Должность: Senior MDR Analyst
Местоположение: Удаленно - США / Удаленно
Компенсация: $115K - $130K в год
Blackpoint Cyber является ведущим поставщиком передовых технологий для обнаружения киберугроз, их поиска и устранения. Основанная экспертами по кибероперациям из Агентства национальной безопасности (АНБ), которые применили свои знания для предоставления коммерческим клиентам по всему миру технологических решений уровня национальной безопасности, Blackpoint Cyber находится в стадии бурного роста, чему способствовал недавний раунд финансирования серии C на сумму 190 миллионов долларов.
Культура компании
В нашей команде мы ценим высокое качество выполнения работы, ответственность и высокие моральные принципы. У нас принципы никогда не подвергаются испытаниям, и мы гордимся тем, что всегда действуем в интересах наших клиентов. Если вы целеустремленный профессионал, стремящийся к обучению и внесению вклада в лучшее, Blackpoint приветствует вас. Наша команда энергична и ориентирована на сотрудничество, поддерживает культуру высокой производительности и способствует росту, преодолевая вызовы в современном ландшафте киберугроз.
Требования к смене
У нас есть две доступные смены -
- Понедельник - пятница 12:00 - 20:00 ET
- Понедельник - пятница 00:00 - 8:00 ET
Как вы внесете свой вклад:
- Анализировать и оценивать аномальные сетевые и системные события в круглосуточной (24x7x365) среде Центра операций безопасности (SOC) путем проведения активного поиска угроз (leadless threat hunting).
- Сотрудничать с MDR-аналитиками для исследования и анализа новых киберугроз; стать точкой эскалации для продвинутого анализа вторжений.
- Разрабатывать отчеты по анализу инцидентов и работать с бизнес-подразделениями и клиентами для завершения решения проблем.
- Помогать в разработке и построении операционных процессов и процедур для повышения общей эффективности SOC.
- Предоставлять действенный анализ угроз и уязвимостей на основе событий безопасности для множества независимых клиентских сред.
- Создавать лабораторные среды для исследования новых методов и вносить вклад в внутреннюю и внешнюю разработку знаний по операциям обнаружения угроз.
- Просматривать технологии «песочниц» для выявления дополнительных индикаторов компрометации (IOC) из артефактов, обнаруженных в ходе анализа.
Что вы принесете с собой:
- Пять (5+) лет опыта работы в сфере информационной безопасности. Прогрессивное релевантное обучение и/или сертификация могут быть засчитаны за один (1) год требуемого опыта.
- Опыт работы в Центре операций безопасности (SOC).
- Два (2+) года опыта обработки событий конечных точек из EDR, NGAV и поддержки процесса реагирования на инциденты (IR).
- Глубокие знания по оценке индикаторов угроз в среде Windows (например, вредоносное ПО/вредоносные аномалии/аномальная сетевая активность/компрометация на корневом уровне, криминалистические артефакты и т. д.).
- Надежное понимание как минимум двух из следующих операционных систем: Windows, Linux или OSX.
- Знакомство со стеком ELK (дашборды, конфигурация Logstash, поиск). Скриптинг / Программирование на PowerShell, Python и Go.
- Знакомство с сервисами AWS, такими как EC2, S3 и IAM, а также Azure/M365.
- Опыт разработки, совершенствования и проведения анализа активного поиска угроз (leadless threat hunting) для выявления новых или потенциальных инцидентов и отчетности о результатах.
- Отличные навыки решения проблем, критического мышления и анализа с возможностью декомпозиции проблем (поиск аномальных закономерностей).
- Отличные навыки письменного и устного общения для эффективного обобщения и представления технических выводов как технической, так и нетехнической аудитории.
Бонус:
- Степень бакалавра в области компьютерных наук или смежной технической области.
- Сетевое/системное администрирование и/или инжиниринг.
- Глубокие криминалистические знания Windows, Mac OS и/или Linux.
- Опыт работы в области цифровой криминалистики и реагирования на инциденты приветствуется.
- Анализ вредоносного ПО (поведенческий и/или статический анализ — IDA, Cuckoo Sandbox, отладка x86/x64). Пентестинг/Red/Blue Team.
- Разработка CTF (Capture The Flag).
Blackpoint Cyber приветствует и поощряет заявки от квалифицированных лиц всех рас, цветов кожи, религий, пола, сексуальной ориентации, гендерной идентичности или выражения, национального происхождения, возраста, семейного положения или любого другого статуса, защищенного законом. Мы стремимся к равному доступу к возможностям во всех аспектах трудоустройства.
Для подходящих сотрудников в США Blackpoint предлагает конкурентоспособные планы медицинского, стоматологического страхования и страхования зрения, страхование жизни, надежный пенсионный план 401k, дискреционное время отдыха и другие мелкие льготы. Международные сотрудники получают конкурентоспособные льготы в соответствии с местными рыночными стандартами и применимыми требованиями страны.
Blackpoint считает, что все сотрудники должны разделять успех компании — участие в акционерном капитале доступно сотрудникам по всему миру, при этом детали программы варьируются в зависимости от местоположения и структуры трудоустройства.
