Zentrale: Remote US Reports to: Manager, Security Operations Center Ort: Remote, US Compensation Range: $100.000-$125.000 Basis plus Bonus und Eigenkapital. Diese Rolle kann für On-Call/Call-in Bezahlung zusätzlich zu Basis zahlen *Die erste Trainingszeit für diese Position wird Montag-Freitag. Nach dem Training, die Arbeitszeit kann sich ändern und kann Wochenende oder eine 4x10 Schicht, je nach Geschäftsanforderungen* Was wir tun: Huntress ist ein vollständig entferntes, globales Team von leidenschaftlichen Experten und ethischen Badassen auf einer Mission, um die Barrieren für Cybersicherheit zu brechen. Ob die Schaffung von Zweck-Build-Sicherheitslösungen, Jagd auf Hacker, oder Auswirkungen auf unsere Gemeinschaft, unsere Leute gehen über und über das Sicherheitsspiel ändern und einen echten Unterschied machen.

Huntress wurde 2015 von ehemaligen NSA-Cyber-Betreibern gegründet und schützt alle Unternehmen – nicht nur die 1% – mit Produkten der Unternehmensklasse, die vollständig im Besitz von Cybersicherheitsprodukten sind, zum Preis einer erschwinglichen SaaS-Anwendung. Der Unterschied zwischen Huntress und anderen Unternehmen ist unser One Team-Vorteil: Unsere Technologie wurde mit unserem branchenspezifischen Security Operations Center (SOC) entwickelt und ist nie von unserem Service getrennt. Wir schützen 4M+ Endpunkte und 7M+ Identitäten weltweit und erhöhen unterresourced IT-Teams mit Schutz, der so hart funktioniert wie sie. Solange Hacker weiter hacken, jagt Huntress. Was You?ll tun:

Huntress sucht einen Security Operations Center Analysten, um unser wachsendes Team zu ergänzen. In dieser Rolle erhalten Sie zu triage, untersuchen, reagieren und beheben eine Vielzahl von Eingriffen auf einer täglichen Basis. Sie werden von leidenschaftlichen Einzelpersonen umgeben sein, die missionsgetrieben werden, um Unternehmen auf der ganzen Welt vor Cyberangriffen zu schützen und haben tägliche Möglichkeiten, Ihre Analystenfähigkeiten zu verbessern und Ihr Karrierewachstum zu beschleunigen. Das Huntress Security Operations Center ist ein Elite-Team von Einzelpersonen, die täglich aufwachen, um Bedrohungsakteure zu bekämpfen. Sie haben tägliche Gelegenheiten, Ihre Analysefähigkeiten zu verbessern, während Sie an der Spitze dessen, was in der Wildnis geschieht. Wenn Sie suchen, um Ihre Karriere und Fähigkeiten zu beschleunigen, ist dies das Team für Sie! Verantwortungen: • Triage, untersuchen und reagieren auf Warnungen, die von der Huntress-Plattform kommen.

• Führen Sie taktische Überprüfung der EDR-Telemetrie, Logquellen und forensische Artefakte durch, um die Ursache von Angriffen zu ermitteln, wo möglich, und bieten Sie Abhilfen, die zur Beseitigung der Bedrohung erforderlich sind. • Führen Sie taktische Malware-Analysen im Rahmen von Untersuchungen und Triaging-Alarms durch. • Untersuchen Sie verdächtige Microsoft M365-Aktivitäten und bieten Sie Abhilfen. • Helfen Sie bei Eskalationen des Product Support Teams für gefahrsrelevante und SOC-relevante Fragen. • Tragen Sie zur Erstellung von Erkennungs- und Stimm-Engineering-Bemühungen bei. • Tragen Sie bei Projekten bei, die sich auf die Förderung besserer Ergebnisse für unsere Analysten und Partner konzentrieren • Helfen Sie unserem kollaborativ betreuten Team (wir sind alle hier, um einander zu verbessern!).

Was Sie dem Team bringen: • 4+ Jahre Erfahrung in einer Rolle der SOC oder Digital Forensics (DFIR) • Vorgestellte Erfahrung mit Windows, Linux und MacOS als Angriffsfläche • Vorgestellte Erfahrung mit grundlegenden Threat Actor Tools und Techniken: (MITRE ATT&CK Framework, PowerShell & Command Prompt Terminals, WMIC, Scheduled Tasks, SCM, Windows Domain und Host Enumeration Techniques, Basic Lateral Movement Techniques, Basic Persistence Mechanisms, Basic Defense Evasion Techniques, andere Offensive/Red Team TTPs) • Vorgestellte Erfahrung mit statischen und dynamischen Malware-Analysekonzepten • Arbeitskenntnisse der Windows Administration oder Enterprise Domain Administration • Active Directory, Group Policy, Domain Trusts, etc. • Arbeitskenntnisse von Kernnetzwerkkonzepten • Gemeinsame Ports/Protokolle, NAT, Public/Private IPs, VLANs, etc.

• Kenntnisse in Webtechnologien und Konzepten • Webserver/Anwendungen, OWASP Top 10 usw. • Effektive Kommunikationsfähigkeiten, die in der Lage sind, komplexe Ereignisse weniger technischen Zielgruppen zu erklären, wodurch eine effektive funktionsübergreifende Zusammenarbeit innerhalb des SOC und über verschiedene Abteilungen hinweg möglich ist • die Kundenbedürfnisse und -belange in allen Entscheidungsprozessen priorisieren und berücksichtigen • ein starkes Neugiergefühl und eine echte Begeisterung für das Lernen Bevorzugte Qualifikationen: • frühere Erfahrungen in einer MSP/MSSP/MDR-Rolle • Linux- und MacOS-Investigativerfahrung • Erfahrung mit Skriptsprachen (wie PowerShell, Python, Bash, PHP, JavaScript oder Ruby)

• Vorgeführte Erfahrungen auf Plattformen wie HackTheBox, TryHackMe, Blue Team Labs Online usw. • Vorgestellte Erfahrungen mit Cloud-basierten Untersuchungen wie M365, Azure, AWS, GCP usw. • Teilnahme an Cybersicherheitswettbewerben wie Capture the Flags, der Collegiate Cyber Defense Competition usw. • Vertrautheit mit MSP-Tools wie RMMs Was wir bieten: • 100% Remote-Arbeitsumgebung - seit unserer Gründung im Jahr 2015 • Großzügige bezahlte Zeit aus Politik, einschließlich Urlaub, Krankheit und bezahlten Feiertagen • 12 Wochen bezahlter Elternurlaub • Sehr wettbewerbsfähige und umfassende medizinische, Dental- und Vision-Leistungen Pläne • 401 (k) mit einem 5% Beitrag unabhängig von Mitarbeiterbeitrag • Lebens- und Behinderungsversicherungspläne • Aktienoptionen für alle Vollzeit-Mitarbeiter • Einmalige 500 $ Erstattung für den Bau/Aufbau Home Office • Jährliche Vergütung für Bildung und professionelle Entwicklungshilfe

• 75 USD/Monat digitale Rückerstattung • Zugang zu der BetterUp-Plattform für Coaching, persönliches und professionelles Wachstum Huntress verpflichtet sich, eine Kultur der Inklusivität zu schaffen, wo jedes einzelne Mitglied unseres Teams geschätzt wird, hat eine Stimme, und ist befugt, jeden Tag zu arbeiten, wie sie sind. Wir diskriminieren nicht auf Rasse, ethnische Zugehörigkeit, Farbe, Abstammung, nationale Herkunft, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, Behinderung, Veteranenstatus, genetische Informationen, Ehestand, oder andere gesetzlich geschützte