Artemis es una empresa de inteligencia artificial que trabaja en los sectores de la defensa y la consultoría para desarrollar una capa de protección nativa de IA para aplicaciones e infraestructuras digitales. Sus productos de seguridad están diseñados para ayudar a detectar, prevenir y mitigar amenazas mediante inteligencia artificial. Con un enfoque centrado en el producto y una contratación activa, Artemis puede interesar a profesionales que buscan puestos relacionados con la ciberseguridad y la tecnología de defensa impulsadas por la IA.
Analista sénior de seguridad MDR — remoto en Australia
Únete al servicio de detección y respuesta gestionadas Apollo de Artemis como analista fundador e investiga y responde a amenazas en entornos de nube, identidad, endpoints y SaaS de clientes.
Descripción
- Ayuda a poner en marcha Apollo, el servicio de detección y respuesta gestionadas de Artemis, como analista fundador
- Gestiona casos de seguridad desde la revisión inicial hasta su resolución
- Determina qué ocurrió, evalúa el impacto y el alcance, asigna veredictos y niveles de gravedad, y documenta tu razonamiento
- Rastrea la actividad de los atacantes en la telemetría de identidad, nube, endpoints y SaaS
- Investiga el acceso inicial, el movimiento lateral, la persistencia y la exfiltración de datos
- Combina la investigación asistida por IA con el análisis directo de registros
- Recomienda y aplica medidas de contención dentro del alcance autorizado por cada cliente
- Evalúa las medidas de respuesta y sus posibles efectos antes de ejecutarlas, dando prioridad a las reversibles
- Cuando se necesite aprobación, explica a los clientes las medidas recomendadas, su impacto y los pasos siguientes
- Confirma la recepción de los casos y emite veredictos dentro de los plazos de respuesta establecidos según la gravedad
- Prioriza el trabajo según el riesgo y el impacto potencial
- Comparte directamente con los clientes resúmenes de casos, el razonamiento de la investigación y las conclusiones finales
- Realiza búsquedas de amenazas guiadas por hipótesis y asistidas por IA en los entornos de los clientes
- Convierte los resultados de las búsquedas en casos y nuevas detecciones
- Contribuye a los estándares de investigación, los flujos de respuesta, los informes para clientes y la consola de analistas
- Usa los veredictos, el razonamiento y los patrones observados para orientar la ingeniería de detección y las mejoras del producto
Requisitos
- Al menos cuatro años de experiencia práctica en operaciones de seguridad en un SOC, MSSP o entorno MDR
- Experiencia sénior o de nivel 3 tomando decisiones finales de investigación
- Experiencia demostrable en investigaciones con plataformas de identidad como Okta y Entra ID
- Experiencia demostrable en investigaciones en AWS, Azure y GCP
- Experiencia demostrable en investigaciones con herramientas de detección y respuesta para endpoints (EDR)
- Experiencia demostrable en investigaciones con Microsoft 365 y Google Workspace
- Sólido conocimiento de tácticas, técnicas y procedimientos de los atacantes, incluido MITRE ATT&CK
- Buen criterio de investigación basado en pruebas
- Experiencia práctica usando IA para apoyar investigaciones o automatizar tareas
- Capacidad para explicar a los clientes incidentes de seguridad activos y las medidas recomendadas
- Excelentes habilidades de comunicación escrita
- Disponibilidad para trabajar en un turno definido a medida que la cobertura de analistas se amplía a 24/7
- Deseable: experiencia en un servicio MDR o MSSP multiinquilino
- Deseable: experiencia redactando o ajustando detecciones en Sigma, YARA-L, SPL, KQL u otros lenguajes similares
- Deseable: experiencia al mando de incidentes, incluidas sesiones informativas para clientes ejecutivos
- Deseable: trayectoria en búsqueda de amenazas especializada o en informática forense y respuesta a incidentes
- Deseable: uso práctico diario de herramientas de IA o programación agéntica para crear herramientas propias
Beneficios
- Autonomía para liderar investigaciones, influir en la plataforma y asumir la responsabilidad de los resultados
- Una cultura de comunicación abierta, mentoría y aprendizaje
- Como analista fundador, la oportunidad de dar forma al servicio, los estándares de investigación, los flujos de respuesta, los informes para clientes y la consola de analistas
- Exposición a diversos entornos de nube, identidad, endpoints y SaaS, así como a distintos comportamientos de atacantes
- La oportunidad de trabajar con tecnología de ciberseguridad nativa de IA
- Espacio para aprender y crecer rápidamente
- Trabajo significativo para proteger a empresas y a sus empleados
- Una cultura innovadora centrada en los clientes, la rapidez, la calidad, la mentoría y el aprendizaje