Η Artemis είναι εταιρεία τεχνητής νοημοσύνης που δραστηριοποιείται στους τομείς της άμυνας και της συμβουλευτικής, με στόχο την ανάπτυξη ενός επιπέδου προστασίας για ψηφιακές εφαρμογές και υποδομές, σχεδιασμένου εξαρχής με βάση την τεχνητή νοημοσύνη. Τα προϊόντα ασφάλειάς της έχουν σχεδιαστεί για να βοηθούν στον εντοπισμό, την αποτροπή και τον περιορισμό απειλών μέσω της τεχνητής νοημοσύνης. Με προσέγγιση που εστιάζει στα προϊόντα και με ενεργή διαδικασία προσλήψεων, η Artemis μπορεί να ενδιαφέρει επαγγελματίες που αναζητούν ρόλους στην κυβερνοασφάλεια και στις τεχνολογίες άμυνας που βασίζονται στην τεχνητή νοημοσύνη.
Ανώτερος αναλυτής διαχειριζόμενης ανίχνευσης και απόκρισης — εξ αποστάσεως στην Αυστραλία
Ενταχθείτε στην υπηρεσία Apollo της Artemis για διαχειριζόμενη ανίχνευση και απόκριση ως ιδρυτικός αναλυτής, διερευνώντας απειλές και ανταποκρινόμενοι σε αυτές στα περιβάλλοντα cloud, ταυτότητας, τερματικών συσκευών και SaaS των πελατών.
Περιγραφή
- Συμβάλετε στην έναρξη του Apollo, της υπηρεσίας διαχειριζόμενης ανίχνευσης και απόκρισης της Artemis, ως ιδρυτικός αναλυτής
- Διαχειριστείτε περιστατικά ασφάλειας από την αρχική εξέταση έως την επίλυσή τους
- Διαπιστώστε τι συνέβη, αξιολογήστε τον αντίκτυπο και την έκταση της εξάπλωσης, αποδώστε χαρακτηρισμούς και επίπεδα σοβαρότητας και τεκμηριώστε το σκεπτικό σας
- Ιχνηλατήστε τη δραστηριότητα των εισβολέων μέσω δεδομένων τηλεμετρίας ταυτότητας, cloud, τερματικών συσκευών και SaaS
- Διερευνήστε την αρχική πρόσβαση, την πλευρική μετακίνηση, την παραμονή στο σύστημα και την εξαγωγή δεδομένων
- Συνδυάστε τη διερεύνηση με τη βοήθεια τεχνητής νοημοσύνης με την άμεση ανάλυση αρχείων καταγραφής
- Προτείνετε και εφαρμόστε μέτρα περιορισμού εντός του εγκεκριμένου πεδίου κάθε πελάτη
- Αξιολογήστε τα μέτρα απόκρισης και τις πιθανές επιπτώσεις τους πριν από την εκτέλεση, προτιμώντας αναστρέψιμα βήματα
- Όταν απαιτείται έγκριση, εξηγήστε στους πελάτες τις προτεινόμενες ενέργειες, τον αντίκτυπό τους και τα επόμενα βήματα
- Επιβεβαιώνετε τη λήψη περιστατικών και παραδίδετε αξιολογήσεις εντός των στόχων απόκρισης που βασίζονται στη σοβαρότητα
- Ιεραρχείτε την εργασία σύμφωνα με τον κίνδυνο και τον πιθανό αντίκτυπο
- Κοινοποιείτε απευθείας στους πελάτες περιλήψεις περιστατικών, το σκεπτικό της διερεύνησης και τα τελικά ευρήματα
- Διεξάγετε προληπτικές αναζητήσεις απειλών, με βάση υποθέσεις και με τη βοήθεια τεχνητής νοημοσύνης, στα περιβάλλοντα των πελατών
- Μετατρέπετε τα ευρήματα των αναζητήσεων σε περιστατικά και νέους κανόνες ανίχνευσης
- Συμβάλλετε στα πρότυπα διερεύνησης, στις ροές εργασίας απόκρισης, στις αναφορές πελατών και στην κονσόλα αναλυτών
- Χρησιμοποιείτε αξιολογήσεις, σκεπτικό και παρατηρημένα μοτίβα για να καθοδηγείτε τη μηχανική ανίχνευσης και τις βελτιώσεις του προϊόντος
Απαιτήσεις
- Τουλάχιστον τέσσερα χρόνια πρακτικής εμπειρίας σε επιχειρήσεις ασφάλειας σε SOC, MSSP ή περιβάλλον MDR
- Εμπειρία ανώτερου επιπέδου ή Tier 3 στη λήψη τελικών αποφάσεων διερεύνησης
- Αποδεδειγμένη εμπειρία διερεύνησης σε πλατφόρμες ταυτότητας όπως Okta και Entra ID
- Αποδεδειγμένη εμπειρία διερεύνησης σε AWS, Azure και GCP
- Αποδεδειγμένη εμπειρία στην ανίχνευση και απόκριση σε τερματικές συσκευές (EDR)
- Αποδεδειγμένη εμπειρία διερεύνησης σε Microsoft 365 και Google Workspace
- Ισχυρή γνώση των τακτικών, τεχνικών και διαδικασιών των εισβολέων, συμπεριλαμβανομένου του MITRE ATT&CK
- Ορθή, τεκμηριωμένη κρίση κατά τη διερεύνηση
- Πρακτική εμπειρία στη χρήση τεχνητής νοημοσύνης για την υποστήριξη διερευνήσεων ή την αυτοματοποίηση εργασιών
- Ικανότητα επικοινωνίας με πελάτες και εξήγησης ενεργών περιστατικών ασφάλειας και προτεινόμενων ενεργειών
- Εξαιρετικές δεξιότητες γραπτής επικοινωνίας
- Διαθεσιμότητα για εργασία σε καθορισμένη βάρδια καθώς η κάλυψη αναλυτών επεκτείνεται σε 24/7
- Επιθυμητή: εμπειρία σε υπηρεσία MDR πολλαπλών πελατών ή σε πρακτική MSSP
- Επιθυμητή: εμπειρία στη σύνταξη ή ρύθμιση κανόνων ανίχνευσης σε Sigma, YARA-L, SPL, KQL ή παρόμοιες γλώσσες
- Επιθυμητή: εμπειρία διοίκησης απόκρισης σε περιστατικά, συμπεριλαμβανομένων ενημερώσεων πελατών σε διοικητικό επίπεδο
- Επιθυμητή: υπόβαθρο σε εξειδικευμένο κυνήγι απειλών ή ψηφιακή εγκληματολογική ανάλυση και απόκριση σε περιστατικά
- Επιθυμητή: καθημερινή πρακτική χρήση εργαλείων τεχνητής νοημοσύνης ή πρακτόρων κώδικα για τη δημιουργία προσωπικών εργαλείων
Παροχές
- Αυτονομία στην ηγεσία διερευνήσεων, στην επιρροή της πλατφόρμας και στην ανάληψη ευθύνης για τα αποτελέσματα
- Κουλτούρα ανοιχτής επικοινωνίας, καθοδήγησης και μάθησης
- Ως ιδρυτικός αναλυτής, ευκαιρία να διαμορφώσετε την υπηρεσία, τα πρότυπα διερεύνησης, τις ροές εργασίας απόκρισης, τις αναφορές πελατών και την κονσόλα αναλυτών
- Έκθεση σε ποικίλα περιβάλλοντα cloud, ταυτότητας, τερματικών συσκευών και SaaS, καθώς και στη συμπεριφορά εισβολέων
- Ευκαιρία εργασίας με τεχνολογία κυβερνοασφάλειας βασισμένη στην τεχνητή νοημοσύνη
- Δυνατότητα γρήγορης μάθησης και εξέλιξης
- Ουσιαστική εργασία για την προστασία εταιρειών και των εργαζομένων τους
- Καινοτόμος κουλτούρα με επίκεντρο τους πελάτες, την ταχύτητα, την ποιότητα, την καθοδήγηση και τη μάθηση