Managed Detection and Response Analyst

Название: Аналитик по управляемому обнаружению и реагированию (Managed Detection and Response Analyst) Компания: Acronis Bulgaria EOOD Местоположение: Мексика - Удаленно Местоположение: Бразилия - Удаленно

Acronis — мировой лидер в области киберзащиты, предоставляющий защиту на базе ИИ для продуктивных MSP на единой, нативно интегрированной платформе, которая объединяет управление операциями, кибербезопасность и защиту данных. Руководствуясь нашей миссией по защите, управлению и автоматизации каждой рабочей нагрузки, от которой зависят бизнес и жизнь, мы создали единственное в отрасли комплексное решение.

Мы ищем MDR Analyst, чтобы присоединиться к нашей миссии по защите цифрового мира.

MDR Analyst отвечает за расследование инцидентов EDR/XDR в службе Acronis MDR и их первичную обработку. Эта роль фокусируется на расследовании действий злоумышленников, их выполнении и содействии в устранении последствий, а также на обеспечении четкой коммуникации с клиентами, внося вклад в постоянное совершенствование обслуживания.

Аналитик будет тесно сотрудничать со старшими членами команды и командой инженеров по ИИ для улучшения автоматизации и интеграции возможностей Agentic AI в рабочий процесс MDR. Это роль, ориентированная на рост, с возможностями внести вклад во многие области, включая проактивный поиск угроз и продвинутое реагирование на инциденты.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Расследовать поступающие инциденты EDR/XDR, фокусируясь на точной первичной обработке и оценке степени серьезности
• Выполнять действия по устранению последствий, такие как изоляция рабочей нагрузки, в соответствии с установленными сценариями (playbooks)
• Документировать шаги расследования и вести полные записи по инцидентам
• Сотрудничать с командой инженеров по ИИ для тестирования и уточнения автоматизированных процессов первичной обработки и реагирования
• Нести ответственность за инцидент от обнаружения до разрешения, при необходимости с помощью старших сотрудников
• Поддерживать разработку и усовершенствование документации, автоматизации и логики корреляции инцидентов
• Четко общаться с клиентами по электронной почте и телефону о статусе инцидента и рекомендациях
• Быть в курсе текущих угроз безопасности и техник злоумышленников
• Работать по графику 5 дней в неделю по 8 часов в рабочее время офиса, с ротационным дежурством в выходные дни

КОГО МЫ ИЩЕМ

• Опыт работы в SOC, MDR или IT-операциях по безопасности
• Глубокое понимание операций EDR/XDR и рабочих процессов реагирования на инциденты безопасности
• Глубокое понимание распространенных TTP злоумышленников и фреймворка MITRE ATT&CK
• Знание ОС Windows, Active Directory, Linux, сетей
• Опыт работы с анализом логов в таких инструментах, как Kibana, или ручной анализ.
• Опыт работы с инструментами безопасности (EDR, SIEM, SOAR) и интерес к технологиям автоматизации
• Способность следовать структурированным процессам и точно документировать результаты
• Мышление, ориентированное на рост (Growth mindset)
• Сильные коммуникативные навыки и внимание к деталям
• Уверенное владение английским языком (письменно и устно) на уровне B2 или выше
• Пожалуйста, отправьте свое резюме и заявку на английском языке

КТО МЫ

Швейцарская компания, основанная в Сингапуре в 2003 году, Acronis предлагает более двадцати лет инноваций, имеет 15 офисов по всему миру и сотрудников в более чем 50 странах. Acronis Cyber Protect доступен на 26 языках в 150 странах и используется более чем 21 000 поставщиков услуг для защиты более 750 000 компаний.

Наша корпоративная культура сосредоточена на инновациях, ответственности и влиянии. Мы поощряем наших сотрудников мыслить смело, бросать вызов общепринятым подходам и брать на себя ответственность за результаты. Как член нашей глобальной «A-Team», вы будете работать в среде с высоким ростом и быстрым темпом, где устойчивость, адаптивность и приверженность постоянному совершенствованию способствуют успеху.

НАШИ ПРАКТИКИ ПРОВЕДЕНИЯ СОБЕСЕДОВАНИЙ

Для обеспечения справедливого и честного процесса найма от кандидатов ожидается участие в собеседованиях без использования инструментов ИИ, автоматизированных подсказок или сторонней помощи. Собеседования разработаны для оценки индивидуальных навыков, опыта и стиля общения, и мы ценим аутентичное взаимодействие в реальном времени.

Использование ИИ или внешней помощи во время живых собеседований может привести к дисквалификации. Для должностей, где оцениваются навыки работы с ИИ, разрешенное использование инструментов ИИ будет четко сообщено заранее. Кандидатам может быть предложено отключить виртуальные фоны или принять участие в очных собеседованиях. Все предложения о работе зависят от успешного прохождения применимых проверок на судимость, образование и личность.

Acronis является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты будут рассмотрены для трудоустройства независимо от возраста, происхождения, цвета кожи, семейного положения, национального происхождения, физических или умственных отклонений, состояния здоровья, статуса ветерана, расы, религии, пола (включая беременность), сексуальной ориентации, гендерной идентичности или самовыражения, или любой другой характеристики, защищенной применимыми законами, правилами и постановлениями.