Artemis е компания за изкуствен интелект, която работи в областта на отбраната и консултирането, за да разработва защитен слой, базиран на изкуствен интелект, за цифрови приложения и инфраструктура. Нейните продукти за сигурност са създадени да помагат за откриването, предотвратяването и ограничаването на заплахи чрез изкуствен интелект. Със своя ориентиран към продуктите подход и активното си наемане Artemis може да представлява интерес за професионалисти, които търсят роли в областта на киберсигурността и отбранителните технологии, базирани на изкуствен интелект.
Старши анализатор по MDR сигурност — дистанционна работа от Австралия
Присъединете се към услугата за управлявано откриване и реакция Apollo на Artemis като един от първите анализатори и разследвайте заплахи в облачните, идентификационните, крайните и SaaS среди на клиентите. Ще реагирате на инциденти и ще помагате за оформянето на услугата, работните процеси и конзолата за анализатори.
Описание
- Помогнете за стартирането на услугата за управлявано откриване и реакция Apollo на Artemis като един от първите анализатори
- Управлявайте случаи, свързани със сигурността, от първоначалния преглед до разрешаването им
- Установявайте какво се е случило, оценявайте въздействието и обхвата на инцидента, определяйте заключение и степен на сериозност и документирайте аргументацията си
- Проследявайте дейността на нападателите в телеметрията за идентичност, облак, крайни устройства и SaaS
- Разследвайте първоначалния достъп, страничното придвижване, запазването на достъпа и изнасянето на данни
- Съчетавайте разследване с помощта на AI с пряк анализ на логове
- Препоръчвайте и прилагайте мерки за ограничаване в рамките на разрешения от всеки клиент обхват
- Преди изпълнение оценявайте мерките за реакция и вероятните им ефекти, като предпочитате обратими стъпки
- Когато е необходимо одобрение, обяснявайте на клиентите препоръчаните мерки, въздействието им и следващите стъпки
- Потвърждавайте получаването на случаите и предоставяйте заключения в сроковете за реакция според степента на сериозност
- Подреждайте работата по приоритет според риска и потенциалното въздействие
- Споделяйте директно с клиентите обобщения на случаите, аргументацията на разследването и окончателните констатации
- Провеждайте търсене на заплахи в клиентските среди, ръководено от хипотези и подпомагано от AI
- Превръщайте резултатите от търсенето в случаи и нови правила за откриване
- Допринасяйте за стандартите за разследване, работните процеси за реакция, клиентските отчети и конзолата за анализатори
- Използвайте заключенията, аргументацията и наблюдаваните модели за подобряване на инженерните решения за откриване и на продукта
Изисквания
- Най-малко четири години практически опит в операции по сигурността в SOC, MSSP или MDR среда
- Опит на старши позиция или ниво Tier 3 при вземане на окончателни решения по разследвания
- Доказан опит в разследвания с платформи за управление на идентичността като Okta и Entra ID
- Доказан опит в разследвания в среди AWS, Azure и GCP
- Доказан опит в разследвания със системи за откриване и реакция на крайни устройства (EDR)
- Доказан опит в разследвания с Microsoft 365 и Google Workspace
- Отлично познаване на тактиките, техниките и процедурите на нападателите, включително MITRE ATT&CK
- Добра преценка при разследвания, основана на доказателства
- Практически опит с използване на AI за подпомагане на разследвания или автоматизиране на работата
- Умение за обясняване на текущи инциденти със сигурността и препоръчани действия пред клиенти
- Отлични умения за писмена комуникация
- Възможност за работа по определена смяна, докато покритието на анализаторите се разширява до денонощно
- Предимство: опит в MDR или MSSP практика с множество клиенти
- Предимство: опит в писане или настройване на правила за откриване със Sigma, YARA-L, SPL, KQL или подобни езици
- Предимство: опит в ръководенето на инциденти, включително брифинги за ръководители на клиенти
- Предимство: опит в специализирано търсене на заплахи или дигитална криминалистика и реакция при инциденти
- Предимство: ежедневна практическа употреба на AI инструменти или инструменти за агентно програмиране за създаване на собствени помощни инструменти
Придобивки
- Самостоятелност да ръководите разследвания, да влияете върху платформата и да поемате отговорност за резултатите
- Култура на открита комуникация, наставничество и учене
- Като един от първите анализатори ще имате възможност да оформяте услугата, стандартите за разследване, работните процеси за реакция, клиентските отчети и конзолата за анализатори
- Работа с разнообразни облачни, идентификационни, крайни и SaaS среди и наблюдение на поведението на нападателите
- Възможност за работа с технологии за киберсигурност, създадени с AI
- Възможност за бързо учене и развитие
- Смислена работа за защита на компании и техните служители
- Иновативна култура, съсредоточена върху клиентите, бързината, качеството, наставничеството и ученето