Artemis is een bedrijf op het gebied van kunstmatige intelligentie dat actief is in defensie en advies en werkt aan een AI-native beschermingslaag voor digitale toepassingen en infrastructuur. De beveiligingsproducten zijn ontworpen om met behulp van kunstmatige intelligentie bedreigingen te helpen detecteren, voorkomen en beperken. Met een productgerichte aanpak en actieve werving kan Artemis interessant zijn voor professionals die zich willen bezighouden met AI-gedreven cybersecurity en defensietechnologie.
Senior MDR-beveiligingsanalist – op afstand in Australië
Help als een van de eerste analisten mee aan Apollo, de managed detection and response-dienst van Artemis. Onderzoek bedreigingen in cloud-, identiteits-, endpoint- en SaaS-omgevingen en reageer erop.
Beschrijving
- Help als een van de eerste analisten Apollo, de managed detection and response-dienst van Artemis, op te zetten
- Behandel beveiligingsincidenten vanaf de eerste beoordeling tot en met de afhandeling
- Stel vast wat er is gebeurd, beoordeel de impact en reikwijdte, bepaal het oordeel en de ernst en leg je redenering vast
- Volg activiteiten van aanvallers aan de hand van telemetrie uit identiteits-, cloud-, endpoint- en SaaS-systemen
- Onderzoek initiële toegang, laterale verplaatsing, persistentie en data-exfiltratie
- Combineer AI-ondersteund onderzoek met rechtstreekse loganalyse
- Adviseer over en voer indammingsmaatregelen uit binnen de bevoegdheden die elke klant heeft verleend
- Beoordeel responsmaatregelen en hun waarschijnlijke gevolgen voordat je ze uitvoert, en geef de voorkeur aan omkeerbare stappen
- Leg klanten uit welke maatregelen je aanbeveelt, wat de impact ervan is en wat de volgende stappen zijn wanneer goedkeuring nodig is
- Bevestig de ontvangst van meldingen en geef oordelen binnen de responstermijnen die bij de ernst horen
- Stel prioriteiten op basis van risico en mogelijke impact
- Deel samenvattingen van incidenten, je onderzoeksredenering en de eindbevindingen rechtstreeks met klanten
- Voer hypothesegestuurde, AI-ondersteunde zoekacties naar bedreigingen uit in klantomgevingen
- Zet bevindingen uit dreigingsonderzoek om in incidenten en nieuwe detecties
- Draag bij aan onderzoeksnormen, responsprocessen, klantverslaglegging en de analistenconsole
- Gebruik oordelen, redeneringen en waargenomen patronen als input voor detectieontwikkeling en productverbeteringen
Vereisten
- Minimaal vier jaar praktische ervaring in security operations bij een SOC, MSSP of MDR-dienst
- Ervaring op senior- of Tier 3-niveau met het nemen van definitieve onderzoeksbeslissingen
- Aantoonbare onderzoekservaring met identiteitsplatforms zoals Okta en Entra ID
- Aantoonbare onderzoekservaring met AWS, Azure en GCP
- Aantoonbare onderzoekservaring met endpoint detection and response (EDR)
- Aantoonbare onderzoekservaring met Microsoft 365 en Google Workspace
- Grondige kennis van tactieken, technieken en procedures van aanvallers, waaronder MITRE ATT&CK
- Goed onderbouwd onderzoeksinzicht op basis van bewijs
- Praktische ervaring met AI voor ondersteuning van onderzoeken of automatisering van werk
- Je kunt klanten uitleg geven over lopende beveiligingsincidenten en aanbevolen maatregelen
- Uitstekende schriftelijke communicatievaardigheden
- Bereidheid om een vastgestelde dienst te werken terwijl de analistendekking wordt uitgebreid naar 24/7
- Pré: ervaring in een multi-tenant MDR- of MSSP-praktijk
- Pré: ervaring met het schrijven of afstellen van detecties in Sigma, YARA-L, SPL, KQL of vergelijkbare talen
- Pré: ervaring met incidentleiding, waaronder briefings voor leidinggevenden bij klanten
- Pré: achtergrond in gespecialiseerde threat hunting of digital forensics and incident response
- Pré: dagelijks praktisch gebruik van AI- of agentische programmeertools om eigen hulpmiddelen te bouwen
Voordelen
- De vrijheid om onderzoeken te leiden, invloed uit te oefenen op het platform en verantwoordelijkheid te nemen voor resultaten
- Een cultuur van open communicatie, mentoring en leren
- Als een van de eerste analisten kun je de dienst, onderzoeksnormen, responsprocessen, klantverslaglegging en analistenconsole vormgeven
- Ervaring met uiteenlopende cloud-, identiteits-, endpoint- en SaaS-omgevingen en het gedrag van aanvallers
- De kans om te werken met AI-native technologie voor cybersecurity
- Ruimte om snel te leren en te groeien
- Betekenisvol werk om bedrijven en hun medewerkers te beschermen
- Een innovatieve cultuur met aandacht voor klanten, snelheid, kwaliteit, mentoring en leren