Artemis to firma zajmująca się sztuczną inteligencją, działająca w obszarze obronności i doradztwa oraz rozwijająca opartą na AI warstwę ochrony dla aplikacji i infrastruktury cyfrowej. Jej produkty bezpieczeństwa mają pomagać w wykrywaniu, zapobieganiu i ograniczaniu zagrożeń za pomocą sztucznej inteligencji. Dzięki koncentracji na produktach i aktywnej rekrutacji Artemis może zainteresować specjalistów poszukujących ról związanych z cyberbezpieczeństwem i technologiami obronnymi opartymi na AI.
Starszy analityk bezpieczeństwa MDR — praca zdalna, Australia
Dołącz do usługi zarządzania wykrywaniem zagrożeń i reagowaniem Apollo firmy Artemis jako jeden z pierwszych analityków. Będziesz badać zagrożenia i reagować na nie w środowiskach klientów obejmujących chmurę, tożsamość, urządzenia końcowe i SaaS.
Opis
- Pomagać uruchomić Apollo, usługę zarządzania wykrywaniem zagrożeń i reagowaniem firmy Artemis, jako jeden z pierwszych analityków
- Prowadzić sprawy związane z bezpieczeństwem od wstępnej oceny do rozwiązania
- Ustalać, co się wydarzyło, oceniać skutki i zasięg incydentu, określać werdykt i poziom ważności oraz dokumentować tok rozumowania
- Śledzić działania atakujących na podstawie telemetrii tożsamości, chmury, urządzeń końcowych i SaaS
- Badać początkowy dostęp, przemieszczanie się w sieci, utrzymywanie dostępu i eksfiltrację danych
- Łączyć dochodzenia wspomagane przez AI z bezpośrednią analizą logów
- Rekomendować i wdrażać działania ograniczające skutki w zakresie uprawnień przyznanych przez każdego klienta
- Przed wykonaniem oceniać działania reagowania i ich prawdopodobne skutki, preferując odwracalne kroki
- Gdy potrzebna jest zgoda, wyjaśniać klientom zalecane działania, ich wpływ i kolejne kroki
- Potwierdzać przyjęcie spraw i wydawać werdykty w terminach reagowania określonych dla danego poziomu ważności
- Ustalać priorytety pracy na podstawie ryzyka i potencjalnego wpływu
- Bezpośrednio przekazywać klientom podsumowania spraw, tok dochodzenia i końcowe ustalenia
- Prowadzić oparte na hipotezach, wspomagane przez AI poszukiwanie zagrożeń w środowiskach klientów
- Przekształcać wyniki poszukiwania zagrożeń w sprawy i nowe reguły wykrywania
- Współtworzyć standardy dochodzeń, procedury reagowania, raportowanie dla klientów i konsolę analityka
- Wykorzystywać werdykty, tok rozumowania i zaobserwowane wzorce do rozwoju inżynierii wykrywania oraz ulepszania produktu
Wymagania
- Co najmniej cztery lata praktycznej pracy w obszarze operacji bezpieczeństwa w SOC, MSSP lub MDR
- Doświadczenie na poziomie senior lub Tier 3 w podejmowaniu ostatecznych decyzji dotyczących dochodzeń
- Udokumentowane doświadczenie w prowadzeniu dochodzeń z użyciem platform tożsamości, takich jak Okta i Entra ID
- Udokumentowane doświadczenie w prowadzeniu dochodzeń w AWS, Azure i GCP
- Udokumentowane doświadczenie w prowadzeniu dochodzeń z użyciem systemów wykrywania i reagowania na urządzeniach końcowych (EDR)
- Udokumentowane doświadczenie w prowadzeniu dochodzeń w Microsoft 365 i Google Workspace
- Dobra znajomość taktyk, technik i procedur stosowanych przez atakujących, w tym MITRE ATT&CK
- Rzetelna ocena dochodzeniowa oparta na dowodach
- Praktyczne doświadczenie w wykorzystywaniu AI do wspierania dochodzeń lub automatyzacji pracy
- Umiejętność komunikacji z klientami i wyjaśniania trwających incydentów bezpieczeństwa oraz zalecanych działań
- Doskonałe umiejętności komunikacji pisemnej
- Gotowość do pracy na ustalonej zmianie w miarę rozszerzania obsady analityków do trybu 24/7
- Mile widziane: doświadczenie w wieloklienckiej praktyce MDR lub MSSP
- Mile widziane: doświadczenie w tworzeniu lub dostrajaniu reguł wykrywania w Sigma, YARA-L, SPL, KQL lub podobnych językach
- Mile widziane: doświadczenie w dowodzeniu reagowaniem na incydenty, w tym prowadzeniu odpraw dla kadry kierowniczej klientów
- Mile widziane: doświadczenie w wyspecjalizowanym poszukiwaniu zagrożeń lub informatyce śledczej i reagowaniu na incydenty
- Mile widziane: codzienne praktyczne korzystanie z AI lub agentowych narzędzi programistycznych do tworzenia własnych narzędzi
Benefity
- Samodzielność w prowadzeniu dochodzeń, wpływaniu na platformę i braniu odpowiedzialności za wyniki
- Kultura otwartej komunikacji, mentoringu i nauki
- Jako jeden z pierwszych analityków możesz współtworzyć usługę, standardy dochodzeń, procedury reagowania, raportowanie dla klientów i konsolę analityka
- Kontakt z różnorodnymi środowiskami chmurowymi, tożsamości, urządzeń końcowych i SaaS oraz zachowaniami atakujących
- Możliwość pracy z technologią cyberbezpieczeństwa projektowaną z myślą o AI
- Możliwość szybkiego uczenia się i rozwoju
- Ważna praca na rzecz ochrony firm i ich pracowników
- Innowacyjna kultura skoncentrowana na klientach, szybkości, jakości, mentoringu i nauce