Az Artemis a védelem és a tanácsadás területén működő mesterségesintelligencia-vállalat, amely digitális alkalmazások és infrastruktúrák számára fejleszt mesterséges intelligencián alapuló védelmi réteget. Biztonsági termékeit úgy tervezték, hogy mesterséges intelligencia segítségével támogassák a fenyegetések észlelését, megelőzését és hatásuk mérséklését. Termékközpontú megközelítésével és aktív toborzásával az Artemis érdekes lehet a mesterséges intelligenciára épülő kiberbiztonság és védelmi technológiák területén munkát kereső szakemberek számára.
Vezető MDR biztonsági elemző — Távmunka Ausztráliából
Csatlakozzon alapító elemzőként az Artemis Apollo menedzselt fenyegetésészlelési és -elhárítási szolgáltatásához. Vizsgálja ki és kezelje az ügyfelek felhő-, identitás-, végpont- és SaaS-környezeteit érintő fenyegetéseket.
Leírás
- Alapító elemzőként segítsen elindítani az Apollo szolgáltatást, az Artemis menedzselt fenyegetésészlelési és -elhárítási megoldását
- Kezelje a biztonsági eseteket az első áttekintéstől a megoldásig
- Állapítsa meg, mi történt, mérje fel a hatást és a terjedési kört, határozza meg az értékelést és a súlyosságot, majd dokumentálja az indoklást
- Kövesse nyomon a támadók tevékenységét az identitás-, felhő-, végpont- és SaaS-telemetriában
- Vizsgálja ki a kezdeti hozzáférést, az oldalirányú mozgást, a tartós jelenlétet és az adatok kiszivárogtatását
- Kombinálja a mesterséges intelligenciával támogatott vizsgálatot a naplók közvetlen elemzésével
- Javasoljon és hajtson végre elhárító intézkedéseket az egyes ügyfelek által engedélyezett kereteken belül
- Végrehajtás előtt mérje fel az elhárító intézkedéseket és várható hatásaikat; részesítse előnyben a visszafordítható lépéseket
- Ha jóváhagyás szükséges, ismertesse az ügyfelekkel a javasolt intézkedéseket, azok hatását és a következő lépéseket
- A súlyossági szinthez kötött válaszidő-célokon belül igazolja vissza az eseteket, és adja meg az értékelést
- A kockázat és a várható hatás szerint rangsorolja a feladatokat
- Ossza meg közvetlenül az ügyfelekkel az esetek összefoglalóit, a vizsgálati indoklást és a végleges megállapításokat
- Végezzen hipotézisvezérelt, MI-támogatott fenyegetésvadászatot az ügyfelek környezetében
- Alakítsa az eredményeket esetekké és új észlelésekké
- Járuljon hozzá a vizsgálati szabványokhoz, az elhárítási munkafolyamatokhoz, az ügyféljelentésekhez és az elemzői konzolhoz
- Használja az értékeléseket, az indoklásokat és a megfigyelt mintázatokat az észlelésmérnökség és a termékfejlesztés támogatására
Követelmények
- Legalább négy év gyakorlati biztonsági műveleti tapasztalat SOC, MSSP vagy MDR környezetben
- Vezető vagy Tier 3 szintű tapasztalat a vizsgálatok végső döntéseinek meghozatalában
- Bizonyított vizsgálati szakértelem olyan identitásplatformok terén, mint az Okta és az Entra ID
- Bizonyított vizsgálati szakértelem az AWS, Azure és GCP területén
- Bizonyított vizsgálati szakértelem a végpontészlelés és -elhárítás (EDR) területén
- Bizonyított vizsgálati szakértelem a Microsoft 365 és a Google Workspace használatában
- A támadók taktikáinak, technikáinak és eljárásainak alapos ismerete, beleértve a MITRE ATT&CK keretrendszert
- Megbízható, bizonyítékokon alapuló vizsgálati ítélőképesség
- Gyakorlati tapasztalat a mesterséges intelligencia vizsgálatok támogatására vagy a munka automatizálására való használatában
- Képesség az aktív biztonsági incidensek és a javasolt intézkedések ügyfelek számára történő ismertetésére
- Kiváló írásbeli kommunikációs készség
- Vállalja a meghatározott műszakot, miközben az elemzői lefedettség fokozatosan 24/7-esre bővül
- Előny: tapasztalat több ügyfelet kiszolgáló MDR- vagy MSSP-környezetben
- Előny: észlelések írásában vagy hangolásában szerzett tapasztalat Sigma, YARA-L, SPL, KQL vagy hasonló nyelveken
- Előny: incidensirányítási tapasztalat, beleértve a vezetői szintű ügyféltájékoztatókat
- Előny: fenyegetésvadászat vagy digitális forenzika és incidenskezelés területén szerzett háttér
- Előny: mesterségesintelligencia-eszközök vagy ágensalapú kódolási eszközök napi, gyakorlati használata saját eszközök fejlesztésére
Juttatások
- Önállóság a vizsgálatok vezetésében, a platform alakításában és az eredményekért való felelősségvállalásban
- Nyílt kommunikációra, mentorálásra és tanulásra épülő kultúra
- Alapító elemzőként lehetőség a szolgáltatás, a vizsgálati szabványok, az elhárítási munkafolyamatok, az ügyféljelentések és az elemzői konzol alakítására
- Sokféle felhő-, identitás-, végpont- és SaaS-környezet, valamint támadói viselkedés megismerése
- Lehetőség MI-központú kiberbiztonsági technológiákkal dolgozni
- Gyors tanulási és fejlődési lehetőség
- Érdemi munka vállalatok és alkalmazottaik védelméért
- Innovatív kultúra, amely az ügyfelekre, a gyorsaságra, a minőségre, a mentorálásra és a tanulásra összpontosít