Должность: Аналитик по операционной безопасности — Великобритания Компания: Huntress Местоположение: Великобритания

Чем мы занимаемся: Киберпреступность растет, и все больше компаний становятся жертвами угроз, которые раньше касались только крупнейших организаций. Это заставляет защитников, таких как мы, работать на высшем уровне и усиливает нашу потребность в хороших людях, которые хотят внести значимый вклад. Основанная в 2015 году бывшими сотрудниками киберподразделений АНБ, Huntress — это команда, работающая удаленно и стремящаяся сделать кибербезопасность корпоративного уровня доступной для бизнеса любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, которым часто не хватает времени или ресурсов для решения всех задач. Вот почему мы разрабатываем наши технологии собственными силами и поддерживаем их круглосуточным центром оперативной безопасности (SOC) под руководством человека. В результате наша платформа никогда не отключается от экспертов, которые ею управляют, обеспечивая защиту наших клиентов. В настоящее время Huntress обеспечивает безопасность более 5 миллионов конечных точек и 16 миллионов идентификаторов по всему миру. Эти цифры продолжают расти, поскольку все больше компаний полагаются на нас, чтобы помочь нести бремя и работать с большей уверенностью. Каждый день вы можете видеть эту приверженность в том, как мы поддерживаем наших клиентов и как мы относимся друг к другу. Отчетность: Менеджер центра оперативной безопасности Местоположение: Удаленная работа в Великобритании Диапазон компенсации: от £62 000 до £70 500 базовая зарплата плюс премия и опционы

Что вы будете делать: Huntress ищет аналитика центра оперативной безопасности для нашей растущей команды. На этой должности вы будете ежедневно заниматься триажем, расследованием, реагированием и устранением различных вторжений. Вы будете окружены увлеченными людьми, движимыми миссией помогать защищать компании по всему миру от кибератак, и будете иметь ежедневные возможности для развития своих аналитических навыков и ускорения карьерного роста. Центр оперативной безопасности Huntress — это элитная команда специалистов, которые каждый день борются с злоумышленниками. У вас будут ежедневные возможности для развития своих аналитических навыков, находясь на переднем крае событий, происходящих в реальном мире. Если вы хотите ускорить свою карьеру и развить свои навыки, это команда для вас!

Обязанности:

• Триаж, расследование и реагирование на оповещения с платформы Huntress
• Тактический анализ телеметрии EDR, источников журналов и криминалистических артефактов для определения первопричины атак, где это возможно, и предоставление мер по устранению угрозы
• Тактический анализ вредоносного ПО в рамках расследования и триажа оповещений
• Расследование подозрительной активности Microsoft M365 и предоставление мер по устранению
• Помощь в эскалации вопросов от команды поддержки продуктов, связанных с угрозами и SOC
• Вклад в разработку и настройку систем обнаружения
• Участие в проектах, направленных на улучшение результатов для наших аналитиков и партнеров
• Вклад в нашу команду, построенную на взаимном наставничестве (мы все здесь, чтобы сделать друг друга лучше!)

Что вы принесете в команду:

• Опыт работы в SOC или в области цифровой криминалистики (DFIR) более 2 лет
• Подтвержденный опыт работы с Windows, Linux и MacOS как поверхностью атаки
• Подтвержденный опыт работы с базовыми инструментами и техниками злоумышленников: (MITRE ATT&CK Framework, терминалы PowerShell и Command Prompt, WMIC, запланированные задачи, SCM, методы перечисления доменов и хостов Windows, базовые методы бокового перемещения, базовые механизмы сохранения, базовые методы уклонения от защиты, другие TTPs наступательного/Red Team характера)
• Подтвержденный опыт работы с концепциями статического и динамического анализа вредоносного ПО
• Практические знания администрирования Windows или администрирования корпоративных доменов
• Active Directory, Group Policy, Domain Trusts и т. д.
• Практические знания основных сетевых концепций
• Общие порты/протоколы, NAT, публичные/частные IP-адреса, VLAN и т. д.
• Практические знания веб-технологий и концепций
• Веб-серверы/приложения, OWASP Top 10 и т. д.
• Эффективные коммуникативные навыки, способность объяснять сложные события менее технической аудитории, что способствует эффективному кросс-функциональному сотрудничеству внутри SOC и между отделами
• Приверженность приоритезации и удовлетворению потребностей и проблем клиентов во всех процессах принятия решений
• Сильное чувство любопытства и искренний энтузиазм к обучению

Предпочтительные квалификации:

• Предыдущий опыт работы в MSP/MSSP/MDR
• Опыт расследований в Linux и MacOS
• Опыт работы со скриптовыми языками (такими как PowerShell, Python, Bash, PHP, JavaScript или Ruby)
• Подтвержденный опыт работы с платформами, такими как HackTheBox, TryHackMe, Blue Team Labs Online и т. д.
• Подтвержденный опыт работы с облачными расследованиями, такими как M365, Azure, AWS, GCP и т. д.
• Участие в соревнованиях по кибербезопасности, таких как Capture the Flags, Collegiate Cyber Defense Competition и т. д.
• Знакомство с MSP-инструментами, такими как RMM

Что мы предлагаем:

• 100% удаленная рабочая среда — с момента основания в 2015 году
• Единовременная выплата на обустройство домашнего офиса (€480)
• Щедрые выходные дни по личному уходу
• Ежемесячная цифровая компенсация (€111)
• Поездки в США 1-2 раза в год на различные корпоративные мероприятия
• Пенсия
• Доступ к платформе BetterUp для коучинга, личного и профессионального развития

Huntress стремится создавать культуру инклюзивности, где каждый член нашей команды ценится, имеет право голоса и имеет возможность приходить на работу каждый день таким, какой он есть. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, происхождения, национальности, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана, генетической информации, семейного положения или любого другого статуса, защищенного законом. Мы дискриминируем хакеров, пытающихся использовать бизнес любого размера.

Размещение: Если вам требуются разумные меры по размещению для завершения этой заявки, собеседования или предварительного трудоустройства, или для участия в процессе отбора сотрудников, пожалуйста, направляйте свои запросы на контакт рекрутера. Обратите внимание, что запросы, не связанные с размещением, в этот почтовый ящик не будут получены. Huntress использует инструменты искусственного интеллекта для помощи в рассмотрении и оценке заявок на вакансии, включая проверку резюме, оценку навыков, а также подбор и сравнение кандидатов. Эти инструменты ИИ поддерживают наших менеджеров по подбору персонала на этапе первичного рассмотрения, но не принимают окончательных решений о найме без участия человека. Подавая заявку, вы подтверждаете использование ИИ в нашем процессе найма. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения более подробной информации о нашей практике и ваших правах на конфиденциальность данных.