Artemis är ett AI-företag som arbetar med försvar och konsulttjänster för att utveckla ett AI-baserat skyddslager för digitala applikationer och infrastrukturer. Företagets säkerhetsprodukter är utformade för att bidra till att upptäcka, förebygga och begränsa hot med hjälp av artificiell intelligens. Med ett produktfokuserat arbetssätt och pågående rekrytering kan Artemis vara intressant för yrkesverksamma som söker roller inom AI-driven cybersäkerhet och försvarsteknik.
Senior säkerhetsanalytiker inom MDR – distansarbete i Australien
Var med och lansera Artemis hanterade tjänst för detektion och incidenthantering Apollo som en av de första analytikerna. Undersök och hantera hot i kundernas moln-, identitets-, endpoint- och SaaS-miljöer.
Beskrivning
- Hjälp till att lansera Apollo, Artemis hanterade tjänst för detektion och incidenthantering, som en av de första analytikerna
- Hantera säkerhetsärenden från första granskning till lösning
- Ta reda på vad som har hänt, bedöm påverkan och spridning, fastställ bedömning och allvarlighetsgrad och dokumentera dina slutsatser
- Spåra angripares aktiviteter i telemetri från identitetssystem, moln, endpoint och SaaS
- Undersök första åtkomst, sidoförflyttning, persistens och dataexfiltrering
- Kombinera AI-stödda undersökningar med direkt logganalys
- Rekommendera och genomför begränsningsåtgärder inom ramen för varje kunds godkända omfattning
- Bedöm åtgärder och deras sannolika effekter före genomförandet och prioritera åtgärder som går att återställa
- När godkännande behövs förklarar du rekommenderade åtgärder, deras påverkan och nästa steg för kunderna
- Bekräfta ärenden och lämna bedömningar inom svarstider som styrs av allvarlighetsgrad
- Prioritera arbetet utifrån risk och möjlig påverkan
- Dela ärendesammanfattningar, utredningsresonemang och slutliga resultat direkt med kunderna
- Genomför hypotesbaserad, AI-stödd hotjakt i kundernas miljöer
- Omvandla resultat från hotjakt till ärenden och nya detektioner
- Bidra till utredningsstandarder, arbetsflöden för incidenthantering, kundrapportering och analytikerkonsolen
- Använd bedömningar, resonemang och observerade mönster som underlag för detektionsutveckling och produktförbättringar
Krav
- Minst fyra års praktiskt arbete med säkerhetsdrift i ett SOC, MSSP- eller MDR-sammanhang
- Erfarenhet på senior- eller nivå 3-nivå av att fatta slutgiltiga beslut i utredningar
- Dokumenterad utredningserfarenhet av identitetsplattformar som Okta och Entra ID
- Dokumenterad utredningserfarenhet inom AWS, Azure och GCP
- Dokumenterad utredningserfarenhet av endpoint detection and response (EDR)
- Dokumenterad utredningserfarenhet av Microsoft 365 och Google Workspace
- Goda kunskaper om angripares taktik, tekniker och procedurer, inklusive MITRE ATT&CK
- Gott utredningsomdöme baserat på bevis
- Praktisk erfarenhet av att använda AI som stöd i utredningar eller för att automatisera arbete
- Förmåga att förklara pågående säkerhetsincidenter och rekommenderade åtgärder för kunder
- Mycket god skriftlig kommunikationsförmåga
- Möjlighet att arbeta ett fastställt skift när analytikertäckningen utökas till dygnet runt
- Meriterande: erfarenhet från en MDR- eller MSSP-verksamhet med flera kunder
- Meriterande: erfarenhet av att skriva eller finjustera detektioner i Sigma, YARA-L, SPL, KQL eller liknande språk
- Meriterande: erfarenhet av incidentledning, inklusive genomgångar för kunders ledningsgrupper
- Meriterande: bakgrund inom renodlad hotjakt eller digital forensik och incidenthantering
- Meriterande: daglig praktisk användning av AI- eller agentbaserade kodningsverktyg för att bygga egna verktyg
Förmåner
- Självständighet att leda utredningar, påverka plattformen och ta ansvar för resultaten
- En kultur präglad av öppen kommunikation, mentorskap och lärande
- Som en av de första analytikerna får du möjlighet att forma tjänsten, utredningsstandarderna, arbetsflödena för incidenthantering, kundrapporteringen och analytikerkonsolen
- Insyn i varierande moln-, identitets-, endpoint- och SaaS-miljöer samt angriparbeteenden
- Möjlighet att arbeta med AI-baserad cybersäkerhetsteknik
- Goda möjligheter att lära dig och utvecklas snabbt
- Meningsfullt arbete med att skydda företag och deras medarbetare
- En innovativ kultur med fokus på kunder, snabbhet, kvalitet, mentorskap och lärande