Hlavní město: Vzdálené zprávy USA: Manager, Bezpečnostní Operations Center Umístění: Vzdálený, US Kompenzační rozsah: 100 000 dolarů-125 000 dolarů plus bonus a vlastní kapitál. Tato role může být způsobilá pro on-call / call-in platit navíc k základní výplatě *První období školení pro tuto pozici bude pondělí-pátek. Po školení, pracovní plán je předmětem změny a může zahrnovat víkend nebo 4x10 směny, v závislosti na obchodních požadavcích* Co děláme: Huntress je plně vzdálený, globální tým vášnivých odborníků a etických badasses na misi prolomit překážky kybernetické bezpečnosti. Ať už vytváří účel-postavený bezpečnostní řešení, lov hackerů, nebo vliv na naši komunitu, naši lidé jdou nad a nad změnit bezpečnostní hru a dělat skutečný rozdíl.

Lovci chrání všechny podniky nejen v roce 2015 s 1% třídou podniků, plně vlastněnými a řízenými produkty kybernetické bezpečnosti za cenu dostupné aplikace SaaS. Huntress rozdíl je naše výhoda jednoho týmu: naše technologie je navržena s naším průmyslem-definování bezpečnostní operace Center (SOC) v mysli a nikdy není oddělena od našich služeb. Chráníme 4M+ koncové body a 7M+ identity po celém světě, zvýšení podzdroji IT týmy s ochranou, která funguje stejně tvrdě jako oni. Dokud hackování hackeři, Huntress udržuje lov. Co You?ll Do:

Huntress hledá bezpečnostní operační centrum analytik přidat do našeho rostoucího týmu. V této roli, budete mít k třídění, vyšetřování, reagovat, a opravit různé vniknutí na denní bázi. Vy budete obklopen vášnivými jedinci, kteří jsou posláním pomoci chránit společnosti po celém světě před kybernetickými útoky a budete mít denní příležitosti k pokroku své analytické dovednostiet a urychlit svůj kariérní růst. Huntress Security Operations Center je elitní tým jednotlivců, kteří se každý den probudit bojovat proti hrozby herců. Budete mít denní příležitosti k pokroku své analytické dovednosti, zatímco v čele toho, co se děje ve volné přírodě. Pokud hledáte urychlit svou kariéru a dovednosti, to je tým pro vás! Odpovědnost: • Triage, vyšetřování, a reagovat na upozornění přicházející z platformy Huntress.

• Proveďte taktickou recenzi telemetrie EDR, zdrojů záznamů a forenzních artefaktů, aby bylo možné zjistit příčinu útoků a poskytnout sanace potřebné k odstranění hrozby. • Proveďte taktickou analýzu malwaru jako součást vyšetřování a hodnocení. • Prozkoumejte podezřelou aktivitu Microsoft M365 a zajistěte sanaci. • Pomozte eskalaci týmu podpory produktů pro otázky související s hrozbou a SOC. • Přispějte k vytváření a ladění detektivních technik. • Přispějte k projektům zaměřeným na řízení lepších výsledků pro naše analytiky a partnery • Přispějte k našemu týmu s odbornou přípravou (jsme tu všichni, abychom si navzájem zlepšili!).

Co přinášíte do týmu: • 4+ let zkušeností v SOC nebo digitální forenzní (DFIR) roli • Demonstrované zkušenosti s Windows, Linux a MacOS jako útočný povrch • Demonstrované zkušenosti se základními nástroji a technikami pro boj proti hrozbě: (MITRE ATT&CK Framework, PowerShell & Command Prompt Terminals, WMIC, Plánované úkoly, SCM, Windows Domain a hostitelské techniky pro stanovení počtu, základní techniky pohybu poschodí, Základní mechanismy perzistence, Základní techniky pro odsávání obrany, ostatní urážlivé/červené TTPs) • Demonstrované zkušenosti se statickými a dynamickými koncepty analýzy malware • Pracovní znalosti správy Windows nebo Enterprise Domain • Aktivní Directory, Group Policies, Domain Trusts, atd. • Pracovní znalosti základních síťových konceptů

• Společné porty/protocoly, NAT, Public/Private IPs, VLANs, atd. • Pracovní znalosti webových technologií a konceptů • Web servery/aplikace, OWASP top 10, atd. • Efektivní komunikační dovednosti, s možností vysvětlit složité události méně technickým publikům, umožňující efektivní křížovou spolupráci v rámci SOC a napříč odděleními • Věnováno prioritám a řešení potřeb zákazníků a obavám ve všech rozhodovacích procesech • Silný pocit zvědavosti a skutečné vzrušení z učení preferované kvalifikace: • Předchozí zkušenosti v roli MSP/MSSP/MDR • Linux a MacOS investigativní zkušenosti • Zkušenosti se skriptovacími jazyky (jako je PowerShell, Python, Bash, PHP, JavaScript, nebo Ruby)

• Demonstrované zkušenosti na platformách jako HackTheBox, TryHackMe, Blue Team Labs Online, atd. • Demonstrované zkušenosti s vyšetřováním na bázi cloudu, jako jsou M365, Azure, AWS, GCP, atd. • Účast na soutěžích v oblasti kybernetické bezpečnosti, jako je Chycení vlajky, soutěž v oblasti kybernetické obrany, atd. • Familiarita s nástroji MSP, jako jsou RMMs Co nabízíme: • 100% vzdálené pracovní prostředí - od našeho založení v roce 2015 • Velkorysé placené volno, včetně dovolené, nemocenských a placených svátků • 12 týdnů placené rodičovské dovolené • Vysoce konkurenční a komplexní zdravotní, zubní a zrakové výhody • 401(k) s 5% příspěvkem bez ohledu na příspěvek zaměstnance • plány pojištění pro život a invalidy • Možnosti skladování všech zaměstnanců na plný úvazek • Vysoce konkurenční a komplexní zdravotní, zubní a zrakové výhody • 401(k) s 5% bez ohledu na příspěvek zaměstnanců • Plány pojištění pro život a invalidy •

• Jednorázová platba 500 dolarů za budovu / modernizaci domácí kanceláře • Roční příspěvek na vzdělávání a odbornou rozvojovou pomoc • 75 USD / měsíc digitální proplacení • Přístup k platformě BetterUp pro koučování, osobní a profesionální růst Huntress je odhodlán vytvořit kulturu inkluzivity, kde každý člen našeho týmu je ceněn, má hlas, a je oprávněn chodit do práce každý den, stejně jako oni. Nediskriminujeme na základě rasy, etnickosti, barvy, předků, národního původu, náboženství, pohlaví, sexuální orientace, pohlaví identity, postižení, veterán status, genetické informace, manželský stav, nebo jiné právně chráněné st