Artemis je tvrtka koja se bavi umjetnom inteligencijom te djeluje u području obrane i savjetovanja, razvijajući zaštitni sloj temeljen na umjetnoj inteligenciji za digitalne aplikacije i infrastrukturu. Njezini sigurnosni proizvodi osmišljeni su kako bi uz pomoć umjetne inteligencije pomogli u otkrivanju, sprječavanju i ublažavanju prijetnji. Zahvaljujući pristupu usmjerenom na proizvode i aktivnom zapošljavanju, Artemis bi mogla privući stručnjake koji traže prilike u kibernetičkoj sigurnosti i obrambenim tehnologijama temeljenima na umjetnoj inteligenciji.
Viši sigurnosni analitičar za MDR — rad na daljinu iz Australije
Pridružite se usluzi upravljanog otkrivanja i odgovora Apollo tvrtke Artemis kao jedan od prvih analitičara te istražujte prijetnje u okruženjima korisnika koja obuhvaćaju oblak, identitete, krajnje uređaje i SaaS. Odgovarat ćete na incidente i pomoći oblikovati uslugu, radne postupke i analitičku konzolu.
Opis
- Pomozite pokrenuti uslugu upravljanog otkrivanja i odgovora Apollo tvrtke Artemis kao jedan od prvih analitičara
- Vodite sigurnosne slučajeve od početne procjene do rješenja
- Utvrđujte što se dogodilo, procjenjujte utjecaj i opseg incidenta, dodjeljujte zaključke i razine ozbiljnosti te dokumentirajte obrazloženja
- Pratite aktivnosti napadača kroz telemetriju identiteta, oblaka, krajnjih uređaja i SaaS-a
- Istražujte početni pristup, lateralno kretanje, održavanje pristupa i eksfiltraciju podataka
- Kombinirajte istragu uz pomoć umjetne inteligencije s izravnom analizom zapisnika
- Preporučujte i provodite mjere ograničavanja unutar opsega koji je odobrio svaki korisnik
- Prije provedbe procijenite mjere odgovora i njihove vjerojatne učinke te dajte prednost reverzibilnim koracima
- Kada je potrebno odobrenje, objasnite korisnicima preporučene mjere, njihov učinak i sljedeće korake
- Potvrđujte primitak slučajeva i dostavljajte zaključke u rokovima određenima prema ozbiljnosti
- Određujte prioritete rada prema riziku i mogućem utjecaju
- Izravno dijelite s korisnicima sažetke slučajeva, obrazloženja istraga i konačne nalaze
- Provodeći lov na prijetnje uz pomoć umjetne inteligencije, testirajte hipoteze u okruženjima korisnika
- Pretvarajte nalaze iz lova na prijetnje u slučajeve i nova pravila za otkrivanje
- Sudjelujte u izradi standarda za istrage, postupaka odgovora, izvješća za korisnike i analitičke konzole
- Koristite zaključke, obrazloženja i uočene obrasce za unaprjeđenje inženjeringa otkrivanja i proizvoda
Zahtjevi
- Najmanje četiri godine praktičnog rada u sigurnosnim operacijama u SOC-u, MSSP-u ili MDR okruženju
- Iskustvo na višoj razini ili razini Tier 3 u donošenju konačnih istražnih odluka
- Dokazano istražno iskustvo s platformama za upravljanje identitetima kao što su Okta i Entra ID
- Dokazano istražno iskustvo u okruženjima AWS, Azure i GCP
- Dokazano istražno iskustvo s otkrivanjem prijetnji i odgovorom na krajnjim uređajima (EDR)
- Dokazano istražno iskustvo s Microsoft 365 i Google Workspaceom
- Dobro poznavanje taktika, tehnika i postupaka napadača, uključujući MITRE ATT&CK
- Pouzdana istražna prosudba utemeljena na dokazima
- Praktično iskustvo s primjenom umjetne inteligencije za pomoć u istragama ili automatizaciju rada
- Sposobnost objašnjavanja aktivnih sigurnosnih incidenata i preporučenih mjera korisnicima
- Izvrsne pisane komunikacijske vještine
- Dostupnost za rad u utvrđenoj smjeni kako se pokrivenost analitičara bude širila na neprekidni rad
- Poželjno: iskustvo u MDR ili MSSP praksi za više korisnika
- Poželjno: iskustvo u pisanju ili prilagođavanju pravila za otkrivanje u jezicima Sigma, YARA-L, SPL, KQL ili sličnima
- Poželjno: iskustvo u zapovijedanju incidentima, uključujući brifinge za rukovoditelje korisnika
- Poželjno: iskustvo u specijaliziranom lovu na prijetnje ili digitalnoj forenzici i odgovoru na incidente
- Poželjno: svakodnevno praktično korištenje alata umjetne inteligencije ili agentskog programiranja za izradu vlastitih alata
Pogodnosti
- Samostalnost u vođenju istraga, utjecanju na platformu i preuzimanju odgovornosti za rezultate
- Kultura otvorene komunikacije, mentorstva i učenja
- Kao jedan od prvih analitičara, moći ćete oblikovati uslugu, istražne standarde, postupke odgovora, izvješća za korisnike i analitičku konzolu
- Rad s raznolikim okruženjima oblaka, identiteta, krajnjih uređaja i SaaS-a te upoznavanje ponašanja napadača
- Prilika za rad s kibernetičkom sigurnosnom tehnologijom koja se temelji na umjetnoj inteligenciji
- Prostor za brzo učenje i napredovanje
- Smislen rad na zaštiti tvrtki i njihovih zaposlenika
- Inovativna kultura usmjerena na korisnike, brzinu, kvalitetu, mentorstvo i učenje