Artemis — компания в сфере искусственного интеллекта, работающая в области обороны и консалтинга и разрабатывающая созданный на основе ИИ уровень защиты для цифровых приложений и инфраструктуры. Её продукты безопасности предназначены для обнаружения, предотвращения и устранения угроз с помощью искусственного интеллекта. Благодаря ориентации на продукты и активному найму Artemis может заинтересовать специалистов, стремящихся работать в сфере кибербезопасности и оборонных технологий на основе ИИ.
Старший аналитик MDR по безопасности — удалённо, Австралия
Присоединяйтесь к сервису управляемого обнаружения угроз и реагирования Apollo от Artemis в качестве одного из первых аналитиков. Вы будете расследовать угрозы и реагировать на них в облачных, идентификационных, конечных и SaaS-средах клиентов.
Описание
- Помогать запускать Apollo — сервис управляемого обнаружения угроз и реагирования Artemis — в качестве одного из первых аналитиков
- Вести инциденты безопасности от первичного рассмотрения до разрешения
- Выяснять, что произошло, оценивать последствия и масштаб воздействия, определять вердикт и степень серьёзности, документировать ход рассуждений
- Отслеживать действия злоумышленников по телеметрии идентификационных систем, облачных сервисов, конечных устройств и SaaS
- Расследовать первоначальный доступ, горизонтальное перемещение, закрепление в системе и утечку данных
- Сочетать расследования с помощью ИИ с непосредственным анализом журналов
- Рекомендовать меры сдерживания и выполнять их в рамках разрешённого каждым клиентом объёма полномочий
- До выполнения оценивать меры реагирования и их вероятные последствия, отдавая предпочтение обратимым действиям
- Когда требуется согласование, объяснять клиентам рекомендуемые действия, их влияние и дальнейшие шаги
- Подтверждать получение инцидентов и выносить вердикты в установленные сроки реагирования с учётом серьёзности
- Расставлять приоритеты с учётом риска и возможных последствий
- Напрямую передавать клиентам краткие сводки по инцидентам, ход расследования и итоговые выводы
- Проводить поиск угроз в средах клиентов, используя гипотезы и помощь ИИ
- Преобразовывать результаты поиска угроз в инциденты и новые правила обнаружения
- Участвовать в разработке стандартов расследования, процессов реагирования, отчётности для клиентов и консоли аналитика
- Использовать вердикты, ход рассуждений и выявленные закономерности для развития инженерии обнаружения и улучшения продукта
Требования
- Не менее четырёх лет практической работы в сфере операций безопасности в SOC, MSSP или MDR
- Опыт работы на старшем уровне или уровне Tier 3 с принятием окончательных решений по расследованиям
- Подтверждённый опыт расследований с платформами идентификации, такими как Okta и Entra ID
- Подтверждённый опыт расследований в AWS, Azure и GCP
- Подтверждённый опыт расследований с системами обнаружения и реагирования на конечных устройствах (EDR)
- Подтверждённый опыт расследований в Microsoft 365 и Google Workspace
- Глубокое знание тактик, техник и процедур злоумышленников, в том числе MITRE ATT&CK
- Обоснованное доказательствами суждение при расследованиях
- Практический опыт применения ИИ для помощи в расследованиях или автоматизации работы
- Умение общаться с клиентами и объяснять текущие инциденты безопасности и рекомендуемые меры
- Отличные навыки письменной коммуникации
- Готовность работать по установленному графику смен по мере расширения аналитического покрытия до режима 24/7
- Преимущество: опыт работы в многоклиентской практике MDR или MSSP
- Преимущество: опыт написания или настройки правил обнаружения на Sigma, YARA-L, SPL, KQL или подобных языках
- Преимущество: опыт руководства реагированием на инциденты, включая брифинги для руководителей клиентов
- Преимущество: опыт специализированного поиска угроз либо цифровой криминалистики и реагирования на инциденты
- Преимущество: ежедневное практическое применение ИИ или агентных инструментов программирования для создания собственных инструментов
Преимущества
- Самостоятельность в руководстве расследованиями, влиянии на платформу и ответственности за результаты
- Культура открытого общения, наставничества и обучения
- Возможность как один из первых аналитиков влиять на развитие сервиса, стандартов расследования, процессов реагирования, отчётности для клиентов и консоли аналитика
- Работа с разнообразными облачными, идентификационными, конечными и SaaS-средами, а также изучение поведения злоумышленников
- Возможность работать с кибербезопасными технологиями, изначально построенными вокруг ИИ
- Возможности быстро учиться и развиваться
- Значимая работа по защите компаний и их сотрудников
- Инновационная культура, ориентированная на клиентов, скорость, качество, наставничество и обучение