إلى الموافقة، اشرح للعملاء الإجراءات الموصى بها وأثرها والخطوات التالية
- أكّد استلام الحالات وقدّم الأحكام ضمن أهداف الاستجابة المحددة بحسب مستوى الخطورة
- رتّب الأولويات وفقًا للمخاطر والأثر المحتمل
- شارك ملخصات الحالات وأسباب التحقيق والنتائج النهائية مباشرةً مع العملاء
- نفّذ عمليات استباقية للبحث عن التهديدات، تستند إلى فرضيات وتستعين بالذكاء الاصطناعي، عبر بيئات العملاء
- حوّل نتائج البحث إلى حالات واكتشافات جديدة
- ساهم في معايير التحقيق وسير عمل الاستجابة وتقارير العملاء وواجهة المحللين
- استخدم الأحكام وأسبابها والأنماط المرصودة لتوجيه هندسة الاكتشافات وتحسينات المنتج
المتطلبات
- خبرة عملية لا تقل عن أربع سنوات في عمليات الأمن ضمن مركز عمليات أمنية أو مزود خدمات أمنية مُدارة أو بيئة كشف واستجابة مُدارة
- خبرة بمستوى متقدم أو من الفئة الثالثة في اتخاذ القرارات النهائية للتحقيقات
- خبرة مثبتة في التحقيق باستخدام منصات الهوية مثل Okta وEntra ID
- خبرة مثبتة في التحقيق عبر AWS وAzure وGCP
- خبرة مثبتة في الكشف عن التهديدات والاستجابة لها على الأجهزة الطرفية (EDR)
- خبرة مثبتة في التحقيق باستخدام Microsoft 365 وGoogle Workspace
- معرفة قوية بأساليب المهاجمين وتقنياتهم وإجراءاتهم، بما فيها MITRE ATT&CK
- حسن تقدير في التحقيقات يستند إلى الأدلة
- خبرة عملية في استخدام الذكاء الاصطناعي للمساعدة في التحقيقات أو أتمتة العمل
- القدرة على التواصل مع العملاء وشرح الحوادث الأمنية الجارية والإجراءات الموصى بها
- مهارات ممتازة في التواصل الكتابي
- الاستعداد للعمل في نوبة محددة مع توسع تغطية المحللين لتصبح على مدار الساعة طوال أيام الأسبوع
- يفضّل: خبرة في خدمات الكشف والاستجابة المُدارة متعددة العملاء أو لدى مزود خدمات أمنية مُدارة
- يفضّل: خبرة في كتابة قواعد الكشف أو ضبطها باستخدام Sigma أو YARA-L أو SPL أو KQL أو لغات مشابهة
- يفضّل: خبرة في قيادة الاستجابة للحوادث، بما يشمل إحاطات العملاء التنفيذيين
- يفضّل: خلفية في البحث المتخصص عن التهديدات أو الأدلة الجنائية الرقمية والاستجابة للحوادث
- يفضّل: استخدام عملي يومي لأدوات الذكاء الاصطناعي أو البرمجة الوكيلة لبناء أدوات شخصية
المزايا
- استقلالية في قيادة التحقيقات والتأثير في المنصة وتحمل مسؤولية النتائج
- ثقافة تقوم على التواصل المفتوح والإرشاد والتعلّم
- بصفتك محللًا مؤسسًا، فرصة لتشكيل الخدمة ومعايير التحقيق وسير عمل الاستجابة وتقارير العملاء وواجهة المحللين
- التعرّف إلى بيئات متنوعة للسحابة والهوية والأجهزة الطرفية والبرمجيات كخدمة وإلى سلوك المهاجمين
- فرصة للعمل بتقنيات الأمن السيبراني المصممة حول الذكاء الاصطناعي
- مساحة للتعلّم والنمو بسرعة
- عمل ذو قيمة لحماية الشركات وموظفيها
- ثقافة مبتكرة تتمحور حول العملاء والسرعة والجودة والإرشاد والتعلّم