Senior Security Analyst

Название: Старший аналитик по безопасности Местоположение: Канзас-Сити, МО SOC / Сарасота, Флорида HQ / На месте

О КОМПАНИИ:

TENEX — это поставщик управляемого обнаружения и реагирования (MDR) с базовым ИИ и автоматизацией, созданный для масштабирования. Мы являемся мультипликатором силы для защитников, помогая организациям улучшить их кибербезопасность посредством продвинутого обнаружения угроз, быстрого реагирования и непрерывной защиты. Наша команда состоит из отраслевых экспертов с глубоким опытом в области кибербезопасности, автоматизации и решений на основе ИИ. Поддерживаемые ведущими инвесторами, мы стремительно растем и ищем лучшие таланты, чтобы присоединиться к нашей миссии по революционизации ландшафта MDR.

Мы быстрорастущий стартап, поддерживаемый отраслевыми экспертами и инвестором высшего уровня Andreessen Horowitz. Будучи одним из первых сотрудников, вы сыграете важную роль в определении и формировании нашей культуры. Получите возможность на самом старте. Мы небольшая, но хорошо финансируемая команда, которая только что привлекла значительный раунд финансирования — присоединение сейчас сопряжено с минимальным риском и неограниченным потенциалом.

Культура — одна из важнейших вещей в TENEX.AI — ознакомьтесь с нашей презентацией о культуре на culture.tenex.ai, чтобы увидеть, как мы ее воплощаем, отдавая приоритет незаменимому сотрудничеству и сообществу при работе в офисе.

Обзор должности: Мы ищем высококвалифицированного и проактивного старшего аналитика по кибербезопасности для присоединения к нашей команде Центра операций безопасности (SOC). Идеальный кандидат будет иметь сильный опыт в области кибербезопасности, руководство и наставничество других членов команды, в сочетании с опытом использования технологий искусственного интеллекта и машинного обучения (ML), особенно в контексте платформы SecOps от Google (например, Google Chronicle), для улучшения обнаружения, анализа и реагирования на инциденты безопасности. Эта роль имеет решающее значение для защиты цифровой инфраструктуры, обеспечения быстрого обнаружения угроз и поддержки постоянного совершенствования процессов безопасности.

МЕСТОПОЛОЖЕНИЕ — Overland Park, KS SOC или Sarasota, FL SOC

Ключевые обязанности:

• Мониторинг и обнаружение угроз:

  • Мониторинг оповещений и событий безопасности в корпоративной сети с использованием как традиционных инструментов кибербезопасности, так и систем обнаружения угроз на основе ИИ/ML.

  • Выполнение триажа, расследования и корреляции событий безопасности для определения серьезности и воздействия потенциальных угроз.

  • Использование возможностей Google Chronicle для анализа данных об угрозах и журналов, улучшения видимости и предоставления информации о потенциальных инцидентах безопасности.

  • Применение ИИ для выявления закономерностей, аномалий и поведения, указывающих на потенциальные инциденты безопасности, сокращения количества ложных срабатываний и повышения точности обнаружения.

  • Участие в дежурствах по графику и планировании команды для критических инцидентов безопасности по мере необходимости.

• Реагирование на инциденты и анализ:

  • Расследование и анализ инцидентов безопасности и взломов с использованием ИИ для автоматизации первичного анализа и усиления усилий по поиску угроз.

  • Реагирование на инциденты безопасности в соответствии с установленными процедурами, включая меры по сдерживанию, ликвидации и восстановлению.

  • Проведение анализа первопричин и криминалистических расследований для понимания векторов атак и рекомендаций по стратегиям смягчения последствий.

  • Использование Google SecOps и расширенных инструментов Chronicle для централизации данных безопасности, корреляции событий и ускорения рабочих процессов реагирования на инциденты.

  • Применение алгоритмов машинного обучения для выявления новых угроз и тенденций, предоставления действенных сведений для реагирования на инциденты.

• Интеграция Google SecOps и Chronicle:

  • Работа с инструментами платформы Google SecOps для оптимизации операций безопасности, улучшения видимости угроз и автоматизации рабочих процессов.

  • Сотрудничество с командами IT, безопасности и науки о данных для интеграции возможностей Google Chronicle в SOC, улучшения обнаружения угроз и разрешения инцидентов.

  • Оптимизация Google Chronicle для управления журналами, поиска угроз и продвинутой аналитики.

• Автоматизация безопасности:

  • Разработка и поддержка автоматизированных рабочих процессов для распространенных инцидентов безопасности с использованием ИИ для интеллектуального принятия решений и ускорения времени реагирования.

  • Автоматизация рутинных задач SOC, таких как анализ журналов, классификация инцидентов и обогащение данных об угрозах с использованием интеграций Google SecOps и Chronicle.

• Отчетность и документирование:

  • Создание подробных отчетов об инцидентах и сводок об угрозах, интегрирующих результаты и выводы, основанные на ИИ.

  • Подготовка регулярных отчетов о производительности и состоянии безопасности для внутренних заинтересованных сторон, освещающих ключевые улучшения на основе ИИ и результаты смягчения последствий угроз.

  • Генерация и представление отчетов о тенденциях угроз и операциях SOC для внутренних заинтересованных сторон и клиентов.

  • Предоставление рекомендаций по улучшению безопасности и вклад в разработку плейбуков SOC.

• Сотрудничество и обмен знаниями:

  • Тесная работа с межфункциональными командами (например, IT, поддержка клиентов, инжиниринг) для продвижения и улучшения инициатив безопасности на основе ИИ и улучшения общего состояния безопасности клиентов.

  • Обмен знаниями о методах безопасности на основе ИИ и инструментах Google SecOps с членами команды SOC для повышения их возможностей в обнаружении угроз и реагировании на инциденты.

Квалификация:

• Образование: Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области, или эквивалентный опыт работы. Соответствующие сертификаты (например, CISSP, CISM, CEH) являются плюсом.

• Опыт:

  • Более 4 лет опыта работы в Центре операций безопасности (SOC) или аналогичной должности, ориентированной на безопасность.

  • Практический опыт анализа безопасности, управления журналами, поиска угроз и реагирования на инциденты.

  • Интерес к применению методов автоматизации и/или искусственного интеллекта и машинного обучения в задачах кибербезопасности, таких как обнаружение угроз, обнаружение аномалий и автоматизация безопасности.

• Технические навыки:

  • Глубокое понимание концепций и фреймворков кибербезопасности (например, NIST, Mitre, ISO, Kill Chain).

  • Опыт работы с инструментами кибербезопасности, такими как системы обнаружения вторжений (IDS), инструменты SIEM и платформы автоматизации безопасности.

  • Владение скриптовыми языками (например, Python, PowerShell) для автоматизации и интеграции.

  • Знание технологий безопасности, таких как межсетевые экраны, защита конечных точек, IDS/IPS и платформы анализа угроз.

• Личные качества:

  • Сильные аналитические способности и навыки решения проблем.

  • Отличные коммуникативные навыки для взаимодействия с внутренними командами и внешними клиентами.

  • Способность работать под давлением в быстро меняющейся, динамичной среде.

Предпочтительные навыки:

• Опыт работы с платформами оркестрации, автоматизации и реагирования на инциденты безопасности (SOAR).

• Опыт работы с платформами безопасности облачных вычислений (например, AWS, Azure, Google Cloud) и связанными с ними рисками.

• Практический опыт работы с инструментами Google SecOps и Chronicle для централизованного анализа угроз и корреляции событий является плюсом.

• Практический опыт работы с платформой безопасности Microsoft (Sentinel, Defender) является плюсом.

Почему стоит присоединиться к нам?

• Возможность работать с передовыми технологиями кибербезопасности на основе ИИ и решениями Google SecOps.

• Сотрудничество с талантливой и инновационной командой, ориентированной на постоянное совершенствование операций безопасности.

• Конкурентоспособная заработная плата и социальный пакет.

• Культура роста и развития с возможностями для расширения знаний в области ИИ, кибербезопасности и новых технологий.

Если вы увлечены сочетанием экспертных знаний в области кибербезопасности с искусственным интеллектом и имеете опыт работы с Google SecOps и Chronicle, мы призываем вас подать заявку!