Должность: Аналитик операций безопасности Компания: Huntress Местоположение: Австралия

Чем мы занимаемся: Киберпреступность растет, и все больше компаний страдают от угроз, которые раньше были нацелены только на крупнейшие организации. Это заставляет защитников, таких как мы, работать на высшем уровне и усиливает нашу потребность в хороших людях, которые хотят внести значимый вклад. Основанная в 2015 году бывшими сотрудниками киберподразделений АНБ, Huntress — это удаленная команда, работающая над тем, чтобы кибербезопасность корпоративного уровня была доступна бизнесу любого размера. Мы тесно сотрудничаем с командами безопасности и поставщиками услуг, защищающими сложные среды, у которых часто нет времени или штата, чтобы справиться со всем этим. Именно поэтому мы разрабатываем наши технологии собственными силами и поддерживаем их круглосуточным центром операций безопасности (SOC) под руководством человека. В результате наша платформа никогда не отключается от экспертов, которые ею управляют, обеспечивая защиту наших клиентов. Сейчас Huntress обеспечивает безопасность более 5 миллионов конечных точек и 16 миллионов идентификаторов по всему миру. Эти цифры продолжают расти, поскольку все больше компаний полагаются на нас, чтобы помочь справиться с нагрузкой и работать с большей уверенностью. Каждый день вы можете видеть эту приверженность в том, как мы поддерживаем наших клиентов и как мы поддерживаем друг друга.

Отчетность: Старший менеджер центра операций безопасности Местоположение: Удаленно, Австралия Диапазон вознаграждения: от 110 000 до 140 000 австралийских долларов (оклад) плюс бонус и опционы

Что вы будете делать: Вы — аналитик SOC, который любит выявлять и реагировать на киберпреступность. Вы будете анализировать активные вторжения с непосредственным вмешательством, отслеживать злоумышленников в сетях и помогать устранять их до достижения целей. Вы будете контекстуализировать телеметрию конечных точек, анализировать журналы, использовать криминалистические артефакты и понимать вредоносное ПО, чтобы раскрыть полный масштаб вторжения. Вас волнует защита клиентов и улучшение работы команды, вы берете на себя ответственность за расследования и действуете на основе имеющейся информации. Вы проявляете "воинский дух" в сложных инцидентах, оставаясь стойким и собранным под давлением. Вы одержимы результатами, измеряя свою работу по сдержанным угрозам, защищенным клиентам и предоставленным действенным мерам по устранению последствий. Наряду с анализом оповещений и реагированием на вторжения, вы будете оказывать поддержку продажам, сотрудничать с отделом разработки продукта для формирования услуги и платформы Huntress MDR, а также иметь возможности для участия в реагировании на инциденты, операциях безопасности, поиске угроз и разработке систем обнаружения. Мы также будем поддерживать вас в распространении результатов вашей работы через блоги, выступления на конференциях, вебинары и исследовательские публикации, которые развивают ваш личный бренд и сообщество безопасности в целом.

Вам потребуется работать по одному из следующих графиков:

• Западная Австралия: понедельник-пятница, 8:00-16:00 AWST
• Восточное побережье: понедельник-пятница, 9:00-17:00 AEST
• Восточное побережье: вторник-пятница, 8:00-18:00 AEST

Обязанности:

• Анализ, расследование, реагирование и устранение оповещений, генерируемых платформой Huntress.
• Просмотр телеметрии EDR/SIEM, источников журналов и криминалистических артефактов для определения первопричины атак, где это возможно, и предоставления мер по устранению угрозы.
• Проведение динамического анализа вредоносного ПО при необходимости для извлечения индикаторов компрометации или определения зловредного намерения файла.
• Внесение вклада в совершенствование возможностей обнаружения и гигиены очереди путем создания и настройки сигналов для противодействия возникающим угрозам.
• Расследование активности в Microsoft 365 и Google Workspace и предоставление действенных рекомендаций по устранению для скомпрометированных арендаторов.
• Продолжение развития ваших навыков и знаний с помощью реальных данных о вторжениях, оплачиваемых возможностей обучения и ответственного использования инструментов ИИ для поддержки исследований, обобщения результатов и ускорения рутинного анализа при проверке выходных данных.
• Поддержка успеха клиентов путем оказания помощи нашей команде поддержки SOC по вопросам, связанным с угрозами и операциями SOC, при эскалации обращений клиентов/партнеров.
• Помощь путем партнерства с командами разработки продуктов и инженерии для дальнейшего развития рабочих процессов с участием человека и агентов.

Что вы принесете в команду:

• Опыт работы в SOC, Incident Response, Managed Detection and Response или Digital Forensics от 2 лет.
• Подтвержденный опыт работы как минимум с одной из операционных систем: Windows, Linux или macOS, включая поверхности атак, анализ вредоносного ПО и основные инструменты и методы злоумышленников.
• Понимание общих навыков системного администрирования и того, как злоумышленники злоупотребляют ими для достижения своих целей, включая Active Directory, PowerShell, Group Policy и создание локальных учетных записей.
• Знакомство с методами и тактиками MITRE ATT&CK, включая дамп учетных данных, боковое перемещение, механизмы сохранения и методы эксфильтрации.
• Рабочее знание основных сетевых концепций, включая распространенные порты и протоколы, NAT, публичные и частные IP-адреса и VLAN.
• Страсть к криминалистике и удовольствие от углубленного анализа журналов, процессов и артефактов для понимания вторжений и противодействия злоумышленникам.
• Четкая письменная и устная коммуникация, умение упрощать сложные технические выводы для различной аудитории, а также демонстрировать самостоятельное обучение, поддерживающее ваши навыки в актуальном состоянии.
• Использование ИИ для более быстрой и эффективной повседневной работы в области анализа безопасности, применения здравого смысла и проверки результатов перед действием.
• Удовольствие от работы в веселой, поддерживающей команде, наличие истинного командного духа и помощь в достижении отличных результатов с улыбкой, смехом и долей остроумных (но точных) мемов.
• Желание привлечь вашего менеджера к ответственности за доставку мороженого на австралийском отраслевом собрании.

Что мы предлагаем:

• Полностью удаленная работа
• Как минимум одна ежегодная поездка в США на летний саммит, а также дополнительные местные мероприятия в Австралии!
• Компенсация расходов на обустройство домашнего офиса для новых сотрудников (800 австралийских долларов).
• 12 недель оплачиваемого отпуска по уходу за ребенком для первичных и вторичных опекунов.
• Ежемесячная цифровая компенсация расходов на личный телефон и интернет (185 австралийских долларов).
• Ежемесячная стипендия на технику для домашнего офиса для обновления или замены оборудования (40 австралийских долларов).
• Частично субсидируемое частное медицинское страхование через нашего предпочтительного поставщика.
• Опционы на акции для всех штатных сотрудников.
• Доступ к платформе BetterUp для коучинга, личного и профессионального развития.

Huntress стремится создать культуру инклюзивности, где каждый член нашей команды ценится, имеет свой голос и получает возможность приходить на работу каждый день таким, какой он есть. Мы не дискриминируем по признаку расы, этнической принадлежности, цвета кожи, происхождения, национальности, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана, генетической информации, семейного положения или любого другого статуса, защищенного законом. Мы дискриминируем хакеров, которые пытаются использовать в своих интересах компании любого размера.

Размещение: Если вам требуется разумное размещение для завершения подачи заявления, собеседования, предварительного трудового тестирования или участия в процессе отбора сотрудников, пожалуйста, направляйте свои запросы по адресу accommodations@huntresslabs.com. Обратите внимание, что запросы, не связанные с размещением, в этот почтовый ящик не будут получены. Huntress использует инструменты искусственного интеллекта для помощи в рассмотрении и оценке заявлений о приеме на работу, включая проверку резюме, оценку навыков, подбор и сравнение кандидатов. Эти инструменты ИИ поддерживают наших рекрутеров в процессе первоначального рассмотрения, но не принимают окончательные решения о найме без участия человека. Подавая заявление, вы подтверждаете использование ИИ в нашем процессе найма. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения более подробной информации о нашей практике и ваших правах на конфиденциальность данных.