Sede centrale: Remote US Reports to: Manager, Security Operations Center Luogo: Remote, US Compensation Gamma: $100,000-$125.000 base più bonus e equity. Questo ruolo può essere idoneo per il servizio di chiamata/call-in pay in aggiunta al pagamento base *Il periodo iniziale di formazione per questa posizione sarà da lunedì a venerdì. Dopo la formazione, il programma di lavoro è soggetto a modifiche e può includere il fine settimana o un turno 4x10, a seconda dei requisiti aziendali* Cosa facciamo: Huntress è un team completamente remoto, globale di esperti appassionati e badasses etici in una missione per abbattere le barriere alla sicurezza informatica. Che si tratti di creare soluzioni di sicurezza appositamente costruite, cacciando hacker, o impattando la nostra comunità, le nostre persone vanno oltre per cambiare il gioco di sicurezza e fare una reale differenza.

Fondata nel 2015 da ex operatori informatici NSA, Huntress protegge tutte le imprese non solo l'1% con prodotti di livello enterprise, completamente di proprietà, e gestito sicurezza informatica al prezzo di un'applicazione SaaS conveniente. La differenza Huntress è il nostro vantaggio Team Uno: la nostra tecnologia è progettata con il nostro settore-definendo Security Operations Center (SOC) in mente e non è mai separata dal nostro servizio. Proteggiamo 4M+ endpoint e 7M+ identità in tutto il mondo, elevando underresourced IT team con protezione che funziona duro come fanno. Finchè gli hacker continuano a hacking, Huntress continua a cacciare.

Huntress sta cercando un analista del centro operativo di sicurezza per aggiungere al nostro team in crescita. In questo ruolo, si arriva a triage, indagare, rispondere e remediate una varietà di intrusioni su base giornaliera. Youuntress Security Operations Center è circondato da individui appassionati che sono mission-driven per aiutare a proteggere le aziende di tutto il mondo da attacchi informatici e avrà opportunità quotidiane di progredire il vostro analista competenze e accelerare la crescita della carriera. Il Huntress Security Operations Center è un team d'élite di individui che si sveglia ogni giorno per combattere gli attori minaccia. Avrete opportunità quotidiane di progredire le vostre abilità di analisi mentre siete in prima linea di ciò che accade in natura. Se si sta cercando di accelerare la vostra carriera e le competenze, questo è il team per voi! Responsabilità: • Triage, investigare, e rispondere agli avvisi provenienti dalla piattaforma Huntress.

• Eseguire una revisione tattica della telemetria EDR, delle fonti di log e degli artefatti forensi per determinare la causa principale degli attacchi, ove possibile, e fornire le misure di riparazione necessarie per rimuovere la minaccia. • Eseguire analisi tattiche di malware nell'ambito di indagini e triaging avvisi. • Indagare attività Microsoft M365 sospette e fornire rimedi. • Assistere alle degenerazioni dal team di supporto al prodotto per le questioni relative alle minacce e SOC-relative. • Contribuire alla rilevazione di progetti di creazione e messa a punto. • Contribuire a progetti focalizzati sulla guida di risultati migliori per i nostri analisti e partner • Contribuire al nostro team di supporto collaborativamente (siamo tutti qui per migliorare l'un l'altro!).

Cosa porta al team: • 4+ anni di esperienza in un ruolo di SOC o Digital Forensics (DFIR) • esperienza dimostrativa con Windows, Linux e MacOS come superficie di attacco • esperienza dimostrativa con strumenti e tecniche di base dell'attore minaccia: (MITRI ATT&CK Framework, PowerShell & Command Prompt Terminals, WMIC, attività pianificate, SCM, Windows Domini e host Tecniche di enumerazione, tecniche di movimento laterale di base, meccanismi di persistenza di base, tecniche di difesa di base, altre tecniche di offensiva/Red Team TTPs) • esperienza dimostrativa con concetti di analisi statiche e dinamiche di malware • conoscenza di lavoro dell'amministrazione Windows o dell'amministrazione del dominio aziendale • Directory attivo, politica di gruppo, trust domain, ecc. • Conoscenza di lavoro dei concetti di rete core

• Porti/protocol comuni, NAT, IP pubblici/privati, VLAN, ecc. • Conoscenza di lavoro delle tecnologie e dei concetti web • Server/applicazioni Web, OWASP top 10, ecc. • Competenze di comunicazione efficaci, con la capacità di spiegare eventi complessi a pubblico meno tecnico, consentendo una collaborazione interfunzionale efficace all'interno dei servizi SOC e tra di loro • Dedicato alla priorità e all'attenzione alle esigenze e alle preoccupazioni dei clienti in tutti i processi decisionali • Un forte senso di curiosità e un'autentica emozione per l'apprendimento delle qualifiche preferite: • Precedente esperienza in un ruolo MSP/MSSP/MDR • Linux e MacOS esperienza investigativa • Esperienza con linguaggi di scripting (come PowerShell, Python, Bash, PHP, JavaScript, o Ruby)

• Esperienza dimostrativa su piattaforme come HackTheBox, TryHackMe, Blue Team Labs Online, ecc. • Esperienza dimostrativa con indagini basate su cloud come M365, Azure, AWS, GCP, ecc. • Partecipazione a concorsi di sicurezza informatica come Catturare le Bandiere, la Collegiata Cyber Defense Competition, ecc. • Familiarità con strumenti MSP come RMMs What Offer: • Ambiente di lavoro remoto al 100% - dalla nostra fondazione nel 2015 • Generosa politica di riposo pagato, tra cui vacanza, tempo di malattia, e vacanze retribuite • 12 settimane di congedo parentale retribuito • Piani di benefici medici, dentali e di visione altamente competitivi e completi • 401(k) con un contributo del 5% indipendentemente dal contributo dei dipendenti • Life and Disability Insurance Plans • Opzioni di magazzino per tutti i dipendenti a tempo pieno tempo pieno

• Rimborso di 500 dollari per la costruzione / aggiornamento ufficio domestico • indennità annuale per l'istruzione e assistenza professionale allo sviluppo • rimborso digitale di 75 dollari dollari / mese • accesso alla piattaforma BetterUp per l'allenamento, personale, e la crescita professionale Huntress è impegnata a creare una cultura di inclusione dove ogni singolo membro della nostra squadra è valutato, ha una voce, ed è abilitato a venire a lavorare ogni giorno così come sono. Non discriminare in base a razza, etnia, colore, discendenza, origine nazionale, religione, sesso, orientamento sessuale, identità di genere, disabilità, stato veterano, informazioni genetiche, stato civile, o qualsiasi altro st legalmente protetto