Biztonsági kutatómérnök

Stack

Feladatok

• ▹AI-alapú észlelési eszközök fejlesztése az észlelések létrehozásának, finomhangolásának és validálásának felgyorsítására.
• ▹Biztonsági kutatás: felhő-, identitás- és SaaS-adatforrások (AWS CloudTrail, Okta, Entra ID és mások) elemzése biztonsági értékek és észlelési lehetőségek feltárására.
• ▹Engedélyezett támadásszimulációk végrehajtása az észlelési lefedettség validálására és a védelmi rések azonosítására.
• ▹Proaktív fenyegetésvadászat: rosszindulatú tevékenység keresése az ügyfélkörnyezetekben a platform és az eszközök segítségével.
• ▹Potenciális esetek kivizsgálása a termék értékének bemutatására, az észlelési logika finomítására és felhasználható eredmények szolgáltatására.
• ▹Részvétel ügyfélhívásokon az elemzési eredmények bemutatására és a visszajelzések gyűjtésére.
• ▹Ügyfél-észlelések finomhangolása a téves riasztások csökkentésére és a pontosság javítására.
• ▹Vizsgálat-automatizálási eszközök építése a fenyegetésvadászati munkafolyamatok skálázására.

Elvárások

• ▹Legalább 7 év gyakorlati kiberbiztonsági tapasztalat.
• ▹Gyakorlati incidenskezelési tapasztalat felhőkörnyezetekben (AWS, Azure, GCP) és identitásszolgáltatóknál (Okta, Entra ID).
• ▹Erős ismeretek a támadói taktikákról, technikákról és eljárásokról, valamint bizonyított képesség a támadói tevékenység felderítésére különböző környezetekben.
• ▹Erős tapasztalat naplóalapú elemzésben és a rosszindulatú tevékenység azonosításában különféle naplóforrásokból.
• ▹Képesség a biztonsági kutatás felhasználható észlelésekké vagy fenyegetésvadászati vizsgálatokká alakítására.
• ▹Erős kommunikációs készség, technikai eredmények magyarázata mérnökök és ügyfelek felé.
• ▹Nagy léptékű detection engineering tapasztalat.

Előny

• ▹SOC-környezetben vagy Managed Detection and Response területen szerzett háttér.
• ▹Jártasság a biztonsági eszközök széles körében (SIEM, EDR, SOAR).
• ▹Ügyfélkapcsolati technikai tapasztalat.
• ▹Tapasztalat AI-eszközökkel és modellekkel.

Soft skillek

A munkáltatóról

Az Artemis AI-vezérelt védelmi megoldásokat épít, hogy a vállalatok hatékonyan észleljék és hárítsák el a támadásokat egy olyan korban, amikor AI harcol AI ellen a kiberbiztonsági fronton. A céget a First Round Capital és a Brightmind támogatja, alapítói korábban a Palo Alto Networks, az AWS, a Demisto, az Abnormal Security és a Twitter háttérrel rendelkeztek.