Associate Detection & Response Analyst - MDR

Должность: Младший аналитик по обнаружению и реагированию - MDR Местоположение: Австралия - Мельбурн

Местоположение: Австралия - Мельбурн Занятость: Полная Мы ищем человека, увлеченного кибербезопасностью, чтобы присоединиться к нам в Мельбурне. В качестве аналитика SOC в Rapid7 вы будете работать с передовыми инструментами Rapid7 для расследования и сортировки высокоприоритетных инцидентов безопасности. SOC Rapid7 отвечает за наших клиентов в Азиатско-Тихоокеанском регионе в рамках наших глобальных круглосуточных управляемых услуг. Как опытный аналитик SOC, вы получите возможность повлиять на эту команду, одновременно развивая свою карьеру и экспертизу в всемирно признанной компании в области кибербезопасности. О команде Managed Detection and Response (MDR) от Rapid7 создана с нуля, чтобы сблизить мотивированных и увлеченных специалистов по безопасности с новыми угрозами, практическими задачами и масштабируемым злом. Наша служба MDR использует ориентированный на результат подход для сосредоточения усилий на эффективных решениях, поощряя личные и технические инновации внутри SOC. MDR обеспечивает круглосуточный мониторинг, поиск угроз, реагирование на инциденты и многое другое с акцентом на обнаружение конечных точек и поведенческую аналитику. О роли В качестве младшего аналитика SOC вы будете отвечать за анализ данных оповещений для выявления вредоносной деятельности в средах клиентов. Вы будете уполномочены руководить расследованиями, которые включают в себя все: от сбора и анализа доказательств до выяснения причин вторжения и выявления любой вредоносной или неожиданной деятельности, связанной с инцидентом. В частности, вы сосредоточитесь на: Предоставление услуг мирового класса по обнаружению угроз с использованием традиционного обнаружения на основе разведывательных данных об угрозах и аналитики поведения пользователей. Проведение или помощь в расследованиях инцидентов Rapid7, руководя сбором доказательств и анализом первопричин. Написание подробных отчетов о результатах расследований, документирование технического анализа и рекомендаций по устранению последствий для клиентов. Эффективное взаимодействие с консультантами клиентов по запросам информации от клиентов и результатам расследований. Содействие в сборе и распространении знаний об методологиях атак для повышения возможностей команды. Предоставление постоянной обратной связи и оперативной информации командам разработчиков продуктов Rapid7. Навыки и качества, которые вы принесете: 1-2 года опыта работы в сфере кибербезопасности, предпочтительно с выделенным опытом анализа SOC или SIEM. Демонстрация сильных знаний операционных систем Windows и Linux наряду с основными концепциями безопасности, такими как боковое перемещение, повышение привилегий, постоянство и командно-контроль. Практический опыт участия и успеха в соревнованиях по кибербезопасности, таких как CTF, HTB, Rastalabs или Pentesting с Kali Labs. Использование навыков написания скриптов и программирования для автоматизации задач, анализа данных и решения сложных технических проблем. Творческий подход к решению критических проблем с неутолимым любопытством к обучению и росту в специализированной роли в области безопасности. Приоритизация успеха клиентов, ставя потребности клиентов во главу угла технических рекомендаций и отчетности по расследованиям. Привлечение себя и других к ответственности за достижение результатов и выполнение обязательств, которые приносят пользу бизнесу и нашим клиентам, устанавливая четкие ожидания. Принятие эффективных решений, которые решают проблемы и обеспечивают прогресс, интегрируя разнообразные точки зрения и обеспечивая прозрачность процесса. Желание и открытость к пониманию причин изменений, активное участие в них и сосредоточенность на будущем, а не на прошлом. Четкое изложение целей и обоснований, способствующее вовлечению кросс-функциональных партнеров. Эффективное сотрудничество как преданный командный игрок, который поддерживает коллег, делится знаниями в предметной области и отмечает достижения команды. Воплощение наших основных ценностей для развития культуры совершенства, которая обеспечивает значимое влияние и коллективный успех. Мы знаем, что лучшие идеи и решения приходят из многомерных команд. Это связано с тем, что такие команды отражают разнообразие происхождения и профессионального опыта. Если вы заинтересованы в этой роли и считаете, что ваш опыт может оказать влияние, не стесняйтесь — подавайте заявку сегодня. О Rapid7 В Rapid7 наше видение — создать безопасный цифровой мир для наших клиентов, нашей отрасли и наших сообществ. Мы делаем это, используя наш коллективный опыт и страсть, чтобы бросить вызов возможному и добиться выдающихся результатов. Мы строим динамичную и совместную рабочую среду, где приветствуются новые идеи. Защита более 11 500 клиентов от злоумышленников и угроз означает, что мы продолжаем раздвигать границы, как мы делаем это последние 20 лет. Если вы готовы решать самые сложные задачи в области кибербезопасности, мы готовы помочь вам взять на себя управление своей карьерой. Присоединяйтесь к нам.