Artemis เป็นบริษัทปัญญาประดิษฐ์ที่ดำเนินงานด้านกลาโหมและการให้คำปรึกษา โดยพัฒนาชั้นการป้องกันที่ขับเคลื่อนด้วย AI สำหรับแอปพลิเคชันและโครงสร้างพื้นฐานดิจิทัล ผลิตภัณฑ์ด้านความปลอดภัยของบริษัทได้รับการออกแบบมาเพื่อช่วยตรวจจับ ป้องกัน และบรรเทาภัยคุกคามด้วยปัญญาประดิษฐ์ ด้วยแนวทางที่มุ่งเน้นผลิตภัณฑ์และการเปิดรับบุคลากรอย่างต่อเนื่อง Artemis อาจเหมาะสำหรับผู้เชี่ยวชาญที่สนใจบทบาทด้านความปลอดภัยไซเบอร์และเทคโนโลยีกลาโหมที่ขับเคลื่อนด้วย AI
นักวิเคราะห์ความปลอดภัย MDR อาวุโส — ทำงานทางไกลในออสเตรเลีย
ร่วมเปิดตัวบริการตรวจจับและรับมือภัยคุกคามแบบมีผู้ดูแล Apollo ของ Artemis ในฐานะนักวิเคราะห์ผู้ร่วมก่อตั้ง ตรวจสอบและรับมือภัยคุกคามในสภาพแวดล้อมคลาวด์ ตัวตน อุปกรณ์ปลายทาง และ SaaS ของลูกค้า
รายละเอียด
- ร่วมเปิดตัว Apollo บริการตรวจจับและรับมือภัยคุกคามแบบมีผู้ดูแลของ Artemis ในฐานะนักวิเคราะห์ผู้ร่วมก่อตั้ง
- ดูแลกรณีด้านความปลอดภัยตั้งแต่การตรวจสอบเบื้องต้นจนถึงการแก้ไขเสร็จสิ้น
- ระบุสิ่งที่เกิดขึ้น ประเมินผลกระทบและขอบเขตความเสียหาย กำหนดคำวินิจฉัยและระดับความรุนแรง พร้อมบันทึกเหตุผลประกอบ
- ติดตามกิจกรรมของผู้โจมตีจากข้อมูลทางไกลด้านตัวตน คลาวด์ อุปกรณ์ปลายทาง และ SaaS
- ตรวจสอบการเข้าถึงครั้งแรก การเคลื่อนที่ในเครือข่าย การคงอยู่ในระบบ และการนำข้อมูลออก
- ผสานการตรวจสอบที่มี AI ช่วยเข้ากับการวิเคราะห์บันทึกโดยตรง
- แนะนำและดำเนินมาตรการควบคุมภัยคุกคามภายในขอบเขตที่ลูกค้าแต่ละรายอนุญาต
- ประเมินมาตรการรับมือและผลที่อาจเกิดขึ้นก่อนดำเนินการ โดยให้ความสำคัญกับขั้นตอนที่ย้อนกลับได้
- เมื่อจำเป็นต้องขออนุมัติ ให้อธิบายมาตรการที่แนะนำ ผลกระทบ และขั้นตอนถัดไปแก่ลูกค้า
- รับทราบกรณีและแจ้งคำวินิจฉัยภายในเป้าหมายเวลาตอบสนองตามระดับความรุนแรง
- จัดลำดับความสำคัญของงานตามความเสี่ยงและผลกระทบที่อาจเกิดขึ้น
- แชร์สรุปกรณี เหตุผลในการตรวจสอบ และข้อค้นพบสุดท้ายกับลูกค้าโดยตรง
- ค้นหาภัยคุกคามในสภาพแวดล้อมของลูกค้าโดยใช้สมมติฐานและ AI ช่วย
- เปลี่ยนผลการค้นหาภัยคุกคามให้เป็นกรณีและกฎตรวจจับใหม่
- ร่วมพัฒนามาตรฐานการตรวจสอบ เวิร์กโฟลว์การรับมือ รายงานลูกค้า และคอนโซลสำหรับนักวิเคราะห์
- ใช้คำวินิจฉัย เหตุผล และรูปแบบที่สังเกตพบเพื่อพัฒนาวิศวกรรมการตรวจจับและผลิตภัณฑ์
คุณสมบัติ
- มีประสบการณ์ทำงานด้านปฏิบัติการความปลอดภัยโดยตรงอย่างน้อยสี่ปีใน SOC, MSSP หรือ MDR
- มีประสบการณ์ระดับอาวุโสหรือ Tier 3 ในการตัดสินใจขั้นสุดท้ายในการตรวจสอบ
- มีความเชี่ยวชาญด้านการตรวจสอบที่พิสูจน์ได้กับแพลตฟอร์มตัวตน เช่น Okta และ Entra ID
- มีความเชี่ยวชาญด้านการตรวจสอบที่พิสูจน์ได้ใน AWS, Azure และ GCP
- มีความเชี่ยวชาญด้านการตรวจสอบที่พิสูจน์ได้เกี่ยวกับการตรวจจับและรับมือบนอุปกรณ์ปลายทาง (EDR)
- มีความเชี่ยวชาญด้านการตรวจสอบที่พิสูจน์ได้กับ Microsoft 365 และ Google Workspace
- มีความรู้แน่นเกี่ยวกับกลยุทธ์ เทคนิค และขั้นตอนของผู้โจมตี รวมถึง MITRE ATT&CK
- ใช้วิจารณญาณในการตรวจสอบได้อย่างรอบคอบและอิงหลักฐาน
- มีประสบการณ์จริงในการใช้ AI เพื่อช่วยการตรวจสอบหรือทำงานอัตโนมัติ
- สามารถสื่อสารกับลูกค้าเพื่ออธิบายเหตุการณ์ความปลอดภัยที่กำลังเกิดขึ้นและมาตรการที่แนะนำ
- มีทักษะการสื่อสารเป็นลายลักษณ์อักษรยอดเยี่ยม
- สามารถทำงานตามกะที่กำหนดได้ เมื่อขยายการดูแลครอบคลุมตลอด 24/7
- พิจารณาเป็นพิเศษ: มีประสบการณ์ในงาน MDR หรือ MSSP ที่ดูแลลูกค้าหลายราย
- พิจารณาเป็นพิเศษ: มีประสบการณ์เขียนหรือปรับแต่งกฎตรวจจับด้วย Sigma, YARA-L, SPL, KQL หรือภาษาใกล้เคียง
- พิจารณาเป็นพิเศษ: มีประสบการณ์บัญชาการเหตุการณ์ รวมถึงการบรรยายสรุปแก่ผู้บริหารของลูกค้า
- พิจารณาเป็นพิเศษ: มีพื้นฐานด้านการค้นหาภัยคุกคามโดยเฉพาะ หรือการตอบสนองต่อเหตุการณ์และนิติวิทยาศาสตร์ดิจิทัล
- พิจารณาเป็นพิเศษ: ใช้เครื่องมือ AI หรือเครื่องมือเขียนโค้ดแบบเอเจนต์ลงมือทำเป็นประจำทุกวันเพื่อสร้างเครื่องมือใช้ส่วนตัว
สวัสดิการ
- มีอิสระในการเป็นผู้นำการตรวจสอบ สร้างอิทธิพลต่อแพลตฟอร์ม และรับผิดชอบผลลัพธ์
- วัฒนธรรมที่เปิดกว้างต่อการสื่อสาร การให้คำปรึกษา และการเรียนรู้
- ในฐานะนักวิเคราะห์ผู้ร่วมก่อตั้ง มีโอกาสกำหนดทิศทางบริการ มาตรฐานการตรวจสอบ เวิร์กโฟลว์การรับมือ รายงานลูกค้า และคอนโซลสำหรับนักวิเคราะห์
- ได้พบกับสภาพแวดล้อมคลาวด์ ตัวตน อุปกรณ์ปลายทาง และ SaaS ที่หลากหลาย รวมถึงพฤติกรรมของผู้โจมตี
- โอกาสทำงานกับเทคโนโลยีความปลอดภัยไซเบอร์ที่สร้างโดยมี AI เป็นแกนหลัก
- มีโอกาสเรียนรู้และเติบโตอย่างรวดเร็ว
- ทำงานที่มีความหมายเพื่อปกป้องบริษัทและพนักงานของบริษัทเหล่านั้น
- วัฒนธรรมนวัตกรรมที่ให้ความสำคัญกับลูกค้า ความรวดเร็ว คุณภาพ การให้คำปรึกษา และการเรียนรู้