Artemis adalah perusahaan kecerdasan buatan yang bergerak di bidang pertahanan dan konsultasi untuk mengembangkan lapisan perlindungan berbasis AI bagi aplikasi dan infrastruktur digital. Produk keamanannya dirancang untuk membantu mendeteksi, mencegah, dan memitigasi ancaman melalui kecerdasan buatan. Dengan pendekatan yang berfokus pada produk dan perekrutan yang sedang berlangsung, Artemis dapat menarik minat para profesional yang mencari peran di bidang keamanan siber dan teknologi pertahanan berbasis AI.
Analis Keamanan MDR Senior — Kerja Jarak Jauh di Australia
Bergabunglah dengan layanan deteksi dan respons terkelola Apollo dari Artemis sebagai analis pendiri, menyelidiki dan menangani ancaman di lingkungan cloud, identitas, endpoint, dan SaaS pelanggan.
Deskripsi
- Bantu meluncurkan Apollo, layanan deteksi dan respons terkelola dari Artemis, sebagai analis pendiri
- Kelola kasus keamanan dari peninjauan awal hingga penyelesaian
- Tentukan apa yang terjadi, nilai dampak dan cakupan penyebaran, tetapkan putusan dan tingkat keparahan, serta dokumentasikan alasan Anda
- Telusuri aktivitas penyerang melalui telemetri identitas, cloud, endpoint, dan SaaS
- Selidiki akses awal, pergerakan lateral, persistensi, dan eksfiltrasi data
- Padukan investigasi berbantuan AI dengan analisis log langsung
- Rekomendasikan dan lakukan pembatasan ancaman dalam lingkup yang diizinkan setiap pelanggan
- Nilai tindakan respons dan kemungkinan dampaknya sebelum dijalankan, dengan mengutamakan langkah yang dapat dibatalkan
- Jika persetujuan diperlukan, jelaskan tindakan yang direkomendasikan, dampaknya, dan langkah selanjutnya kepada pelanggan
- Tanggapi kasus dan sampaikan putusan sesuai target respons berdasarkan tingkat keparahan
- Prioritaskan pekerjaan berdasarkan risiko dan potensi dampak
- Bagikan ringkasan kasus, alasan investigasi, dan temuan akhir secara langsung kepada pelanggan
- Lakukan perburuan ancaman berbantuan AI berdasarkan hipotesis di lingkungan pelanggan
- Ubah temuan perburuan menjadi kasus dan deteksi baru
- Berkontribusi pada standar investigasi, alur kerja respons, pelaporan pelanggan, dan konsol analis
- Gunakan putusan, alasan, dan pola yang teramati untuk mendukung rekayasa deteksi dan peningkatan produk
Persyaratan
- Setidaknya empat tahun pengalaman langsung dalam operasi keamanan di lingkungan SOC, MSSP, atau MDR
- Pengalaman senior atau Tier 3 dalam mengambil keputusan akhir investigasi
- Keahlian investigasi yang terbukti pada platform identitas seperti Okta dan Entra ID
- Keahlian investigasi yang terbukti di AWS, Azure, dan GCP
- Keahlian investigasi yang terbukti pada deteksi dan respons endpoint (EDR)
- Keahlian investigasi yang terbukti pada Microsoft 365 dan Google Workspace
- Pengetahuan kuat tentang taktik, teknik, dan prosedur penyerang, termasuk MITRE ATT&CK
- Pertimbangan investigasi yang matang dan berbasis bukti
- Pengalaman praktis menggunakan AI untuk membantu investigasi atau mengotomatiskan pekerjaan
- Kemampuan berinteraksi dengan pelanggan untuk menjelaskan insiden keamanan yang sedang berlangsung dan tindakan yang disarankan
- Kemampuan komunikasi tertulis yang sangat baik
- Kesediaan bekerja pada sif yang ditentukan seiring cakupan analis diperluas menjadi 24/7
- Diutamakan: pengalaman dalam praktik MDR atau MSSP multi-tenant
- Diutamakan: pengalaman menulis atau menyempurnakan deteksi menggunakan Sigma, YARA-L, SPL, KQL, atau bahasa serupa
- Diutamakan: pengalaman memimpin insiden, termasuk memberikan pengarahan kepada eksekutif pelanggan
- Diutamakan: latar belakang khusus dalam perburuan ancaman atau forensik digital dan respons insiden
- Diutamakan: penggunaan langsung alat AI atau pengodean agentik setiap hari untuk membuat alat pribadi
Tunjangan
- Otonomi untuk memimpin investigasi, memengaruhi platform, dan bertanggung jawab atas hasil
- Budaya komunikasi terbuka, pendampingan, dan pembelajaran
- Sebagai analis pendiri, kesempatan untuk membentuk layanan, standar investigasi, alur kerja respons, pelaporan pelanggan, dan konsol analis
- Paparan terhadap beragam lingkungan cloud, identitas, endpoint, dan SaaS serta perilaku penyerang
- Kesempatan bekerja dengan teknologi keamanan siber berbasis AI
- Ruang untuk belajar dan berkembang dengan cepat
- Pekerjaan bermakna untuk melindungi perusahaan dan karyawannya
- Budaya inovatif yang berfokus pada pelanggan, kecepatan, kualitas, pendampingan, dan pembelajaran