Artemis là một công ty trí tuệ nhân tạo hoạt động trong lĩnh vực quốc phòng và tư vấn, phát triển lớp bảo vệ dành cho các ứng dụng và cơ sở hạ tầng số được xây dựng trên nền tảng AI. Các sản phẩm bảo mật của công ty được thiết kế để hỗ trợ phát hiện, ngăn chặn và giảm thiểu các mối đe dọa bằng trí tuệ nhân tạo. Với định hướng tập trung vào sản phẩm và hoạt động tuyển dụng tích cực, Artemis có thể phù hợp với những chuyên gia quan tâm đến các vị trí trong lĩnh vực an ninh mạng và công nghệ quốc phòng ứng dụng AI.
Chuyên viên phân tích bảo mật MDR cấp cao — Làm việc từ xa tại Úc
Tham gia dịch vụ phát hiện và ứng phó mối đe dọa được quản lý Apollo của Artemis với vai trò chuyên viên phân tích sáng lập. Điều tra và ứng phó với các mối đe dọa trong môi trường đám mây, danh tính, thiết bị đầu cuối và SaaS của khách hàng.
Mô tả
- Góp sức ra mắt Apollo, dịch vụ phát hiện và ứng phó mối đe dọa được quản lý của Artemis, với vai trò chuyên viên phân tích sáng lập
- Quản lý các vụ việc an ninh từ bước đánh giá ban đầu đến khi xử lý xong
- Xác định sự việc đã xảy ra, đánh giá tác động và phạm vi ảnh hưởng, đưa ra kết luận và mức độ nghiêm trọng, đồng thời ghi lại lập luận
- Truy vết hoạt động của kẻ tấn công qua dữ liệu đo từ xa về danh tính, đám mây, thiết bị đầu cuối và SaaS
- Điều tra hành vi xâm nhập ban đầu, di chuyển ngang, duy trì quyền truy cập và đánh cắp dữ liệu
- Kết hợp điều tra có AI hỗ trợ với phân tích nhật ký trực tiếp
- Đề xuất và thực hiện biện pháp ngăn chặn trong phạm vi được từng khách hàng cho phép
- Đánh giá các biện pháp ứng phó và tác động có thể có trước khi thực hiện, ưu tiên các bước có thể đảo ngược
- Khi cần phê duyệt, giải thích cho khách hàng các biện pháp được đề xuất, tác động và bước tiếp theo
- Xác nhận tiếp nhận vụ việc và đưa ra kết luận trong thời hạn phản hồi theo mức độ nghiêm trọng
- Ưu tiên công việc dựa trên rủi ro và tác động tiềm tàng
- Chia sẻ trực tiếp với khách hàng bản tóm tắt vụ việc, lập luận điều tra và kết quả cuối cùng
- Tiến hành săn tìm mối đe dọa có AI hỗ trợ, dựa trên giả thuyết trong môi trường khách hàng
- Chuyển kết quả săn tìm thành vụ việc và quy tắc phát hiện mới
- Góp phần xây dựng tiêu chuẩn điều tra, quy trình ứng phó, báo cáo khách hàng và bảng điều khiển dành cho chuyên viên phân tích
- Dùng kết luận, lập luận và các mẫu hình quan sát được để cải thiện kỹ thuật phát hiện và sản phẩm
Yêu cầu
- Có ít nhất bốn năm kinh nghiệm thực tế về vận hành an ninh trong SOC, MSSP hoặc MDR
- Có kinh nghiệm cấp cao hoặc Tier 3 trong việc đưa ra quyết định điều tra cuối cùng
- Có chuyên môn điều tra đã được chứng minh với các nền tảng danh tính như Okta và Entra ID
- Có chuyên môn điều tra đã được chứng minh trên AWS, Azure và GCP
- Có chuyên môn điều tra đã được chứng minh với giải pháp phát hiện và ứng phó thiết bị đầu cuối (EDR)
- Có chuyên môn điều tra đã được chứng minh với Microsoft 365 và Google Workspace
- Am hiểu các chiến thuật, kỹ thuật và quy trình của kẻ tấn công, bao gồm MITRE ATT&CK
- Có khả năng đánh giá điều tra vững vàng dựa trên bằng chứng
- Có kinh nghiệm thực tế sử dụng AI để hỗ trợ điều tra hoặc tự động hóa công việc
- Có khả năng trao đổi với khách hàng để giải thích các sự cố an ninh đang diễn ra và biện pháp được đề xuất
- Kỹ năng giao tiếp bằng văn bản xuất sắc
- Có thể làm ca cố định khi phạm vi trực của chuyên viên phân tích được mở rộng lên 24/7
- Ưu tiên: Có kinh nghiệm trong hoạt động MDR hoặc MSSP phục vụ nhiều khách hàng
- Ưu tiên: Có kinh nghiệm viết hoặc tinh chỉnh quy tắc phát hiện bằng Sigma, YARA-L, SPL, KQL hoặc ngôn ngữ tương tự
- Ưu tiên: Có kinh nghiệm chỉ huy ứng phó sự cố, bao gồm họp báo cáo với khách hàng cấp điều hành
- Ưu tiên: Có nền tảng chuyên sâu về săn tìm mối đe dọa hoặc ứng phó sự cố và điều tra số
- Ưu tiên: Sử dụng trực tiếp hằng ngày các công cụ AI hoặc công cụ lập trình tác tử để xây dựng công cụ cá nhân
Phúc lợi
- Tự chủ dẫn dắt điều tra, tạo ảnh hưởng đến nền tảng và chịu trách nhiệm về kết quả
- Văn hóa giao tiếp cởi mở, cố vấn và học hỏi
- Với vai trò chuyên viên phân tích sáng lập, có cơ hội định hình dịch vụ, tiêu chuẩn điều tra, quy trình ứng phó, báo cáo khách hàng và bảng điều khiển dành cho chuyên viên phân tích
- Tiếp xúc với nhiều môi trường đám mây, danh tính, thiết bị đầu cuối và SaaS, cùng các hành vi của kẻ tấn công đa dạng
- Cơ hội làm việc với công nghệ an ninh mạng được xây dựng trên nền tảng AI
- Có điều kiện học hỏi và phát triển nhanh chóng
- Công việc có ý nghĩa, góp phần bảo vệ các công ty và nhân viên của họ
- Văn hóa đổi mới lấy khách hàng làm trọng tâm, đề cao tốc độ, chất lượng, cố vấn và học hỏi