Biztonsági műveleti elemző (SOC) - Írország

Stack

Feladatok

• ▹Riasztások triázsolása, kivizsgálása és a rájuk való reagálás a Huntress platformon
• ▹EDR-telemetria, naplóforrások és forenzikus artefaktumok taktikai átvizsgálása a gyökérok meghatározásához és az elhárításhoz
• ▹Taktikai malware-elemzés végzése a riasztások kivizsgálása és triázsolása során
• ▹Gyanús Microsoft M365 tevékenység kivizsgálása és elhárítási javaslatok adása
• ▹Közreműködés a Product Support csapattól érkező, fenyegetéssel és SOC-kal kapcsolatos eszkalációk kezelésében
• ▹Közreműködés a detekciós szabályok létrehozásában és finomhangolásában
• ▹Közreműködés az elemzők és partnerek eredményeit javító projektekben

Elvárások

• ▹2+ év tapasztalat SOC vagy digitális forenzika (DFIR) szerepkörben
• ▹Igazolt tapasztalat Windows, Linux és macOS mint támadási felület terén
• ▹Igazolt tapasztalat alapvető fenyegető szereplői eszközökkel és technikákkal (MITRE ATT&CK keretrendszer, PowerShell és parancssor, WMIC, ütemezett feladatok, SCM, Windows-tartomány és host felderítési technikák, alapvető laterális mozgás, perzisztencia és védelmi kijátszási technikák, egyéb offenzív/red team TTP-k)
• ▹Igazolt tapasztalat statikus és dinamikus malware-elemzési koncepciókban
• ▹Windows-adminisztrációs vagy vállalati tartomány-adminisztrációs, Active Directory és Group Policy ismeretek

Soft skillek

Amit kínálunk

• ▹70 000-90 000 eurós alapbér, bónusz és résztulajdon (equity)
• ▹Teljesen távmunkás pozíció (Írország)

A munkáltatóról

A 2015-ben volt NSA-kiberoperátorok által alapított Huntress egy elsősorban távmunkás kiberbiztonsági vállalat, amely technológiáját egy 0-24-ben emberek által vezetett biztonsági műveleti központtal (SOC) párosítja. Világszerte több mint 5 millió végpontot és 14 millió identitást véd.