Artemis je spoločnosť zaoberajúca sa umelou inteligenciou, ktorá pôsobí v oblasti obrany a poradenstva a vyvíja ochrannú vrstvu založenú na umelej inteligencii pre digitálne aplikácie a infraštruktúru. Jej bezpečnostné produkty sú navrhnuté tak, aby pomocou umelej inteligencie pomáhali odhaľovať, predchádzať hrozbám a zmierňovať ich následky. Vďaka produktovo orientovanému prístupu a aktívnemu náboru môže Artemis zaujať odborníkov, ktorí hľadajú uplatnenie v kybernetickej bezpečnosti a obranných technológiách založených na umelej inteligencii.
Seniorný bezpečnostný analytik MDR — práca na diaľku z Austrálie
Pridajte sa k službe riadenej detekcie a reakcie Apollo spoločnosti Artemis ako jeden z jej prvých analytikov a vyšetrujte hrozby v cloudových, identitných, koncových a SaaS prostrediach zákazníkov. Budete reagovať na incidenty a pomáhať formovať službu, pracovné postupy aj analytickú konzolu.
Popis
- Pomôžte spustiť službu riadenej detekcie a reakcie Apollo spoločnosti Artemis ako jeden z prvých analytikov
- Spravujte bezpečnostné prípady od úvodného posúdenia až po vyriešenie
- Zistite, čo sa stalo, posúďte dosah a rozsah incidentu, určte verdikty a závažnosť a zdokumentujte svoje zdôvodnenie
- Sledujte aktivitu útočníkov v telemetrii identít, cloudu, koncových zariadení a SaaS
- Vyšetrujte počiatočný prístup, bočný pohyb, udržanie prístupu a exfiltráciu údajov
- Kombinujte vyšetrovanie s podporou AI s priamou analýzou protokolov
- Odporúčajte a vykonávajte obmedzujúce opatrenia v rámci rozsahu povoleného jednotlivými zákazníkmi
- Pred vykonaním posúďte opatrenia na reakciu a ich pravdepodobné účinky; uprednostňujte vratné kroky
- Ak je potrebný súhlas, vysvetlite zákazníkom odporúčané opatrenia, ich dosah a ďalšie kroky
- Potvrdzujte prijatie prípadov a doručujte verdikty v lehotách stanovených podľa závažnosti
- Uprednostňujte prácu podľa rizika a možného dosahu
- Zdieľajte so zákazníkmi priamo súhrny prípadov, zdôvodnenie vyšetrovania a konečné zistenia
- Vykonávajte proaktívne vyhľadávanie hrozieb v prostrediach zákazníkov na základe hypotéz a s podporou AI
- Premieňajte zistenia z vyhľadávania na prípady a nové detekcie
- Podieľajte sa na tvorbe vyšetrovacích štandardov, postupov reakcie, zákazníckych reportov a analytickej konzoly
- Využívajte verdikty, zdôvodnenia a pozorované vzorce pri zlepšovaní detekčného inžinierstva a produktu
Požiadavky
- Aspoň štyri roky praktických skúseností s bezpečnostnými operáciami v SOC, MSSP alebo MDR prostredí
- Skúsenosti na seniorskej pozícii alebo na úrovni Tier 3 s prijímaním konečných rozhodnutí pri vyšetrovaní
- Preukázané skúsenosti s vyšetrovaním v platformách na správu identít, ako sú Okta a Entra ID
- Preukázané skúsenosti s vyšetrovaním v prostrediach AWS, Azure a GCP
- Preukázané skúsenosti s detekciou a reakciou na koncových zariadeniach (EDR)
- Preukázané skúsenosti s vyšetrovaním v Microsoft 365 a Google Workspace
- Dobrá znalosť taktík, techník a postupov útočníkov vrátane MITRE ATT&CK
- Správny úsudok pri vyšetrovaní podložený dôkazmi
- Praktické skúsenosti s využívaním AI na podporu vyšetrovania alebo automatizáciu práce
- Schopnosť komunikovať so zákazníkmi o prebiehajúcich bezpečnostných incidentoch a odporúčaných opatreniach
- Vynikajúce písomné komunikačné schopnosti
- Možnosť pracovať v určených zmenách, keď sa pokrytie analytikmi rozšíri na nepretržitú prevádzku
- Výhodou: skúsenosti s MDR alebo MSSP službou pre viacerých zákazníkov
- Výhodou: skúsenosti s písaním alebo ladením detekcií v Sigma, YARA-L, SPL, KQL alebo podobných jazykoch
- Výhodou: skúsenosti s riadením incidentov vrátane brífingov pre vedúcich pracovníkov zákazníkov
- Výhodou: skúsenosti so špecializovaným vyhľadávaním hrozieb alebo digitálnou forenznou analýzou a reakciou na incidenty
- Výhodou: každodenné praktické používanie nástrojov AI alebo agentického programovania na tvorbu vlastných nástrojov
Benefity
- Samostatnosť pri vedení vyšetrovaní, ovplyvňovaní platformy a preberaní zodpovednosti za výsledky
- Kultúra otvorenej komunikácie, mentorstva a vzdelávania
- Ako jeden z prvých analytikov budete môcť formovať službu, vyšetrovacie štandardy, postupy reakcie, zákaznícke reporty a analytickú konzolu
- Práca s rôznorodými cloudovými, identitnými, koncovými a SaaS prostrediami a spoznávanie správania útočníkov
- Možnosť pracovať s kyberbezpečnostnou technológiou navrhnutou s využitím AI
- Priestor na rýchle učenie a profesijný rast
- Zmysluplná práca na ochrane spoločností a ich zamestnancov
- Inovatívna kultúra zameraná na zákazníkov, rýchlosť, kvalitu, mentorstvo a vzdelávanie