Staff CSIRT Analyst

Чем мы занимаемся: Киберпреступность растет, и все больше компаний сталкиваются с угрозами, которые раньше затрагивали только крупнейшие организации. Это заставляет таких защитников, как мы, работать на высшем уровне, и углубляет нашу потребность в хороших людях, которые хотят оказывать значимое влияние. Основанная в 2015 году бывшими кибероператорами АНБ, Huntress — это команда, изначально ориентированная на удаленную работу, стремящаяся сделать кибербезопасность корпоративного уровня доступной для бизнеса любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, часто не имея времени или штата для решения всех задач. Именно поэтому мы разрабатываем наши технологии собственными силами и поддерживаем их круглосуточным операционным центром безопасности (SOC) под руководством человека. В результате наша платформа никогда не отключается от экспертов, которые ею управляют, обеспечивая защиту наших клиентов. Сейчас Huntress обеспечивает безопасность более 6 миллионов конечных точек и 16 миллионов идентификаторов по всему миру. Эти цифры продолжают расти, поскольку все больше компаний полагаются на нас, чтобы помочь нести бремя и работать с большей уверенностью. Каждый день вы можете видеть эту приверженность в том, как мы поддерживаем наших клиентов и как мы поддерживаем друг друга. Подчинение: Директор по безопасности продуктов и реагированию на инциденты Местоположение: удаленно, США Диапазон компенсации: от 200 000,00 до 210 000,00 долларов США плюс бонус и опционы Что вы будете делать: В качестве аналитика CSIRT Staff вы станете краеугольным камнем внутренней устойчивости безопасности Huntress. Вы будете выступать в качестве основной внутренней точки эскалации от нашего SOC, гарантируя, что мы защищаем себя с тем же уровнем строгости и с теми же продуктами, которые мы используем для наших клиентов. На этой должности вы будете разрабатывать стратегии с руководителями различных подразделений для определения рабочих потоков и управлять всем жизненным циклом реагирования на инциденты. Вы будете руководить командами, определять ключевые этапы и проактивно предвидеть препятствия, которые могут помешать нашим возможностям реагирования. Обязанности: Реагирование на инциденты и их анализ: Руководство идентификацией, анализом и подтверждением инцидентов безопасности с использованием различных источников телеметрии, выступая в качестве конечной точки эскалации для SOC. Стратегическая готовность: Обеспечение готовности организации к реагированию путем разработки и проведения практических учений по реагированию (настольные упражнения и пурпурные команды) для обеспечения готовности сотрудников первой линии на всех уровнях нашей организации. Оптимизация телеметрии: Сотрудничество с командами по разработке, безопасности продуктов и обнаружению для настройки существующих источников телеметрии для достижения высокой частоты истинно положительных срабатываний, уменьшения шума и повышения эффективности обнаружения. Партнерство в области наступательной безопасности: Тесное сотрудничество с командой наступательной безопасности для выявления пробелов в видимости и обеспечения надлежащего покрытия против современных тактик и процедур злоумышленников. Партнерство с командами по безопасности продуктов, разработке, обнаружению и другими соответствующими бизнес-подразделениями для устранения этих пробелов, а не для рассмотрения их как препятствий. Постоянное совершенствование и лидерство: Руководство межфункциональными обзорами после инцидентов (PIR) для извлечения критических уроков; управление жизненным циклом последующих задач по устранению последствий, продвижение конкретных инструментов и усовершенствований процессов, которые укрепляют организационную защиту и реагирование на будущие угрозы. Коммуникация с заинтересованными сторонами: Разработка и представление исчерпывающих отчетов и «извлеченных уроков» заинтересованным сторонам на всех уровнях после крупных инцидентов или учений. Документация: Создание и поддержка руководств, конфигураций систем и стандартов реагирования на инциденты для обеспечения масштабируемости и поддержки. Что вы привносите в команду: Опыт: 8+ лет опыта работы в области реагирования на инциденты, операций SOC или цифровой криминалистики (DFIR). Техническая экспертиза: Продвинутые знания платформ EDR/MDR, агрегации журналов (SIEM/ELK) и сред облачной безопасности (AWS/Azure/M365). Решение проблем: Подтвержденная способность формулировать первопричины сложных проблем, используя фундаментальные принципы, и преобразовывать полученные сведения в технические решения. Стратегическое мышление: Опыт руководства небольшими проектными группами и согласования технологических стеков между подразделениями. Коммуникация: Исключительная способность передавать сложные технические детали инцидентов как техническим командам, так и руководству. Инструменты: Знакомство с платформами автоматизации/SOAR и инструментами документирования, такими как Confluence, Jira и Lucid Chart. Мышление: Проактивный, дальновидный подход к безопасности со страстью к созданию «культуры заботы» посредством инклюзивного и действенного поведения в области безопасности. Что мы предлагаем: 100% удаленная работа — с момента основания в 2015 году Ще policy оплачиваемого отпуска, включая отпуск, больничные и оплачиваемые праздники 12 недель оплачиваемого отпуска по уходу за ребенком Высококонкурентные и комплексные планы медицинского, стоматологического и офтальмологического страхования 401(k) с вкладом 5% независимо от вклада работника Страхование жизни и от нетрудоспособности Опционы на акции для всех штатных сотрудников Единовременная компенсация в размере 500 долларов США на обустройство/улучшение домашнего офиса Ежегодное пособие на образование и помощь в профессиональном развитии Ежемесячная цифровая компенсация в размере 75 долларов США Доступ к платформе BetterUp для коучинга, личного и профессионального роста Huntress стремится создавать культуру инклюзивности, где каждый член нашей команды ценится, имеет право голоса и имеет возможность приходить на работу каждый день таким, какой он есть. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, происхождения, национальности, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана, генетической информации, семейного положения или любого другого статуса, защищенного законом. Мы дискриминируем хакеров, которые пытаются использовать бизнес любого размера. Проживание: Если вам требуется разумное приспособление для завершения подачи заявки, собеседования, предварительного тестирования или участия в процессе отбора сотрудников, пожалуйста, направляйте ваши запросы по адресу контакт рекрутера . Обратите внимание, что запросы, не связанные с приспособлением, по этому адресу не будут отвечены. Huntress использует инструменты искусственного интеллекта для помощи в рассмотрении и оценке заявлений о приеме на работу, включая отбор резюме, оценку навыков, а также сопоставление и сравнение кандидатов. Эти инструменты ИИ поддерживают наших рекрутеров в процессе первоначального рассмотрения, но не принимают окончательных решений о найме без участия человека. Подавая заявку, вы подтверждаете использование ИИ в нашем процессе подбора персонала. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения более подробной информации о нашей практике и ваших правах на конфиденциальность данных.