Analityk ds. operacji bezpieczeństwa - Wielka Brytania

Podlega: Menedżerowi, Security Operations CenterLokalizacja: odległa Wielka BrytaniaZakres wynagrodzenia: od 62 000 do 70 500 funtów podstawy plus premia i kapitał własnyCo robimy:Cyberprzestępczość rośnie, a coraz więcej firm staje się ofiarą zagrożeń, które wcześniej atakowały tylko największe organizacje. To zmusza obrońców takich jak my do działania na najwyższym poziomie i pogłębia nasze zapotrzebowanie na dobrych ludzi, którzy chcą wywrzeć znaczący wpływ. Huntress, założona w 2015 roku przez byłych operatorów cybernetycznych NSA, to zespół pracujący przede wszystkim zdalnie, którego celem jest udostępnienie cyberbezpieczeństwa klasy korporacyjnej firmom każdej wielkości. Ściśle współpracujemy z zespołami ds. bezpieczeństwa i dostawcami usług chroniącymi złożone środowiska, często bez czasu i personelu, aby się tym wszystkim zająć.

Właśnie dlatego sami tworzymy naszą technologię i wspieramy ją całodobowym Centrum Operacji Bezpieczeństwa (SOC), kierowanym przez człowieka. W rezultacie nasza platforma nigdy nie jest odłączona od ekspertów, którzy nią zarządzają, zapewniając ochronę naszym klientom.Huntress zabezpiecza obecnie ponad 5 milionów punktów końcowych i 14 milionów tożsamości na całym świecie. Liczby te stale rosną, ponieważ coraz więcej firm polega na nas, że pomagamy nieść ciężar i działać z większą pewnością.

Każdego dnia widać to zaangażowanie w tym, jak zachowujemy się wobec naszych klientów i jak pokazujemy się sobie nawzajem. Co będziesz robić: Firma Huntress poszukuje analityka Security Operations Center, który dołączy do naszego rosnącego zespołu. Na tym stanowisku będziesz codziennie selekcjonować, badać, reagować i eliminować różne włamania.

Będziesz otoczony ludźmi z pasją, których misją jest pomaganie chronić firmy na całym świecie przed atakami cybernetycznymi i będziesz mieć codzienne możliwości rozwijania umiejętności analityka i przyspieszania rozwoju kariery. Centrum Operacji Bezpieczeństwa Huntress to elitarny zespół osób, które każdego dnia budzą się, aby zwalczać podmioty zagrażające. Będziesz mieć codzienne możliwości doskonalenia swoich umiejętności analitycznych, będąc na czele tego, co dzieje się na wolności.

Jeśli chcesz przyspieszyć swoją karierę i umiejętności, to jest zespół dla Ciebie! Obowiązki: Segregacja, badanie i reagowanie na alerty z platformy Huntress Przeprowadzanie taktycznego przeglądu danych telemetrycznych EDR, źródeł logów i artefaktów kryminalistycznych, aby tam, gdzie to możliwe, określić pierwotną przyczynę ataków i zapewnić środki zaradcze niezbędne do usunięcia zagrożenia Przeprowadzać taktyczną analizę złośliwego oprogramowania w ramach badania i selekcji alertów Badać podejrzaną aktywność Microsoft M365 i zapewniać rozwiązania zaradcze Pomagać w eskalacjach z Zespół wsparcia produktu w przypadku pytań związanych z zagrożeniami i SOC Udział w tworzeniu i dostrajaniu inżynierii wykrywania Udział w projektach skupiających się na zapewnianiu lepszych wyników dla naszych analityków i partnerów Udział w naszym wspólnie wspieranym zespole (wszyscy jesteśmy tutaj, aby wzajemnie się ulepszać!) Co wnosisz do zespołu: Ponad 2 lata doświadczenia na stanowisku SOC lub Digital Forensics (DFIR) Udokumentowane doświadczenie z systemami Windows, Linux i MacOS jako powierzchnią ataku Udokumentowane doświadczenie z podstawowymi narzędziami Threat Actor i techniki: (Framework MITRE ATT&CK, PowerShell i terminale wiersza poleceń, WMIC, zaplanowane zadania, SCM, techniki wyliczania domen i hostów systemu Windows, podstawowe techniki ruchu bocznego, podstawowe mechanizmy trwałości, podstawowe techniki unikania obrony, inne ofensywne/czerwone TTP) Udokumentowane doświadczenie w zakresie statycznych i dynamicznych koncepcji analizy złośliwego oprogramowania. Praktyczna wiedza z zakresu administracji Windows lub administrowania domeną przedsiębiorstwa Active Directory, zasad grupy, zaufania domen itp.

Praktyczna wiedza na temat podstawowych koncepcji sieciowych Typowe porty/protokoły, NAT, publiczne/prywatne adresy IP, sieci VLAN itp. Praktyczna wiedza na temat technologii i koncepcji sieciowych Serwery/aplikacje internetowe, OWASP top 10 itp. Umiejętności skutecznej komunikacji, z umiejętnością wyjaśniania złożonych zdarzeń mniej technicznym odbiorcom, umożliwiając efektywną współpracę międzyfunkcyjną w ramach SOC i pomiędzy działami Zaangażowanie w ustalanie priorytetów i zaspokajanie potrzeb i obaw klientów we wszystkich procesach decyzyjnych Silne poczucie ciekawości i prawdziwa ekscytacja nauka Preferowane kwalifikacje: Wcześniejsze doświadczenie na stanowisku MSP/MSSP/MDR Doświadczenie śledcze w systemach Linux i MacOS Doświadczenie z językami skryptowymi (takimi jak PowerShell, Python, Bash, PHP, JavaScript lub Ruby) Udokumentowane doświadczenie na platformach takich jak HackTheBox, TryHackMe, Blue Team Labs Online itp.

Udokumentowane doświadczenie w dochodzeniach opartych na chmurze, takich jak M365, Azure, AWS, GCP itp. Udział w konkursach dotyczących cyberbezpieczeństwa, takich jak Capture the Flags, Collegiate Cyber Defense Competition itp. Znajomość narzędzi MSP, takich jak RMM Co oferujemy: W 100% zdalne środowisko pracy - od naszego założenia w 2015 r.

Dodatek na założenie nowego biura w domu (480 EUR) Wysokie uprawnienia do urlopu osobistego Cyfrowy miesięczny zwrot kosztów (111 EUR) Podróże do USA 1 - 2 razy w roku na różne wydarzenia firmowe Emerytura Dostęp do platformy BetterUp w celu coachingu, rozwoju osobistego i zawodowego Huntress to zobowiązaliśmy się do tworzenia kultury integracji, w której każdy członek naszego zespołu jest ceniony, ma głos i siłę, aby codziennie przychodzić do pracy tak samo jak oni. Nie dyskryminujemy ze względu na rasę, pochodzenie etniczne, kolor skóry, pochodzenie, narodowość, religię, płeć, orientację seksualną, tożsamość płciową, niepełnosprawność, status weterana, informacje genetyczne, stan cywilny ani żaden inny status prawnie chroniony. Dyskryminujemy hakerów, którzy próbują wykorzystać firmy każdej wielkości.

Udogodnienia: Jeśli potrzebujesz rozsądnych usprawnień w celu wypełnienia aplikacji, rozmowy kwalifikacyjnej, testów przed zatrudnieniem lub wzięcia udziału w procesie selekcji pracowników, prosimy kierować swoje zapytania na adres . Należy pamiętać, że prośby o zakwaterowanie inne niż zakwaterowanie przesłane na tę skrzynkę odbiorczą nie otrzymają odpowiedzi.Huntress korzysta z narzędzi sztucznej inteligencji, aby pomóc w przeglądaniu i ocenie podań o pracę, w tym weryfikacja CV, ocena umiejętności oraz dopasowywanie i porównywanie kandydatów. Te narzędzia AI wspierają naszych rekruterów w procesie wstępnej oceny, ale nie podejmują ostatecznych decyzji o zatrudnieniu bez zaangażowania człowieka.

Przesyłając swoją aplikację, wyrażasz zgodę na wykorzystanie sztucznej inteligencji w naszym procesie rekrutacyjnym. Więcej informacji na temat naszych praktyk i praw do prywatności danych można znaleźć w naszej Informacji o ochronie prywatności kandydatów. Oryginalnie opublikowano w Himalayas