Artemis
Artemis
Artemis je společnost zaměřená na umělou inteligenci, která působí v oblasti obrany a poradenství a vyvíjí ochrannou vrstvu pro digitální aplikace a infrastrukturu založenou na AI. Její bezpečnostní produkty jsou navrženy tak, aby pomocí umělé inteligence pomáhaly odhalovat, předcházet hrozbám a zmírňovat jejich dopady. Díky zaměření na produkty a aktivnímu náboru může Artemis zaujmout odborníky hledající uplatnění v oblasti kybernetické bezpečnosti a obranných technologií založených na AI.

Seniorní bezpečnostní analytik MDR — práce na dálku, Austrálie

Připojte se ke službě řízené detekce a reakce Apollo společnosti Artemis jako jeden z prvních analytiků. Budete vyšetřovat hrozby a reagovat na ně v cloudových, identitních, koncových a SaaS prostředích zákazníků.

Popis

  • Pomáhat spustit Apollo, službu řízené detekce a reakce společnosti Artemis, jako jeden z prvních analytiků
  • Řídit bezpečnostní případy od úvodního posouzení až po vyřešení
  • Zjišťovat, co se stalo, posuzovat dopad a rozsah incidentu, určovat verdikt a závažnost a dokumentovat své úvahy
  • Sledovat činnost útočníků podle telemetrie identit, cloudu, koncových zařízení a SaaS
  • Vyšetřovat počáteční přístup, laterální pohyb, udržení přístupu a exfiltraci dat
  • Kombinovat vyšetřování s podporou AI s přímou analýzou protokolů
  • Doporučovat a provádět opatření k omezení incidentu v rozsahu oprávnění udělených každým zákazníkem
  • Před provedením posoudit opatření reakce a jejich pravděpodobné účinky a upřednostňovat vratné kroky
  • Pokud je potřeba schválení, vysvětlit zákazníkům doporučené kroky, jejich dopad a další postup
  • Potvrzovat přijetí případů a vydávat verdikty v cílových lhůtách reakce podle závažnosti
  • Stanovovat priority práce podle rizika a možného dopadu
  • Přímo sdílet se zákazníky shrnutí případů, průběh vyšetřování a konečná zjištění
  • Provádět proaktivní vyhledávání hrozeb v prostředích zákazníků na základě hypotéz a s podporou AI
  • Převádět zjištění z vyhledávání hrozeb na případy a nová pravidla detekce
  • Podílet se na tvorbě vyšetřovacích standardů, postupů reakce, zákaznického reportingu a analytické konzole
  • Využívat verdikty, úvahy a pozorované vzorce k rozvoji detekčního inženýrství a zlepšování produktu

Požadavky

  • Nejméně čtyři roky praktické práce v bezpečnostních operacích v SOC, MSSP nebo MDR
  • Zkušenosti na seniorní úrovni nebo Tier 3 s přijímáním konečných rozhodnutí při vyšetřování
  • Prokazatelné vyšetřovací zkušenosti s platformami identit, jako jsou Okta a Entra ID
  • Prokazatelné vyšetřovací zkušenosti v AWS, Azure a GCP
  • Prokazatelné vyšetřovací zkušenosti se systémy detekce a reakce na koncových zařízeních (EDR)
  • Prokazatelné vyšetřovací zkušenosti s Microsoft 365 a Google Workspace
  • Dobrá znalost taktik, technik a postupů útočníků, včetně MITRE ATT&CK
  • Správný úsudek při vyšetřování založený na důkazech
  • Praktické zkušenosti s využíváním AI při vyšetřování nebo automatizaci práce
  • Schopnost jednat se zákazníky a vysvětlovat probíhající bezpečnostní incidenty a doporučené kroky
  • Výborné písemné komunikační dovednosti
  • Ochota pracovat v určené směně, jak se pokrytí analytiky rozšiřuje na režim 24/7
  • Výhodou: zkušenosti s víceklientskou praxí MDR nebo MSSP
  • Výhodou: zkušenosti s psaním nebo laděním detekcí v jazycích Sigma, YARA-L, SPL, KQL nebo podobných
  • Výhodou: zkušenosti s velením při reakci na incidenty, včetně brífinků pro vedoucí pracovníky zákazníků
  • Výhodou: praxe ve specializovaném vyhledávání hrozeb nebo digitální forenzní analýze a reakci na incidenty
  • Výhodou: každodenní praktické používání AI nebo agentních programovacích nástrojů k tvorbě vlastních nástrojů

Benefity

  • Samostatnost při vedení vyšetřování, ovlivňování platformy a odpovědnost za výsledky
  • Kultura otevřené komunikace, mentoringu a učení
  • Jako jeden z prvních analytiků můžete utvářet službu, standardy vyšetřování, postupy reakce, zákaznický reporting a analytickou konzoli
  • Zkušenosti s rozmanitými cloudovými, identitními, koncovými a SaaS prostředími i chováním útočníků
  • Možnost pracovat s technologiemi kybernetické bezpečnosti navrženými s AI jako základním prvkem
  • Prostor rychle se učit a profesně růst
  • Smysluplná práce na ochraně společností a jejich zaměstnanců
  • Inovativní kultura zaměřená na zákazníky, rychlost, kvalitu, mentoring a učení

Související pracovní nabídky

LifeStance Health

Licencovaný poradce pro duševní zdraví (LMHC) — hybridní práce

LifeStance Health

Poskytujte ambulantní péči v oblasti behaviorálního zdraví dětem, dospívajícím i dospělým s využitím ověřených postupů. Pracujte v hybridním režimu, který kombinuje osobní konzultace a péči na dálku.

Otevřít
Ohio State University Physicians

Specialista finančního odbavení pacientů L3 (finanční poradce) — práce na dálku

Ohio State University Physicians

Ověřujte pojistné krytí, nárok na péči a finanční odpovědnost pacientů jako finanční poradce v Ohio State University Physicians. Pomáhejte nepojištěným pacientům získat finanční pomoc a koordinujte odbavení před objednáním.

Otevřít
Vinfen

Vedoucí seniorní poradce v pobytových službách pro duševní zdraví

Vinfen

Veďte pobytovou podporu dospělých s duševním onemocněním v komunitním programu Vinfen. Koordinujte léčbu, podporu při užívání léků, krizovou pomoc, každodenní asistenci a provoz pobytového zařízení.

Otevřít
WellQor

Vzdálený terapeut duševního zdraví ve Wisconsinu

WellQor

Poskytujte licencovanou terapii na dálku v rámci společné klinické praxe WellQor a využívejte podporu klinického týmu. Sestavte si rozvrh podle své časové dostupnosti, budujte vztahy s pacienty a poskytujte péči zaměřenou na jejich potřeby.

Otevřít