Artemis — компанія у сфері штучного інтелекту, що працює в галузях оборони та консалтингу й розробляє створений на основі ШІ рівень захисту для цифрових застосунків та інфраструктури. Її продукти безпеки покликані допомагати виявляти, запобігати та пом’якшувати загрози за допомогою штучного інтелекту. Завдяки орієнтації на продукти та активному найму Artemis може зацікавити фахівців, які прагнуть працювати у сфері кібербезпеки й оборонних технологій на основі ШІ.
Старший аналітик MDR з безпеки — віддалено, Австралія
Приєднуйтеся до сервісу керованого виявлення загроз і реагування Apollo від Artemis як один із перших аналітиків. Ви розслідуватимете загрози та реагуватимете на них у хмарних, ідентифікаційних, кінцевих і SaaS-середовищах клієнтів.
Опис
- Допомагати запускати Apollo — сервіс керованого виявлення загроз і реагування Artemis — як один із перших аналітиків
- Вести інциденти безпеки від первинного розгляду до розв’язання
- З’ясовувати, що сталося, оцінювати наслідки та масштаб впливу, визначати вердикт і рівень серйозності, документувати свої міркування
- Відстежувати дії зловмисників за телеметрією систем ідентифікації, хмарних сервісів, кінцевих пристроїв і SaaS
- Розслідувати початковий доступ, горизонтальне переміщення, закріплення в системі та викрадення даних
- Поєднувати розслідування за допомогою ШІ з безпосереднім аналізом журналів
- Рекомендувати заходи стримування та виконувати їх у межах повноважень, наданих кожним клієнтом
- Перед виконанням оцінювати заходи реагування та їхні ймовірні наслідки, віддаючи перевагу оборотним крокам
- Коли потрібне погодження, пояснювати клієнтам рекомендовані дії, їхній вплив і подальші кроки
- Підтверджувати отримання інцидентів і надавати вердикти в межах цільових строків реагування, визначених рівнем серйозності
- Визначати пріоритети роботи з огляду на ризик і можливий вплив
- Безпосередньо надавати клієнтам короткі підсумки інцидентів, хід розслідування та остаточні висновки
- Проводити пошук загроз у середовищах клієнтів на основі гіпотез і за допомогою ШІ
- Перетворювати результати пошуку загроз на інциденти й нові правила виявлення
- Брати участь у розробленні стандартів розслідування, процесів реагування, звітності для клієнтів і консолі аналітика
- Використовувати вердикти, міркування та виявлені закономірності для розвитку інженерії виявлення й удосконалення продукту
Вимоги
- Щонайменше чотири роки практичної роботи в операціях безпеки в SOC, MSSP або MDR
- Досвід старшого рівня або Tier 3 із ухваленням остаточних рішень за результатами розслідувань
- Підтверджений досвід розслідувань із платформами ідентифікації, такими як Okta та Entra ID
- Підтверджений досвід розслідувань у AWS, Azure і GCP
- Підтверджений досвід розслідувань із системами виявлення та реагування на кінцевих пристроях (EDR)
- Підтверджений досвід розслідувань у Microsoft 365 і Google Workspace
- Глибоке знання тактик, технік і процедур зловмисників, зокрема MITRE ATT&CK
- Обґрунтоване доказами судження під час розслідувань
- Практичний досвід використання ШІ для допомоги в розслідуваннях або автоматизації роботи
- Уміння спілкуватися з клієнтами та пояснювати активні інциденти безпеки й рекомендовані дії
- Відмінні навички письмової комунікації
- Готовність працювати за визначеним графіком змін у міру розширення покриття аналітиками до режиму 24/7
- Буде перевагою: досвід роботи в багатоклієнтській практиці MDR або MSSP
- Буде перевагою: досвід написання або налаштування правил виявлення мовами Sigma, YARA-L, SPL, KQL чи подібними
- Буде перевагою: досвід керування реагуванням на інциденти, зокрема проведення брифінгів для керівників клієнтів
- Буде перевагою: досвід спеціалізованого пошуку загроз або цифрової криміналістики та реагування на інциденти
- Буде перевагою: щоденне практичне використання ШІ або агентних інструментів програмування для створення власних інструментів
Переваги
- Самостійність у керуванні розслідуваннями, впливі на платформу та відповідальності за результати
- Культура відкритого спілкування, наставництва й навчання
- Можливість як один із перших аналітиків формувати сервіс, стандарти розслідування, процеси реагування, звітність для клієнтів і консоль аналітика
- Робота з різноманітними хмарними, ідентифікаційними, кінцевими та SaaS-середовищами й вивчення поведінки зловмисників
- Можливість працювати з кібербезпековими технологіями, від початку побудованими навколо ШІ
- Можливість швидко навчатися та розвиватися
- Важлива робота із захисту компаній та їхніх працівників
- Інноваційна культура, зосереджена на клієнтах, швидкості, якості, наставництві й навчанні