Artemis
Artemis
Artemis on kaitse- ja konsultatsioonivaldkonnas tegutsev tehisintellektiettevõte, mis arendab digitaalsete rakenduste ja taristu jaoks tehisintellektil põhinevat kaitsekihti. Selle turvatooted on loodud selleks, et aidata tehisintellekti abil ohte tuvastada, ennetada ja leevendada. Tootekeskse lähenemise ja aktiivse värbamisega võib Artemis huvitada spetsialiste, kes otsivad võimalusi tehisintellektil põhineva küberturvalisuse ja kaitsetehnoloogia valdkonnas.

Vanemtaseme MDR-turbeanalüütik – kaugtöö Austraalias

Liitu Artemise Apollo hallatud ohuavastus- ja tõrjeteenusega selle asutava analüütikuna. Uurid ja tõrjud ohte klientide pilve-, identiteedi-, lõppseadme- ja SaaS-keskkondades.

Kirjeldus

  • Aita käivitada Artemise Apollo hallatud ohuavastus- ja tõrjeteenus asutava analüütikuna
  • Halda turbeintsidente alates esmasest ülevaatusest kuni lahendamiseni
  • Selgita välja, mis juhtus, hinda mõju ja levikuulatust, määra hinnang ja raskusaste ning dokumenteeri oma arutluskäik
  • Jälgi ründajate tegevust identiteedi-, pilve-, lõppseadme- ja SaaS-telemeetrias
  • Uuri esmast ligipääsu, külgsuunalist liikumist, püsivust ja andmete väljaviimist
  • Ühenda tehisintellekti toetatud uurimine logide vahetu analüüsiga
  • Soovita ja rakenda tõkestusmeetmeid iga kliendi volituste piires
  • Hinda reageerimismeetmeid ja nende tõenäolist mõju enne rakendamist ning eelista tagasipööratavaid samme
  • Kui on vaja heakskiitu, selgita klientidele soovitatud meetmeid, nende mõju ja järgmisi samme
  • Kinnita juhtumite vastuvõtmist ja anna hinnangud raskusastmel põhinevate reageerimiseesmärkide piires
  • Sea töö prioriteedid riski ja võimaliku mõju järgi
  • Jaga juhtumite kokkuvõtteid, uurimise arutluskäiku ja lõppjäreldusi otse klientidega
  • Korralda klientide keskkondades hüpoteesipõhist, tehisintellekti toetatud ohujahi
  • Muuda jahitulemused juhtumiteks ja uuteks tuvastusteks
  • Panusta uurimisstandardite, reageerimistöövoogude, kliendiaruandluse ja analüütikukonsooli arendamisse
  • Kasuta hinnanguid, arutluskäiku ja täheldatud mustreid tuvastustehnika ja toote täiustamiseks

Nõuded

  • Vähemalt neli aastat praktilist kogemust turbeoperatsioonides SOC-, MSSP- või MDR-keskkonnas
  • Vanemspetsialisti või Tier 3 kogemus uurimise lõplike otsuste tegemisel
  • Tõendatud uurimisoskus identiteediplatvormidega, näiteks Okta ja Entra ID
  • Tõendatud uurimisoskus AWS-i, Azure’i ja GCP keskkondades
  • Tõendatud uurimisoskus lõppseadmete tuvastus- ja reageerimislahendustega (EDR)
  • Tõendatud uurimisoskus Microsoft 365 ja Google Workspace’iga
  • Põhjalikud teadmised ründajate taktikatest, tehnikatest ja protseduuridest, sealhulgas MITRE ATT&CK
  • Tugev, tõenditel põhinev uurimisotsustusvõime
  • Praktiline kogemus tehisintellekti kasutamisel uurimise toetamiseks või töö automatiseerimiseks
  • Oskus selgitada klientidele käimasolevaid turbeintsidente ja soovitatud meetmeid
  • Suurepärane kirjalik suhtlusoskus
  • Valmidus töötada kindlaksmääratud vahetuses, kui analüütikute valve laieneb ööpäevaringseks
  • Eeliseks on kogemus mitme kliendiga MDR- või MSSP-teenuses
  • Eeliseks on kogemus tuvastusreeglite kirjutamisel või häälestamisel Sigma, YARA-L-i, SPL-i, KQL-i või sarnaste keeltega
  • Eeliseks on intsidentide juhtimise kogemus, sealhulgas kliendi juhtkonnale olukorra tutvustamine
  • Eeliseks on taust spetsialiseeritud ohujahis või digitaalses kohtuekspertiisis ja intsidentidele reageerimises
  • Eeliseks on tehisintellekti või agentsete kodeerimistööriistade igapäevane praktiline kasutamine isiklike tööriistade loomiseks

Hüved

  • Vabadus juhtida uurimisi, mõjutada platvormi ja võtta vastutus tulemuste eest
  • Avatud suhtluse, mentorluse ja õppimise kultuur
  • Võimalus asutava analüütikuna kujundada teenust, uurimisstandardeid, reageerimistöövooge, kliendiaruandlust ja analüütikukonsooli
  • Kokkupuude mitmekesiste pilve-, identiteedi-, lõppseadme- ja SaaS-keskkondade ning ründajate käitumisega
  • Võimalus töötada tehisintellekti kasutava küberturbethnoloogiaga
  • Võimalus kiiresti õppida ja areneda
  • Sisukas töö ettevõtete ja nende töötajate kaitsmisel
  • Uuendusmeelne kultuur, mille keskmes on kliendid, kiirus, kvaliteet, mentorlus ja õppimine

Seotud töökohad