Artemis
Artemis
Artemis ist ein Unternehmen für künstliche Intelligenz, das in den Bereichen Verteidigung und Beratung tätig ist und eine KI-basierte Schutzschicht für digitale Anwendungen und Infrastrukturen entwickelt. Die Sicherheitsprodukte sollen mithilfe künstlicher Intelligenz dabei helfen, Bedrohungen zu erkennen, zu verhindern und einzudämmen. Mit einem produktorientierten Ansatz und aktiven Einstellungsplänen könnte Artemis für Fachkräfte interessant sein, die sich für KI-gestützte Cybersicherheit und Verteidigungstechnologie interessieren.

Senior-MDR-Sicherheitsanalyst – Remote in Australien

Unterstütze Artemis’ Managed-Detection-and-Response-Service Apollo als Analyst der ersten Stunde. Untersuche Bedrohungen in Cloud-, Identitäts-, Endpunkt- und SaaS-Umgebungen und reagiere darauf.

Beschreibung

  • Hilf als Analyst der ersten Stunde beim Start von Apollo, Artemis’ Managed-Detection-and-Response-Service
  • Betreue Sicherheitsfälle von der ersten Prüfung bis zum Abschluss
  • Ermittle den Hergang, bewerte Auswirkungen und Reichweite, lege Einstufung und Schweregrad fest und dokumentiere deine Begründung
  • Verfolge Angreiferaktivitäten anhand von Telemetriedaten aus Identitäts-, Cloud-, Endpunkt- und SaaS-Systemen
  • Untersuche Erstzugriffe, laterale Bewegungen, Persistenz und Datenexfiltration
  • Kombiniere KI-gestützte Untersuchungen mit direkter Protokollanalyse
  • Empfiehl und ergreife Eindämmungsmaßnahmen im Rahmen der von den Kunden erteilten Befugnisse
  • Bewerte vor der Umsetzung mögliche Reaktionsmaßnahmen und ihre voraussichtlichen Auswirkungen; bevorzuge reversible Schritte
  • Wenn eine Genehmigung erforderlich ist, erläutere den Kunden die empfohlenen Maßnahmen, ihre Auswirkungen und die nächsten Schritte
  • Bestätige den Eingang von Fällen und übermittle Einstufungen innerhalb der nach Schweregrad festgelegten Reaktionszeiten
  • Priorisiere Aufgaben nach Risiko und möglichen Auswirkungen
  • Teile Fallzusammenfassungen, Untersuchungsbegründungen und abschließende Ergebnisse direkt mit den Kunden
  • Führe hypothesengeleitete, KI-gestützte Bedrohungssuchen in Kundenumgebungen durch
  • Überführe Erkenntnisse aus der Bedrohungssuche in Fälle und neue Erkennungsregeln
  • Wirke an Untersuchungsstandards, Reaktionsabläufen, Kundenberichten und der Analystenkonsole mit
  • Nutze Einstufungen, Begründungen und erkannte Muster als Grundlage für die Entwicklung von Erkennungsregeln und Produktverbesserungen

Anforderungen

  • Mindestens vier Jahre praktische Erfahrung im Sicherheitsbetrieb eines SOC, MSSP oder MDR
  • Erfahrung auf Senior- oder Tier-3-Niveau mit der Verantwortung für abschließende Untersuchungsentscheidungen
  • Nachgewiesene Untersuchungskompetenz mit Identitätsplattformen wie Okta und Entra ID
  • Nachgewiesene Untersuchungskompetenz in AWS, Azure und GCP
  • Nachgewiesene Untersuchungskompetenz mit Endpoint Detection and Response (EDR)
  • Nachgewiesene Untersuchungskompetenz mit Microsoft 365 und Google Workspace
  • Fundierte Kenntnisse von Taktiken, Techniken und Vorgehensweisen von Angreifern, einschließlich MITRE ATT&CK
  • Urteilsvermögen bei Untersuchungen auf Grundlage belastbarer Belege
  • Praktische Erfahrung mit dem Einsatz von KI zur Unterstützung von Untersuchungen oder zur Automatisierung von Aufgaben
  • Fähigkeit, Kunden aktive Sicherheitsvorfälle und empfohlene Maßnahmen verständlich zu erläutern
  • Ausgezeichnete schriftliche Kommunikation
  • Bereitschaft, eine festgelegte Schicht zu übernehmen, während die Analystenabdeckung auf 24/7 ausgeweitet wird
  • Von Vorteil: Erfahrung in einem mandantenfähigen MDR- oder MSSP-Betrieb
  • Von Vorteil: Erfahrung beim Erstellen oder Anpassen von Erkennungsregeln mit Sigma, YARA-L, SPL, KQL oder ähnlichen Sprachen
  • Von Vorteil: Erfahrung in der Leitung von Sicherheitsvorfällen, einschließlich Briefings für Führungskräfte auf Kundenseite
  • Von Vorteil: Erfahrung in der spezialisierten Bedrohungssuche oder in Digital Forensics and Incident Response
  • Von Vorteil: tägliche praktische Nutzung von KI- oder agentischen Coding-Tools zur Entwicklung eigener Werkzeuge

Zusatzleistungen

  • Eigenverantwortung bei Untersuchungen, Einfluss auf die Plattform und Verantwortung für Ergebnisse
  • Eine Kultur offener Kommunikation, Mentoring und des Lernens
  • Als Analyst der ersten Stunde die Möglichkeit, den Service, Untersuchungsstandards, Reaktionsabläufe, Kundenberichte und die Analystenkonsole mitzugestalten
  • Einblicke in vielfältige Cloud-, Identitäts-, Endpunkt- und SaaS-Umgebungen sowie in das Vorgehen von Angreifern
  • Die Möglichkeit, mit KI-nativer Cybersicherheitstechnologie zu arbeiten
  • Raum, schnell dazuzulernen und dich weiterzuentwickeln
  • Sinnvolle Arbeit zum Schutz von Unternehmen und ihren Beschäftigten
  • Eine innovative Kultur mit Schwerpunkt auf Kunden, Schnelligkeit, Qualität, Mentoring und Lernen

Ähnliche Stellen

Advocate Aurora Health

Praktikum im Personalwesen

Advocate Aurora Health

Unterstütze Recruiting, Onboarding, Mitarbeiterbindung und HR-Abläufe bei Advocate Aurora Health. Sammle praktische Erfahrung mit HR-Systemen, Berichten und Prozessverbesserungen in einem Remote-Praktikum.

Öffnen
Nasstar

Partner für People und Kultur

Nasstar
1.001 – 5.000 Mitarbeitende
BeratungCloud-ComputingLogistik

Berate Führungskräfte bei Nasstar, einem Unternehmen für digitale Technologien, während des gesamten Beschäftigungsverhältnisses im Vereinigten Königreich. Unterstütze sie in einem Remote-Job bei Personalbeziehungen, organisatorischen Veränderungen, Personalplanung und Führungskräfteentwicklung.

Öffnen
PSI CRO AG

Talent Acquisition Specialist (befristeter Vertrag)

PSI CRO AG
1.001 – 5.000 Mitarbeitende
BeratungGesundheitswesenLogistik

Verantwortung für den gesamten Recruiting-Prozess in Europa bei PSI CRO, einer globalen klinischen Forschungsorganisation. Die Remote-Position mit Standort im Vereinigten Königreich umfasst Kandidatensuche und -bewertung, Unterstützung der Führungskräfte und die Zusammenarbeit mit Personalagenturen.

Öffnen
Johnson & Johnson

Direktor:in für Patienten- und Kundenerlebnis – Johnson & Johnson, Singapur

Johnson & Johnson

Verantwortung für die Patient Experience, Patientenunterstützung und kommerzielle KI-Strategie von Johnson & Johnson im APAC-Raum, mit Standort Singapur. Vorantreiben der regionalen Einführung von Kundenerlebnissen, der Markenumsetzung und der funktionsübergreifenden Innovation im Gesundheitswesen.

Öffnen