Artemis 是一家人工智能公司，业务涵盖国防与咨询，致力于为数字应用和基础设施开发原生 AI 防护层。其安全产品旨在借助人工智能帮助检测、防范和缓解威胁。Artemis 注重产品开发并持续招聘，可能适合寻求人工智能驱动的网络安全与国防技术领域职位的专业人士。
高级MDR安全分析师—澳大利亚远程办公
加入Artemis的Apollo托管检测与响应服务，担任创始分析师，调查并响应客户云、身份、终端及SaaS环境中的威胁。
描述
- 协助推出Artemis的Apollo托管检测与响应服务，担任创始分析师
- 管理安全事件，从初步审查到最终解决
- 查明事件经过，评估影响和波及范围，判定结论与严重程度，并记录判断依据
- 通过身份、云、终端及SaaS遥测数据追踪攻击者活动
- 调查初始入侵、横向移动、持久化和数据外传
- 结合AI辅助调查与直接日志分析
- 在每位客户授权的范围内提出并执行遏制措施
- 执行前评估响应措施及其可能影响，优先采用可逆措施
- 需要审批时，向客户说明建议措施、影响及后续步骤
- 按照基于严重程度的响应时限确认接案并给出结论
- 根据风险和潜在影响安排工作优先级
- 直接向客户分享事件摘要、调查判断依据和最终发现
- 在客户环境中开展以假设为导向的AI辅助威胁狩猎
- 将狩猎发现转化为安全事件和新检测规则
- 参与制定调查标准、响应流程、客户报告及分析师控制台
- 利用判定、推理和观察到的模式推动检测工程与产品改进
任职要求
- 至少四年在SOC、MSSP或MDR环境中从事安全运营实务工作的经验
- 具备高级或三级分析师经验，能够作出最终调查决策
- 具备使用Okta、Entra ID等身份平台开展调查的专业能力
- 具备跨AWS、Azure和GCP开展调查的专业能力
- 具备使用终端检测与响应（EDR）开展调查的专业能力
- 具备使用Microsoft 365和Google Workspace开展调查的专业能力
- 深入了解攻击者战术、技术和流程，包括MITRE ATT&CK
- 具备稳健且以证据为依据的调查判断力
- 拥有使用AI辅助调查或自动化工作的实践经验
- 能够面向客户说明正在发生的安全事件及建议措施
- 具备出色的书面沟通能力
- 随着分析师覆盖范围扩展至全天候服务，能够按规定班次工作
- 优先条件：具备多租户MDR或MSSP业务经验
- 优先条件：具备用Sigma、YARA-L、SPL、KQL或类似语言编写或调优检测规则的经验
- 优先条件：具备事件指挥经验，包括向客户高管进行简报
- 优先条件：具备专职威胁狩猎或数字取证与事件响应背景
- 优先条件：日常亲自使用AI或智能体编程工具构建个人工具
福利待遇
- 自主主导调查、影响平台发展并对结果负责
- 开放沟通、导师指导和持续学习的文化
- 作为创始分析师，有机会塑造服务、调查标准、响应流程、客户报告和分析师控制台
- 接触多样的云、身份、终端及SaaS环境，并了解不同攻击者行为
- 有机会使用原生集成AI的网络安全技术
- 拥有快速学习和成长的空间
- 从事保护企业及其员工的重要工作
- 以客户、速度、质量、导师指导和学习为核心的创新文化