A Artemis é uma empresa de inteligência artificial que atua nos setores de defesa e consultoria para desenvolver uma camada de proteção nativa em IA para aplicações e infraestruturas digitais. Seus produtos de segurança foram desenvolvidos para ajudar a detectar, prevenir e mitigar ameaças por meio da inteligência artificial. Com uma abordagem focada em produtos e contratação ativa, a Artemis pode interessar a profissionais que buscam oportunidades em cibersegurança e tecnologia de defesa orientadas por IA.
Analista sênior de segurança MDR — remoto na Austrália
Junte-se ao serviço gerenciado de detecção e resposta Apollo da Artemis como analista fundador, investigando e respondendo a ameaças nos ambientes de nuvem, identidade, endpoints e SaaS dos clientes.
Descrição
- Ajude a lançar o Apollo, serviço gerenciado de detecção e resposta da Artemis, como analista fundador
- Gerencie casos de segurança desde a análise inicial até a resolução
- Determine o que aconteceu, avalie o impacto e o alcance, atribua veredictos e níveis de severidade e documente seu raciocínio
- Rastreie a atividade de invasores na telemetria de identidade, nuvem, endpoints e SaaS
- Investigue acesso inicial, movimentação lateral, persistência e exfiltração de dados
- Combine investigação assistida por IA com análise direta de logs
- Recomende e execute ações de contenção dentro do escopo autorizado por cada cliente
- Avalie as ações de resposta e seus possíveis efeitos antes da execução, dando preferência às reversíveis
- Quando for necessária aprovação, explique aos clientes as ações recomendadas, seu impacto e os próximos passos
- Confirme o recebimento dos casos e forneça veredictos dentro dos prazos de resposta definidos por severidade
- Priorize o trabalho de acordo com o risco e o impacto potencial
- Compartilhe diretamente com os clientes resumos dos casos, o raciocínio investigativo e as conclusões finais
- Realize buscas por ameaças orientadas por hipóteses e assistidas por IA nos ambientes dos clientes
- Transforme os resultados das buscas em casos e novas detecções
- Contribua para os padrões de investigação, os fluxos de resposta, os relatórios para clientes e o console de analistas
- Use veredictos, raciocínio e padrões observados para orientar a engenharia de detecção e as melhorias do produto
Requisitos
- Pelo menos quatro anos de experiência prática em operações de segurança em um SOC, MSSP ou ambiente MDR
- Experiência sênior ou de nível 3 tomando decisões finais de investigação
- Experiência comprovada em investigação com plataformas de identidade como Okta e Entra ID
- Experiência comprovada em investigação nos ambientes AWS, Azure e GCP
- Experiência comprovada em investigação com ferramentas de detecção e resposta para endpoints (EDR)
- Experiência comprovada em investigação com Microsoft 365 e Google Workspace
- Amplo conhecimento das táticas, técnicas e procedimentos de invasores, incluindo MITRE ATT&CK
- Bom julgamento investigativo baseado em evidências
- Experiência prática usando IA para auxiliar investigações ou automatizar tarefas
- Capacidade de explicar aos clientes incidentes de segurança em andamento e as ações recomendadas
- Excelentes habilidades de comunicação escrita
- Disponibilidade para trabalhar em um turno definido à medida que a cobertura de analistas se expandir para 24/7
- Preferencial: experiência em uma operação MDR ou MSSP multi-tenant
- Preferencial: experiência criando ou ajustando detecções em Sigma, YARA-L, SPL, KQL ou linguagens semelhantes
- Preferencial: experiência no comando de incidentes, incluindo apresentações a clientes executivos
- Preferencial: experiência em busca dedicada por ameaças ou em perícia digital e resposta a incidentes
- Preferencial: uso prático diário de ferramentas de IA ou programação agêntica para criar ferramentas próprias
Benefícios
- Autonomia para liderar investigações, influenciar a plataforma e assumir a responsabilidade pelos resultados
- Uma cultura de comunicação aberta, mentoria e aprendizado
- Como analista fundador, a oportunidade de moldar o serviço, os padrões de investigação, os fluxos de resposta, os relatórios para clientes e o console de analistas
- Contato com diferentes ambientes de nuvem, identidade, endpoints e SaaS, além de comportamentos de invasores
- A oportunidade de trabalhar com tecnologia de cibersegurança nativa em IA
- Espaço para aprender e crescer rapidamente
- Trabalho significativo na proteção de empresas e de seus funcionários
- Uma cultura inovadora centrada nos clientes, na agilidade, na qualidade, na mentoria e no aprendizado