Artemisは、防衛およびコンサルティング分野で事業を展開し、デジタルアプリケーションとインフラ向けのAIネイティブな保護レイヤーの開発に取り組む人工知能企業です。同社のセキュリティ製品は、人工知能を通じて脅威の検知、防止、緩和を支援するよう設計されています。製品開発を重視し、積極的に採用を行うArtemisは、AIを活用したサイバーセキュリティや防衛技術分野の職を求める専門家にとって関心のある企業かもしれません。
シニアMDRセキュリティアナリスト—オーストラリア・リモート
ArtemisのApolloマネージド検知・対応サービスに創設メンバーのアナリストとして参加し、顧客のクラウド、ID、エンドポイント、SaaS環境における脅威の調査と対応を担当します。
仕事内容
- ArtemisのApolloマネージド検知・対応サービスの立ち上げに、創設メンバーのアナリストとして参加する
- 初期レビューから解決までセキュリティ案件を管理する
- 何が起きたかを特定し、影響と被害範囲を評価し、判定と重大度を決め、その根拠を記録する
- ID、クラウド、エンドポイント、SaaSのテレメトリを横断して攻撃者の活動を追跡する
- 初期侵入、横展開、永続化、データ窃取を調査する
- AIを活用した調査とログの直接分析を組み合わせる
- 各顧客が許可した範囲内で封じ込め策を提案・実施する
- 実行前に対応策とその想定影響を評価し、元に戻せる手順を優先する
- 承認が必要な場合は、推奨策とその影響、次の手順を顧客に説明する
- 重大度別の対応目標時間内に案件を受領し、判定を提示する
- リスクと潜在的な影響に基づいて作業の優先順位を決める
- 案件の概要、調査の根拠、最終的な調査結果を顧客に直接共有する
- 仮説に基づくAI活用型の脅威ハンティングを顧客環境全体で実施する
- ハンティングの発見事項を案件や新たな検知ルールにつなげる
- 調査基準、対応ワークフロー、顧客向け報告、アナリストコンソールの整備に貢献する
- 判定、推論、観察したパターンを検知エンジニアリングと製品改善に活用する
応募要件
- SOC、MSSP、またはMDR環境での実務的なセキュリティ運用経験が4年以上あること
- シニアまたはTier 3として調査の最終判断を下した経験があること
- OktaやEntra IDなどのIDプラットフォームを使った調査の専門知識があること
- AWS、Azure、GCP全般にわたる調査の専門知識があること
- エンドポイント検知・対応（EDR）を使った調査の専門知識があること
- Microsoft 365およびGoogle Workspaceを使った調査の専門知識があること
- MITRE ATT&CKを含む攻撃者の戦術、技術、手順に関する深い知識
- 証拠に基づいた確かな調査判断力
- AIを調査支援や業務自動化に活用した実務経験
- 進行中のセキュリティインシデントと推奨対応を顧客に説明できること
- 優れた文書コミュニケーション能力
- アナリストの対応体制が24時間365日に拡大する中、定められたシフトで勤務できること
- 歓迎：マルチテナント型MDRまたはMSSP業務の経験
- 歓迎：Sigma、YARA-L、SPL、KQLなどの言語で検知ルールを作成または調整した経験
- 歓迎：顧客企業の経営層への説明を含むインシデント指揮の経験
- 歓迎：専任の脅威ハンティング、またはデジタルフォレンジックとインシデント対応の経験
- 歓迎：AIやエージェント型コーディングツールを日常的に使い、自分用のツールを構築した経験
福利厚生
- 調査を主導し、プラットフォームに影響を与え、成果に責任を持てる裁量
- 率直なコミュニケーション、メンタリング、学びを大切にする文化
- 創設メンバーのアナリストとして、サービス、調査基準、対応ワークフロー、顧客向け報告、アナリストコンソールを形づくる機会
- 多様なクラウド、ID、エンドポイント、SaaS環境や攻撃者の行動に触れられること
- AIネイティブなサイバーセキュリティ技術に携わる機会
- 速く学び、成長できる環境
- 企業とその従業員を守る意義のある仕事
- 顧客、スピード、品質、メンタリング、学びを中心に据えた革新的な文化