Название: Старший MDR-аналитик
Местоположение: Удаленно — Канада / Удаленно
Компенсация: 108 000 — 135 000 канадских долларов в год
Blackpoint Cyber является ведущим поставщиком передовых технологий для поиска угроз, их обнаружения и устранения в области кибербезопасности. Основанная бывшими экспертами по кибероперациям Агентства национальной безопасности (АНБ), которые применили полученные знания для предоставления коммерческим клиентам по всему миру технологических решений уровня национальной безопасности, Blackpoint Cyber находится в режиме гиперроста, чему способствует недавнее привлечение 190 миллионов долларов в рамках раунда Серии C.
Корпоративная культура
В нашей команде мы ценим высокое качество выполнения задач, ответственность и высокие моральные принципы. У нас принципы никогда не ставятся под сомнение, и мы гордимся тем, что всегда поступаем правильно по отношению к нашим клиентам. Если вы целеустремленный профессионал, стремящийся к обучению и внесению вклада в лучшее, то Blackpoint приветствует вас. Наша команда энергична и ориентирована на сотрудничество, поддерживая культуру высокой производительности и обеспечивая рост за счет преодоления вызовов в современном ландшафте киберугроз.
Требования к сменной работе
У нас есть два доступных графика смен:
- Понедельник — пятница, 12:00 — 20:00 ET
- Понедельник — пятница, 00:00 — 8:00 ET
Как вы внесете свой вклад:
- Анализ и оценка аномальных сетевых событий и событий системы в круглосуточной (24x7x365) среде Центра операций безопасности (SOC) путем проведения поиска угроз без привлечения лидов.
- Сотрудничество с MDR-аналитиками для исследования и изучения новых киберугроз; стать точкой эскалации для продвинутого анализа вторжений.
- Разработка отчетов об анализе инцидентов и взаимодействие с бизнес-подразделениями и клиентами для завершения устранения проблем.
- Помощь в разработке и построении операционных процессов и процедур для повышения общей эффективности SOC.
- Предоставление действенного анализа угроз и уязвимостей на основе событий безопасности для множества независимых клиентских сред.
- Создание тестовых лабораторных сред для исследования новых методов и внесения вклада во внутреннюю и внешнюю разработку знаний в области операций по противодействию угрозам.
- Обзор технологий «песочницы» для обнаружения дополнительных индикаторов компрометации (IOC) из артефактов, обнаруженных в ходе анализа.
Что вы принесете с собой:
- Пять (5+) лет опыта работы в сфере информационной безопасности. Прогрессивное соответствующее обучение и/или сертификация могут быть засчитаны вместо одного (1) года требуемого опыта.
- Опыт работы в Центре операций безопасности (SOC).
- Два (2+) года опыта обработки событий конечных точек с помощью EDR, NGAV и поддержки процесса реагирования на инциденты (IR).
- Глубокое знание оценки индикаторов угроз в среде Windows (например, вредоносное ПО/злонамеренные аномалии/необычная сетевая активность/компрометация на уровне root, криминалистические артефакты и т. д.).
- Надежное понимание как минимум двух из следующих операционных систем: Windows, Linux или OSX.
- Опыт работы с ELK Stack (дашборды, конфигурация Logstash, поиск). Скриптинг/программирование с использованием PowerShell, Python и Go.
- Знакомство с сервисами AWS, такими как EC2, S3 и IAM, а также Azure/M365.
- Опыт разработки, совершенствования и проведения анализа поиска угроз без привлечения лидов для выявления новых или потенциальных инцидентов и отчетности по результатам.
- Отличные навыки решения проблем, критического мышления и анализа с возможностью деконструкции проблем (поиск аномальных паттернов).
- Отличные навыки письменного и устного общения для эффективного обобщения и представления технических выводов как технической, так и нетехнической аудитории.
Бонус:
- Степень бакалавра в области компьютерных наук или смежной технической дисциплины.
- Сетевое/системное администрирование и/или инжиниринг.
- Глубокие криминалистические знания Windows, Mac OS и/или Linux.
- Опыт в области цифровой криминалистики и реагирования на инциденты будет плюсом.
- Анализ вредоносного ПО (поведенческий и/или статический анализ — IDA, Cuckoo Sandbox, отладка x86/x64). Пентестинг/Red/Blue Team.
- Разработка CTF (Capture The Flag).
Blackpoint Cyber приветствует и поощряет заявки от квалифицированных лиц независимо от их расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, национального происхождения, возраста, семейного положения или любого другого юридически защищенного статуса. Мы стремимся к равенству возможностей во всех аспектах трудоустройства.
Для имеющих на это право сотрудников в США Blackpoint предлагает конкурентоспособные планы медицинского, стоматологического, офтальмологического страхования и страхования жизни, надежный пенсионный план 401k, дискреционное время для отдыха и другие незначительные льготы. Международные сотрудники получают конкурентоспособные льготы в соответствии с местными рыночными стандартами и применимыми национальными требованиями.
Blackpoint считает, что все сотрудники должны разделять успех компании — участие в акционерном капитале доступно сотрудникам по всему миру, при этом детали программы варьируются в зависимости от местоположения и структуры занятости.
