Associate Threat Response Analyst

Заголовок: Ассоциированный аналитик по реагированию на угрозы Местоположение: Индия - Бенгалуру

Местоположение: Индия - Бенгалуру Занятость: Полная Ассоциированный аналитик, управляемое реагирование на угрозы (MTR) О Mimecast Mimecast — ведущая компания в области кибербезопасности, которая обеспечивает безопасность людей, данных и ИИ, защищая организации от людей, которые для них работают, данных, на которые они полагаются, и систем ИИ, которые теперь вплетены в их работу. Имея более 42 000 клиентов по всему миру, мы ежедневно анализируем более 18 миллиардов событий безопасности, чтобы остановить атаки до того, как они причинят вред. Наш бизнес — это защита людей, данных и ИИ. Люди остаются как самым ценным активом организации, так и наиболее уязвимым местом атаки; данные, которые они создают и на которые полагаются, нуждаются в защите везде, где они перемещаются; а системы ИИ, теперь встроенные в повседневную работу, создают новую поверхность, которую необходимо защищать. Наша платформа объединяет передовое обнаружение угроз, обучение осведомленности и защиту данных Incydr для снижения вероятности и воздействия инцидентов безопасности по всем трем направлениям. Возможности В качестве ассоциированного аналитика MTR вы присоединитесь к организации Mimecast Messaging Security и будете отвечать за поддержку службы для решения угроз по запросу. Служба предназначена для предоставления клиентам оперативной обратной связи и аналитических данных об угрозах, передаваемых по электронной почте, устранения этих угроз из их среды электронной почты для сокращения времени их присутствия и внедрения соответствующих методов обнаружения для предотвращения дальнейших инцидентов. Работа может потребовать работы во вторую и вечернюю смены, а также участия в ротации для поддержки в праздничные дни. Messaging Security гарантирует, что наши ориентированные на безопасность решения работают точно и эффективно. Мы проверяем, что Mimecast может обнаруживать новейшие угрозы, передаваемые по электронной почте, в условиях быстро меняющегося ландшафта угроз. С помощью исследования угроз и обратной связи от клиентов мы определяем, где Mimecast может быть улучшен, и обновляем методы обнаружения на наших уровнях безопасности спама, URL-адресов и вложений. Мы стремимся к проактивным, а не реактивным, подходам к обнаружению угроз. Команда также отвечает за обеспечение исключительной репутации отправки Mimecast, выявляя скомпрометированные адреса электронной почты и отправителей, которые следуют плохой практике рассылки. Messaging Security тесно сотрудничает с отделами исследований и разработок, а также с клиентской поддержкой. Мы — глобальная команда, охватывающая три континента. Что вы будете делать Анализировать фишинговые и вредоносные кампании по электронной почте для выявления IOC. Классифицировать угрозы электронной почты и определять наилучшие способы обновления методов обнаружения. Предоставлять клиентам рекомендации, экспертизу и устранение неполадок в области безопасности электронной почты. Понимать политики безопасности в консоли администрирования Mimecast и предоставлять клиентам предложения по настройке. Исследовать и анализировать новейшие угрозы безопасности и их потенциальное воздействие на клиентов Mimecast. Работать с поставщиками услуг безопасности над методами обнаружения угроз и их устранением. Определять возможности для улучшения процессов и систем. Участвовать в круглосуточном ротационном графике дежурств для обеспечения непрерывного мониторинга угроз и реагирования на них. Использовать инструменты ИИ для улучшения процессов обнаружения, анализа и реагирования на угрозы. Что вы принесете Практические знания в области обмена сообщениями (управление трафиком электронной почты) и маршрутизации. Опыт и понимание технологий безопасности электронной почты. Глубокое понимание системы доменных имен (DNS). Глубокое понимание SMTP, SSL/TLS, POP3, IMAP и TCP/IP. Способность преобразовывать сложные технические возможности в понятные для руководства ответы. Опыт работы с платформой Mimecast более 1 года. Отличные навыки устного и письменного общения для тесной работы с клиентами, а также с офисными и удаленными членами команды. Навыки управления временем и способность самостоятельно расставлять приоритеты. Любопытство к инфраструктуре фишинговых и вредоносных кампаний по электронной почте. Знакомство с инструментами ИИ и их применением в рабочих процессах кибербезопасности. Гибкость для работы в круглосуточном ротационном графике, включая ночи, выходные и праздничные дни. Наша гибридная модель Мы предоставляем вам гибкость для сбалансированной, здоровой жизни через нашу гибридную модель работы, которая поддерживает как совместную командную работу, так и индивидуальную гибкость. Ожидается, что сотрудники будут посещать офис не реже двух раз в неделю, потому что совместная работа лично: Способствует развитию культуры сотрудничества, общения, производительности и обучения. Стимулирует инновации и креативность внутри команд и между ними. Знакомит сотрудников с приоритетами за пределами их непосредственной сферы. Обеспечивает важные межличностные отношения и связи друг с другом и с нашим сообществом. Почему Mimecast Присоединяйтесь к нашей команде Threat Response | Ops, чтобы ускорить свой карьерный рост, работая с передовыми технологиями и участвуя в проектах, которые оказывают реальное влияние на клиентов. Вы погрузитесь в динамичную среду, которая признает и отмечает ваши достижения. Mimecast находится на пути устойчивого и здорового роста как компания, инвестируя в таких людей, как вы, которые привносят навыки и опыт, чтобы вывести нашу техническую экспертизу, операционную зрелость и успех клиентов на новый уровень. Ваш вклад важен! Каждый голос и действие имеют значение. Mimecast предлагает формальные возможности обучения и обучения на рабочем месте, поддерживает комплексный пакет льгот, который помогает нашим сотрудникам и членам их семей вести здоровый образ жизни, и, что важно — возможности работать с кросс-функциональными командами для расширения ваших знаний! Принадлежность к Mimecast Кибербезопасность — это коллективное усилие. Именно поэтому мы стремимся построить инклюзивное, разнообразное сообщество, которое отмечает и приветствует всех — кроме киберпреступников, конечно. Мы гордимся тем, что являемся равным работодателем, и стремимся к позитивным действиям, и мы призываем вас присоединиться к нам независимо от вашего происхождения. Мы особенно приветствуем кандидатов из традиционно недостаточно представленных групп. Мы относимся ко всем одинаково: ваша раса, возраст, религия, сексуальная ориентация, гендерная идентичность, способности, семейное положение, национальность или любые другие защищенные характеристики не повлияют на ваше заявление. В связи с определенными обязательствами перед нашими клиентами, предложение о работе будет зависеть от вашего успешного прохождения применимых проверок данных, проводимых в соответствии с местным законодательством. В Массачусетсе незаконно требовать или проводить проверку на детекторе лжи в качестве условия трудоустройства или продолжения трудоустройства.