Lead Detection & Response Analyst

Заголовок: Ведущий аналитик по обнаружению и реагированию Местоположение: США - Вирджиния - Арлингтон

Местоположение: США - Вирджиния - Арлингтон Трудоустройство: Полная занятость

Команда Rapid7 Managed Detection and Response (MDR) обеспечивает круглосуточный мониторинг безопасности, поиск угроз и расследование инцидентов для организаций по всему миру. Наш SOC работает с ориентацией на результат, фокусируясь на выявлении значимых угроз и предоставлении действенных результатов для наших клиентов.

О команде

Центр безопасности Rapid7 Managed Detection and Response (MDR) Security Operations Center обеспечивает круглосуточный непрерывный мониторинг, поиск угроз и комплексное реагирование на инциденты для глобальных организаций. Команда сосредоточена на пресечении деятельности злоумышленников, повышении технических стандартов и достижении действенных результатов в области безопасности.

О роли

В качестве ведущего аналитика по обнаружению и реагированию ваша основная обязанность будет заключаться в техническом руководстве высокого уровня и обеспечении технического совершенства в рамках глобальных операций SOC. В частности, вы будете:

• Руководить реагированием на высокоэффективные, новые или очень сложные угрозы безопасности.
• Разрабатывать новые методологии расследований для новых векторов атак, где установленные методы отсутствуют.
• Выступать в качестве основной точки технической эскалации для глобального SOC, управляя стратегиями сдерживания и устранения последствий.
• Выявлять системные пробелы в области видимости и сотрудничать с отделом Detection Engineering для приоритизации высокоточных оборонительных возможностей.
• Разрабатывать и совершенствовать рабочие процессы расследований, используя передовые инструменты и автоматизацию.
• Готовить расширенные технические отчеты и рекомендации для руководства и клиентов.
• Менторить и развивать техническую экспертизу SOC посредством высокоуровневого коучинга и технических семинаров.
• Влиять на направление развития продуктов и платформ, предоставляя экспертную обратную связь командам инженеров.

Навыки и качества, которые вы принесете:

• Опыт работы в сфере кибербезопасности, реагирования на инциденты или цифровой криминалистики более 8 лет в высокозрелой среде SOC/MDR.
• Демонстрировать экспертное владение фреймворком MITRE ATT&CK для построения стратегий поведенческого обнаружения.
• Применять глубокие криминалистические знания в областях Endpoint, Cloud, Identity и Network, включая анализ журналов и триаж вредоносного ПО.
• Управлять сложными техническими проектами от концепции до завершения в глобальных командах.
• Эффективно направлять стратегии сдерживания во время компрометации клиентов в условиях высокого риска, чтобы поддерживать темп и решать проблемы.
• Четко излагать сложные TTP атакующих и долгосрочные стратегии безопасности техническим инженерам и руководителям уровня C.
• Обеспечивать межфункциональное согласование с командами Detection Engineering, Product и Platform для предоставления устойчивых оборонительных возможностей.
• Менторить и обучать аналитиков в глобальном SOC, устанавливая четкие ожидания относительно качества расследований.
• Адаптироваться к развивающимся техникам злоумышленников, внедряя перспективные практики расследований.
• Иметь продвинутые отраслевые сертификаты, такие как GCFA, GCTI, GREM или OSCP.
• Воплощать наши основные ценности для формирования культуры совершенства, которая обеспечивает значимое влияние и коллективный успех.

Мы знаем, что лучшие идеи и решения приходят из многомерных команд. Это связано с тем, что такие команды отражают разнообразие происхождения и профессионального опыта. Если вы заинтересованы в этой роли и чувствуете, что ваш опыт может оказать влияние, не стесняйтесь — подавайте заявку сегодня.

О Rapid7

В Rapid7 мы стремимся создать безопасный цифровой мир для наших клиентов, нашей отрасли и нашего сообщества. Мы достигаем этого, используя наш коллективный опыт и страсть, чтобы бросить вызов тому, что возможно, и добиться выдающихся результатов. Мы строим динамичное и совместное рабочее место, где приветствуются новые идеи.

Защита более 11 500 клиентов от злоумышленников и угроз означает, что мы продолжаем раздвигать границы, как мы это делали последние 20 лет. Если вы готовы решать самые сложные задачи в области кибербезопасности, мы готовы помочь вам взять под контроль свою карьеру. Присоединяйтесь к нам.

Все квалифицированные кандидаты будут рассматриваться для трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, возраста, национального происхождения, инвалидности, статуса ветерана или любого другого статуса, защищенного применимым национальным, федеральным, государственным или местным законодательством.