Название: Аналитик операций безопасности — Ирландия Компания: Huntress Местоположение: Великобритания / Ирландия

Что мы делаем: Киберпреступность растет, и все больше компаний сталкиваются с угрозами, которые раньше касались только крупнейших организаций. Это заставляет защитников, таких как мы, работать на высшем уровне и усиливает нашу потребность в хороших людях, которые хотят оказывать значимое влияние. Основанная в 2015 году бывшими сотрудниками киберподразделений АНБ, Huntress — это удаленная команда, работающая над тем, чтобы кибербезопасность корпоративного уровня была доступна бизнесу любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, у которых часто не хватает времени или персонала для решения всех задач. Вот почему мы разрабатываем наши технологии собственными силами и поддерживаем их круглосуточным центром операций безопасности (SOC) под управлением человека. В результате наша платформа никогда не отрывается от экспертов, которые ею управляют, обеспечивая защиту наших клиентов. Huntress теперь обеспечивает безопасность более чем 5 миллионов конечных точек и 16 миллионов учетных записей по всему миру. Эти цифры продолжают расти, поскольку все больше компаний полагаются на нас, чтобы помочь справиться с нагрузкой и работать с большей уверенностью. Каждый день вы можете видеть эту приверженность в том, как мы поддерживаем наших клиентов и как мы проявляем себя друг для друга.

Отчетность: Менеджер центра операций безопасности Местоположение: Удаленно, Ирландия Диапазон компенсации: от €70 000 до €90 000 оклад плюс бонус и опционы.

Что вы будете делать: Huntress ищет аналитика центра операций безопасности (SOC) для нашей растущей команды. В этой роли вы будете ежедневно заниматься сортировкой, расследованием, реагированием и устранением последствий различных вторжений. Вас будут окружать увлеченные люди, движимые миссией помогать защищать компании по всему миру от кибератак, и у вас будут ежедневные возможности для развития ваших аналитических навыков и ускорения карьерного роста. Центр операций безопасности Huntress — это элитная команда специалистов, которые каждый день борются с злоумышленниками. У вас будут ежедневные возможности для развития ваших аналитических навыков, находясь на переднем крае того, что происходит в реальном мире. Если вы хотите ускорить свою карьеру и развить свои навыки, это команда для вас!

Обязанности: - Сортировка, расследование и реагирование на оповещения с платформы Huntress - Проведение тактического анализа телеметрии EDR, источников журналов и криминалистических артефактов для определения первопричины атак, где это возможно, и предоставление рекомендаций по устранению угрозы - Проведение тактического анализа вредоносных программ в рамках расследования и сортировки оповещений - Расследование подозрительной активности Microsoft M365 и предоставление рекомендаций по устранению - Оказание помощи в эскалациях из группы поддержки продуктов по вопросам, связанным с угрозами и SOC - Участие в создании и настройке средств обнаружения (detection engineering) - Участие в проектах, направленных на достижение лучших результатов для наших аналитиков и партнеров - Участие в нашей команде с взаимным наставничеством (мы все здесь, чтобы стать лучше друг для друга!)

Что вы принесете в команду: - Более 2 лет опыта работы в SOC или в области цифровой криминалистики (DFIR) - Подтвержденный опыт работы с Windows, Linux и MacOS в качестве поверхности атаки - Подтвержденный опыт работы с базовыми инструментами и методами злоумышленников (MITRE ATT&CK Framework, терминалы PowerShell и Command Prompt, WMIC, запланированные задачи, SCM, методы перечисления доменов Windows и узлов, базовые методы бокового перемещения, базовые механизмы сохранения, базовые методы уклонения от защиты, другие TTP атакующих/Red Team) - Подтвержденный опыт работы с концепциями статического и динамического анализа вредоносных программ - Практические знания администрирования Windows или администрирования корпоративных доменов - Active Directory, Group Policy, Domain Trusts и т.д. - Практические знания основных сетевых концепций - Общие порты/протоколы, NAT, публичные/приватные IP-адреса, VLAN и т.д. - Практические знания веб-технологий и концепций - Веб-серверы/приложения, OWASP Top 10 и т.д. - Эффективные коммуникативные навыки, способность объяснять сложные события менее технически подкованной аудитории, обеспечивая эффективное межфункциональное взаимодействие внутри SOC и между отделами - Приверженность приоритизации и удовлетворению потребностей и проблем клиентов во всех процессах принятия решений - Сильное чувство любопытства и искренний интерес к обучению

Предпочтительные квалификации: - Предыдущий опыт работы в MSP/MSSP/MDR - Опыт расследований в Linux и MacOS - Опыт работы со скриптовыми языками (такими как PowerShell, Python, Bash, PHP, JavaScript или Ruby) - Подтвержденный опыт работы на таких платформах, как HackTheBox, TryHackMe, Blue Team Labs Online и т.д. - Подтвержденный опыт работы с облачными расследованиями, такими как M365, Azure, AWS, GCP и т.д. - Участие в соревнованиях по кибербезопасности, таких как Capture the Flags, Collegiate Cyber Defense Competition и т.д. - Знакомство с инструментами MSP, такими как RMM

Что мы предлагаем: - 100% удаленная рабочая среда — с момента основания в 2015 году - Компенсация на обустройство домашнего офиса для новых сотрудников (£398) - Щедрые права на личный отпуск - Ежемесячная компенсация цифровых услуг (£92) - Поездки в США 1-2 раза в год для различных корпоративных мероприятий - Пенсия - Доступ к платформе BetterUp для коучинга, личного и профессионального роста

Huntress стремится создать культуру инклюзивности, где каждый член нашей команды ценится, имеет свой голос и может каждый день приходить на работу такими, какие они есть. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, происхождения, национальности, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана, генетической информации, семейного положения или любого другого статуса, защищенного законом. Мы дискриминируем хакеров, которые пытаются использовать уязвимости бизнеса любого размера.

Проживание: Если вам требуются разумные условия для завершения подачи заявки, собеседования или предтрудового тестирования или для участия в процессе отбора сотрудников, пожалуйста, направляйте ваши запросы на контакт рекрутера. Обратите внимание, что запросы, не связанные с условиями, на этот адрес электронной почты не будут получены. Huntress использует инструменты искусственного интеллекта для помощи в рассмотрении и оценке заявлений о приеме на работу, включая проверку резюме, оценку навыков, а также подбор и сравнение кандидатов. Эти инструменты ИИ поддерживают наших рекрутеров в процессе первоначального рассмотрения, но не принимают окончательных решений о найме без участия человека. Подавая заявку, вы подтверждаете использование ИИ в нашем процессе найма. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения более подробной информации о нашей практике и ваших правах на конфиденциальность данных.