Заголовок: Старший аналитик по разработке средств обнаружения и поиску угроз Компания: Huntress Местоположение: Австралия

Чем мы занимаемся:

Киберпреступность растет, и все больше компаний сталкиваются с угрозами, которые раньше были нацелены только на крупнейшие организации. Это заставляет защитников, таких как мы, работать на высшем уровне, и усиливает нашу потребность в хороших людях, которые хотят внести значимый вклад. Основанная в 2015 году бывшими операторами кибербезопасности АНБ, Huntress — это полностью удаленная команда, стремящаяся сделать кибербезопасность корпоративного уровня доступной для компаний любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, у которых часто нет времени или штата сотрудников, чтобы справиться со всем этим. Вот почему мы разрабатываем наши технологии собственными силами и поддерживаем их круглосуточным центром безопасности (SOC), управляемым людьми. В результате наша платформа никогда не отключается от экспертов, которые ее управляют, обеспечивая защиту наших клиентов. В настоящее время Huntress обеспечивает безопасность более 5 миллионов конечных точек и 16 миллионов идентификаторов по всему миру. Эти цифры продолжают расти, поскольку все больше компаний полагаются на нас, чтобы помочь нести бремя и работать с большей уверенностью. Каждый день вы можете видеть эту приверженность в том, как мы поддерживаем наших клиентов и как мы проявляем заботу друг о друге.

Отчетность: Старшему менеджеру по разработке средств обнаружения и поиску угроз Местоположение: Удаленно, Австралия Диапазон вознаграждения: базовая ставка от 150 000 до 170 000 австралийских долларов плюс бонус и опционы

Что вы будете делать:

Члены команды Huntress DE&TH каждое утро просыпаются с честью препятствовать злоумышленникам посредством сочетания разработки средств обнаружения и поиска угроз. Эта команда находится рядом с нашим круглосуточным центром безопасности (SOC) и функцией реагирования на тактику противника, и играет ключевую роль в обнаружении злоумышленников до того, как они получат шанс повлиять на среды наших партнеров. В роли старшего аналитика по разработке средств обнаружения и поиску угроз (DE&TH) вы должны быть увлечены сложными проблемами: обнаружение скрытых вторжений, управление ложными срабатываниями и ложными отрицаниями в масштабе, а также выявление подсказок, которые могут раскрыть развивающуюся кампанию среди партнеров Huntress. В этой роли вы будете превращать информацию об угрозах или гипотезу в средства обнаружения, которые помогут SOC быстрее находить реальные вторжения. В то время как SOC реагирует на оповещения в течение нескольких минут, эта команда ежедневно и еженедельно разрабатывает средства обнаружения и анализирует более неоднозначные признаки активности злоумышленников. В части разработки средств обнаружения этой роли вы будете участвовать в проектировании, создании и поддержке устойчивого, масштабируемого и высокоточного портфеля средств обнаружения, который позволит SOC быстро выявлять и реагировать на активность противника. Это будет включать в себя работу с инженерными и смежными командами для достижения общей цели в нескольких областях, включая идентификаторы и конечные точки. В части поиска угроз вы будете исследовать новые методы атак, тестировать новые теории и анализировать данные поиска в масштабе миллионов конечных точек, чтобы проактивно искать и пресекать скрытые методы злоумышленников, которые обходят первоначальные средства защиты. Если вам нравится разработка средств обнаружения и поиск угроз в масштабе, в среде и при поддержке SOC, эта роль для вас!

Обязанности:

• Участвовать во всех этапах жизненного цикла обнаружения, создавая новые правила, тестируя их перед развертыванием, отслеживая эффективность и настраивая, продвигая или удаляя правила в зависимости от их производительности.
• Разрабатывать правила для различных продуктов Huntress и операционных систем, таких как: обнаружение и реагирование на угрозы идентификации (ITDR), управление информацией и событиями безопасности (SIEM), обнаружение и реагирование на конечных точках (EDR), Windows, Linux и MacOS.
• Обрабатывать любые запросы DE&TH, поступающие от внутренних пользователей или эскалированные от наших партнеров.
• Проводить основанные на гипотезах поиски по телеметрии Huntress, приоритизируя методы и тактики, которые могут обойти высокоточные средства обнаружения и первоначальный анализ SOC.
• Использовать информацию об угрозах и переводить IOC, TTP и внутренние выводы в новые или усовершенствованные средства обнаружения с использованием рабочих процессов на основе Git.
• Создавать и совершенствовать панели мониторинга или запросы для поиска, необходимые для выявления потенциальных вторжений.
• Анализировать неоднозначные признаки активности злоумышленников в продуктах Huntress и выявлять вероятные вторжения, требующие более глубокого расследования.
• Расследовать или эскалировать выявленные вероятные вторжения, чтобы партнеры получали четкие отчеты об инцидентах с точными рекомендациями.
• Вносить вклад в проекты, основанные на сообществе, и создавать контент Huntress, такой как блоги, публикации в социальных сетях, видео, подкасты и вебинары.
• Использовать рабочие процессы с помощью ИИ для прототипирования запросов, обогащения анализа и разработки каркаса для правил обнаружения, обеспечивая при этом разумное суждение для проверки выходных данных ИИ. Мы ожидаем, что каждый сотрудник Huntress сможет использовать ИИ как реальную часть своей работы, не время от времени, а действительно встроенный в основные рабочие процессы.

Что вы принесете в команду:

• Более 2 лет опыта в разработке средств обнаружения, поиске угроз, SOC, MDR или реагировании на инциденты.
• Средние знания внутренних механизмов Windows.
• Рабочие знания Linux, macOS, Microsoft 365, Azure и Google Workspace.
• Опыт разработки, тестирования, настройки и документирования средств обнаружения или аналитики на основе информации об угрозах, IOC, гипотез или реальных расследований.
• Способность четко излагать результаты в письменных отчетах.
• Хорошее знание языков обнаружения, таких как Sigma, Suricata, Snort или YARA, и языков запросов, таких как KQL, EQL, ES|QL или Splunk SPL.
• Хорошее понимание тактики злоумышленников, включая методы, используемые для обеспечения постоянства, повышения привилегий, нарушения защиты, бокового перемещения, обнаружения и сбора данных в системе.
• Хорошее понимание ролей различных злоумышленников и их связанных целей, таких как: брокеры первичного доступа, аффилиаты программ-вымогателей и государственные структуры.
• Способность оркестровать повторно используемые рабочие процессы ИИ, которые улучшают поиск угроз, разработку средств обнаружения или анализ, а также проверять выходные данные, сгенерированные ИИ, до их поступления в производственные среды.

Бонусные баллы за:

• Средние знания внутренних механизмов Linux и MacOS.
• Практический опыт использования инструментов для удаленного обнаружения компрометации, таких как OSquery, Velociraptor и платформы EDR/MDR/XDR.
• Предыдущее использование инструментов криминалистической экспертизы, таких как Eric Zimmerman's EZ Tools, RegRipper, Hayabusa или Chainsaw, для анализа артефактов конечных точек.
• Средние навыки анализа вредоносного ПО.

Что мы предлагаем:

• Полностью удаленная работа
• По крайней мере одна ежегодная поездка в США на летний саммит, а также дополнительные местные мероприятия в Австралии!
• Компенсация расходов на обустройство домашнего офиса для новых сотрудников (800 австралийских долларов)
• 12 недель оплачиваемого отпуска по уходу за ребенком для обоих родителей (основного и вторичного опекунов)
• Ежемесячное цифровое пособие на личный телефон и расходы на интернет (185 австралийских долларов)
• Ежемесячная стипендия на технику для домашнего офиса для обновления или замены оборудования (40 австралийских долларов)
• Частично субсидируемое медицинское страхование через нашего предпочтительного поставщика
• Опционы на акции для всех штатных сотрудников
• Доступ к платформе BetterUp для коучинга, личного и профессионального роста

Huntress стремится создать культуру инклюзивности, где каждый член нашей команды ценится, имеет право голоса и имеет возможность приходить на работу каждый день таким, какой он есть. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, происхождения, национальности, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана, генетической информации, семейного положения или любого другого юридически защищенного статуса. Мы дискриминируем хакеров, которые пытаются эксплуатировать компании любого размера.

Условия трудоустройства:

Если вам требуются разумные условия для завершения этой заявки, собеседования, предварительного тестирования или участия в процессе отбора сотрудников, пожалуйста, направляйте ваши запросы по адресу accommodations@huntresslabs.com. Обратите внимание, что запросы, не связанные с условиями трудоустройства, не будут получены. Huntress использует инструменты искусственного интеллекта для помощи в рассмотрении и оценке заявлений о приеме на работу, включая проверку резюме, оценку навыков, а также сопоставление и сравнение кандидатов. Эти инструменты ИИ поддерживают наших рекрутеров в процессе первоначального рассмотрения, но не принимают окончательных решений о найме без участия человека. Подавая заявление, вы подтверждаете использование ИИ в нашем процессе найма. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения более подробной информации о нашей практике и ваших правах на конфиденциальность данных.