Artemis er en AI-virksomhed, der arbejder inden for forsvar og rådgivning med at udvikle et AI-baseret beskyttelseslag til digitale applikationer og infrastrukturer. Virksomhedens sikkerhedsprodukter er udviklet til at hjælpe med at opdage, forebygge og begrænse trusler ved hjælp af kunstig intelligens. Med en produktfokuseret tilgang og aktiv rekruttering kan Artemis være interessant for fagfolk, der søger roller inden for AI-drevet cybersikkerhed og forsvarsteknologi.
Senior MDR-sikkerhedsanalytiker – fjernarbejde i Australien
Vær med til at lancere Artemis’ administrerede tjeneste til trusselsdetektion og -håndtering, Apollo, som en af de første analytikere. Undersøg og håndter trusler i kundernes cloud-, identitets-, endpoint- og SaaS-miljøer.
Beskrivelse
- Hjælp med at lancere Apollo, Artemis’ administrerede tjeneste til trusselsdetektion og -håndtering, som en af de første analytikere
- Håndter sikkerhedssager fra den indledende gennemgang til løsning
- Find ud af, hvad der er sket, vurder påvirkning og omfang, fastlæg konklusion og alvorlighedsgrad, og dokumentér din begrundelse
- Spor angriberaktivitet på tværs af telemetri fra identitet, cloud, endpoint og SaaS
- Undersøg første adgang, lateral bevægelse, persistens og dataeksfiltrering
- Kombinér AI-assisteret undersøgelse med direkte loganalyse
- Anbefal og gennemfør inddæmning inden for hver kundes godkendte rammer
- Vurder responshandlinger og deres sandsynlige virkninger før udførelse, og foretræk handlinger, der kan omgøres
- Når godkendelse er nødvendig, skal du forklare kunderne de anbefalede handlinger, deres påvirkning og de næste skridt
- Kvitter for sager og afgiv konklusioner inden for svartider, der afhænger af alvorlighedsgraden
- Prioritér arbejdet efter risiko og potentiel påvirkning
- Del sagsresuméer, undersøgelsesgrundlag og endelige resultater direkte med kunderne
- Gennemfør hypotesebaseret, AI-assisteret trusselsjagt på tværs af kundemiljøer
- Omsæt resultater fra trusselsjagt til sager og nye detektioner
- Bidrag til undersøgelsesstandarder, responsarbejdsgange, kunderapportering og analytikerkonsollen
- Brug konklusioner, begrundelser og observerede mønstre til at forbedre detektionsudvikling og produkter
Krav
- Mindst fire års praktisk erfaring med sikkerhedsdrift i et SOC-, MSSP- eller MDR-miljø
- Senior- eller Tier 3-erfaring med at træffe endelige beslutninger i undersøgelser
- Dokumenteret undersøgelsesekspertise inden for identitetsplatforme som Okta og Entra ID
- Dokumenteret undersøgelsesekspertise på tværs af AWS, Azure og GCP
- Dokumenteret undersøgelsesekspertise med endpoint detection and response (EDR)
- Dokumenteret undersøgelsesekspertise med Microsoft 365 og Google Workspace
- Stærkt kendskab til angriberes taktikker, teknikker og procedurer, herunder MITRE ATT&CK
- Sikkert, evidensbaseret undersøgelsesskøn
- Praktisk erfaring med at bruge AI til at understøtte undersøgelser eller automatisere arbejde
- Evne til at forklare aktive sikkerhedshændelser og anbefalede handlinger over for kunder
- Fremragende skriftlige kommunikationsevner
- Mulighed for at arbejde på et fastlagt skift, efterhånden som analytikerdækningen udvides til 24/7
- Foretrukket: erfaring fra en MDR- eller MSSP-praksis med flere kunder
- Foretrukket: erfaring med at skrive eller justere detektioner i Sigma, YARA-L, SPL, KQL eller lignende sprog
- Foretrukket: erfaring med hændelsesledelse, herunder briefinger for kunders ledelse
- Foretrukket: baggrund inden for dedikeret trusselsjagt eller digital efterforskning og hændelseshåndtering
- Foretrukket: daglig praktisk brug af AI- eller agentbaserede kodningsværktøjer til at bygge egne værktøjer
Fordele
- Selvstændighed til at lede undersøgelser, påvirke platformen og tage ansvar for resultaterne
- En kultur med åben kommunikation, mentorordninger og læring
- Som en af de første analytikere får du mulighed for at forme tjenesten, undersøgelsesstandarderne, responsarbejdsgangene, kunderapporteringen og analytikerkonsollen
- Indblik i forskellige cloud-, identitets-, endpoint- og SaaS-miljøer samt angriberadfærd
- Mulighed for at arbejde med AI-baseret cybersikkerhedsteknologi
- Gode muligheder for at lære og udvikle dig hurtigt
- Meningsfuldt arbejde med at beskytte virksomheder og deres medarbejdere
- En innovativ kultur med fokus på kunder, tempo, kvalitet, mentorordninger og læring