Artemis היא חברת בינה מלאכותית הפועלת בתחומי ההגנה והייעוץ כדי לפתח שכבת הגנה שנבנתה מלכתחילה על בסיס בינה מלאכותית עבור יישומים ותשתיות דיגיטליים. מוצרי האבטחה שלה נועדו לסייע באיתור איומים, במניעתם ובהפחתת השפעתם באמצעות בינה מלאכותית. בזכות גישה המתמקדת במוצרים ופעילות גיוס נמשכת, Artemis עשויה לעניין אנשי מקצוע המחפשים תפקידים בתחומי הסייבר וטכנולוגיות ההגנה המונעות על ידי בינה מלאכותית.
אנליסט בכיר לזיהוי ותגובה מנוהלים — עבודה מרחוק באוסטרליה
הצטרפו לשירות Apollo של Artemis לזיהוי איומים ולתגובה מנוהלים כאנליסטים מייסדים, וחקרו איומים והגיבו להם בסביבות הענן, הזהויות, נקודות הקצה ותוכנות ה-SaaS של הלקוחות.
תיאור
- עזרו להשיק את Apollo, שירות הזיהוי והתגובה המנוהלים של Artemis, כאנליסטים מייסדים
- נהלו מקרי אבטחה מהבדיקה הראשונית ועד לפתרון
- קבעו מה קרה, העריכו את ההשפעה ואת היקף ההתפשטות, קבעו ממצאים ורמות חומרה ותעדו את הנימוקים
- עקבו אחר פעילות תוקפים באמצעות נתוני טלמטריה של זהויות, ענן, נקודות קצה ו-SaaS
- חקרו גישה ראשונית, תנועה רוחבית, התמדה והוצאת נתונים
- שלבו חקירה בסיוע בינה מלאכותית עם ניתוח ישיר של יומנים
- המליצו על פעולות הכלה ובצעו אותן במסגרת ההרשאות של כל לקוח
- העריכו פעולות תגובה ואת השפעותיהן הצפויות לפני הביצוע, תוך העדפת צעדים הפיכים
- כאשר נדרש אישור, הסבירו ללקוחות את הפעולות המומלצות, השפעתן והשלבים הבאים
- אשרו קבלת מקרים וספקו ממצאים במסגרת יעדי התגובה המותאמים לרמת החומרה
- תעדפו עבודה לפי הסיכון וההשפעה האפשרית
- שתפו את הלקוחות ישירות בסיכומי מקרים, בנימוקי החקירה ובממצאים הסופיים
- בצעו ציד איומים מונחה השערות ובסיוע בינה מלאכותית בסביבות הלקוחות
- הפכו ממצאי ציד למקרים ולזיהויים חדשים
- תרמו לסטנדרטים של חקירה, לתהליכי תגובה, לדיווח ללקוחות ולקונסולת האנליסטים
- השתמשו בממצאים, בנימוקים ובדפוסים שנצפו כדי לקדם הנדסת זיהויים ושיפורי מוצר
דרישות
- לפחות ארבע שנות ניסיון מעשי בתפעול אבטחה ב-SOC, אצל MSSP או במסגרת MDR
- ניסיון בכיר או ברמה 3 בקבלת החלטות חקירה סופיות
- מומחיות מוכחת בחקירות בפלטפורמות זהויות כגון Okta ו-Entra ID
- מומחיות מוכחת בחקירות בסביבות AWS, Azure ו-GCP
- מומחיות מוכחת בזיהוי ותגובה בנקודות קצה (EDR)
- מומחיות מוכחת בחקירות ב-Microsoft 365 וב-Google Workspace
- היכרות מעמיקה עם טקטיקות, טכניקות ונהלים של תוקפים, כולל MITRE ATT&CK
- שיקול דעת חקירתי מבוסס ראיות
- ניסיון מעשי בשימוש בבינה מלאכותית לסיוע בחקירות או לאוטומציה של עבודה
- יכולת להסביר ללקוחות אירועי אבטחה פעילים ואת הפעולות המומלצות
- כישורי כתיבה מצוינים
- זמינות לעבודה במשמרת מוגדרת ככל שכיסוי האנליסטים יתרחב ל-24/7
- יתרון: ניסיון בשירות MDR רב-לקוחות או במסגרת MSSP
- יתרון: ניסיון בכתיבה או בכוונון של כללי זיהוי ב-Sigma, YARA-L, SPL, KQL או שפות דומות
- יתרון: ניסיון בפיקוד על אירועים, כולל תדרוכים ללקוחות בדרג הנהלה
- יתרון: רקע בציד איומים ייעודי או בזיהוי פלילי דיגיטלי ובתגובה לאירועים
- יתרון: שימוש יומיומי מעשי בכלי בינה מלאכותית או כלי קידוד סוכניים לבניית כלים אישיים
הטבות
- עצמאות להוביל חקירות, להשפיע על הפלטפורמה ולקחת אחריות על התוצאות
- תרבות של תקשורת פתוחה, חניכה ולמידה
- כאנליסטים מייסדים, הזדמנות לעצב את השירות, את סטנדרטי החקירה, את תהליכי התגובה, את דיווחי הלקוחות ואת קונסולת האנליסטים
- חשיפה למגוון סביבות ענן, זהויות, נקודות קצה ו-SaaS ולהתנהגות תוקפים
- הזדמנות לעבוד עם טכנולוגיית אבטחת סייבר המבוססת על בינה מלאכותית
- אפשרות ללמוד ולהתקדם במהירות
- עבודה משמעותית להגנה על חברות ועל עובדיהן
- תרבות חדשנית המתמקדת בלקוחות, במהירות, באיכות, בחניכה ובלמידה