Artemis 是一家人工智慧公司，業務涵蓋國防與顧問服務，致力於為數位應用程式與基礎設施打造原生 AI 防護層。其安全產品旨在運用人工智慧協助偵測、防止與降低威脅。Artemis 著重產品開發並持續招募人才，可能適合尋求人工智慧驅動的網路安全與國防科技領域職位的專業人士。
資深MDR資安分析師—澳洲遠端工作
加入Artemis的Apollo託管式偵測與回應服務，擔任創始分析師，調查並回應客戶雲端、身分、端點與SaaS環境中的威脅。
說明
- 協助推出Artemis的Apollo託管式偵測與回應服務，擔任創始分析師
- 管理資安案件，從初步審查一路處理至結案
- 查明事件經過，評估影響與波及範圍，判定結論和嚴重程度，並記錄判斷依據
- 透過身分、雲端、端點與SaaS遙測資料追蹤攻擊者活動
- 調查初始入侵、橫向移動、持續駐留與資料外洩
- 結合AI輔助調查與直接分析日誌
- 在各客戶授權範圍內提出並執行圍堵措施
- 執行前評估回應措施及可能影響，優先採用可逆的步驟
- 需要核准時，向客戶說明建議措施、影響及後續步驟
- 依照嚴重程度所訂的回應時限確認案件並提供判定
- 依風險與潛在影響排定工作優先順序
- 直接向客戶分享案件摘要、調查判斷依據與最終發現
- 在客戶環境中進行以假設為導向的AI輔助威脅狩獵
- 將狩獵發現轉化為案件和新的偵測規則
- 參與制定調查標準、回應流程、客戶報告及分析師主控台
- 運用判定、推理和觀察到的模式，推動偵測工程與產品改進
職位要求
- 至少四年在SOC、MSSP或MDR環境從事資安營運實務工作的經驗
- 具備資深或第三級分析師經驗，能作出最終調查決策
- 具備使用Okta、Entra ID等身分平台進行調查的專業能力
- 具備跨AWS、Azure與GCP進行調查的專業能力
- 具備使用端點偵測與回應（EDR）進行調查的專業能力
- 具備使用Microsoft 365與Google Workspace進行調查的專業能力
- 深入了解攻擊者的戰術、技術與程序，包括MITRE ATT&CK
- 具備穩健且以證據為本的調查判斷力
- 具備使用AI輔助調查或自動化工作的實務經驗
- 能面向客戶說明進行中的資安事件與建議措施
- 具備優秀的書面溝通能力
- 隨著分析師服務範圍擴展至全天候，能配合指定班別工作
- 優先條件：具備多租戶MDR或MSSP業務經驗
- 優先條件：具備使用Sigma、YARA-L、SPL、KQL或類似語言撰寫或調校偵測規則的經驗
- 優先條件：具備事件指揮經驗，包括向客戶高階主管簡報
- 優先條件：具備專職威脅狩獵或數位鑑識與事件應變背景
- 優先條件：日常親自使用AI或代理式程式設計工具打造個人化工具
福利待遇
- 可自主帶領調查、影響平台發展，並對成果負責
- 鼓勵開放溝通、導師指導與學習的文化
- 身為創始分析師，有機會塑造服務、調查標準、回應流程、客戶報告與分析師主控台
- 接觸多元的雲端、身分、端點與SaaS環境，並了解攻擊者行為
- 有機會使用原生整合AI的資安技術
- 擁有快速學習與成長的空間
- 從事保護企業及其員工的重要工作
- 以客戶、速度、品質、導師指導與學習為核心的創新文化