Centrala: Reports z daleka USA do: Manager, Centrum Operacji Bezpieczeństwa Lokalizacja: Oddalony, Zakres Kompensacji Stanów Zjednoczonych: 100 000 dolarów, 125 000 dolarów, baza plus premia i kapitał. Ta rola może być kwalifikowana do zapłaty na połączenia/wywołania, oprócz płacy za bazę *Początkiem szkolenia dla tej pozycji będzie poniedziałek-Piątek. Po szkoleniu, plan pracy może podlegać zmianie i może obejmować weekend lub 4x10 zmianę, w zależności od wymagań biznesowych* Co robimy: Łowca jest w pełni oddalonym, globalnym zespołem ekspertów pasjonujących i etycznych niebezpieczeństw na misji rozbicia barier na rzecz cyberbezpieczeństwa. Czy tworzenie celowo zbudowanych rozwiązań bezpieczeństwa, poszukiwanie hakerów, czy wpływ na naszą społeczność, nasza grupa przechodzi ponad i poza zmianą gry bezpieczeństwa i dokona rzeczywistej różnicy.

Założona w 2015 roku przez byłych operatorów NSA cyber-użytkownika, Huntress chroni wszystkie przedsiębiorstwa – nie tylko 1% – z firmą-klasisty, w pełni własnością, i zarządzane produkty cyberbezpieczeństwa po cenie niedrogiej aplikacji SaaS. Różnica Huntress jest naszą zaletą One Team: nasza technologia jest zaprojektowana z naszym przemysł-definiowanie operacyjnego Centrum (SOC) na mysli i nigdy nie jest oddzielona od naszej usługi. Ochrona 4M+ punktów końcowych i 7M+ tożsamości na całym świecie, wyzdrowiana z niedostatecznymi źródłami informacji informatycznych z ochroną, która działa tak mocno jak oni. Tak długo jak hakerzy ciągle hakują, Huntress ciągle lovi.

Guntress szuka funkcjonariusza operacyjnego Centrum Bezpieczeństwa, który ma na celu dodanie do naszego zespołu. W tej roli dotrzesz do tryage, dochodzenia, reagowania i naprawy różnych wtrąceń codziennie. Będziesz otoczony przez pasjonujące osoby, które będą kierowane misją, aby pomóc chronić firmy na całym świecie przed cyberatakami i będą mieć codzienne możliwości, aby postępować w swojej analityce skillset i przyspieszyć swój wzrost kariery. Centrum operacyjne operacyjne łowczej łowczej jest elitarnym zespołem osób, które codziennie budzą się w zwalczaniu aktorów groźby. Będziesz miał codzienne możliwości do osiągnięcia swoich umiejętności analizowych podczas gdy będziesz w czele tego, co się dzieje w dzikiej dziczy. Jeśli chcesz przyspieszyć swoją karierę i umiejętności, to jest to zespół dla Ciebie! Respeciałości: • Trójka, śledzyskuj i reaguj ostrzeżenia przychodzące z platformy Huntress.

• Przeprowadzić taktyczną ocenę telemetrii EDR, źródeł logicznych i artefaktów kryminalistycznych w celu określenia przyczyny ataków, w miarę możliwości, i zapewnienia naprawy niezbędnej do usunięcia zagrożenia. • Przeprowadzić analizę taktycznego malware w ramach śledztwa i alarmów triagingowych. • Badać podejrzaną działalność Microsoft M365 i zapewnić naprawy. • Udzielić pomocy w eskalacji ze strony zespołu wsparcia produktów w zakresie zagrożeń i SOC. • przyczynić się do wykrywania inżynierii i ulepszenia wysiłków. • Udostępnić projekty skupione na lepszych wynikach dla naszych analityków i partnerów • Udostępnić do naszego zespołu współdzielnie mentorów (nasze są tu wszystkie, aby poprawić siebie!).

Co przynosisz do zespołu: • 4+ lata doświadczenia w SOC lub cyfrowych forenzykach (DFIR) • Demonstracyjne doświadczenie z Windows, Linux i MacOS jako powierzchnią ataku • Demonstracyjne doświadczenie z podstawowymi narzędziami i technikami aktorskimi: (MITRI ATT&CK Framework, PowerShell & Command Proiting Terminals, WMIC, Planowane zadania, SCM, Windows Domen i gospodarz Techniki enumeracji, Podstawowe Boczne techniki ruchu, Podstawowe mechanizmy trwałości, Basic Defense Evasion Techniki, Basic Defense Ewasion Techniki, inne obrachunkowe/Red Team TTP) • Demonstracowane doświadczenie z koncepcjami statycznej i dynamicznej analizy malwarem • Praca nad systemem Windows Administration lub Enterprise Domain Administration • Aktywny katalog, Polityka Grupy, Zaufania itp. • Praca nad koncepcjami sieciami sieciowymi • Wspólne porty/protokolmy, NAT, Public/P, VLAN, Spółnop.

• Praca nad technologiami i koncepcjami internetowych • serwery internetowe/aplikacje, OWASP top 10 itp. • skuteczne umiejętności komunikacyjne, z możliwością wyjaśnienia złożonych wydarzeń mniej technicznej publiczności, umożliwiające skuteczną współpracę międzyfunkcyjną w ramach SOC i w różnych departamentach • Zadanie priorytetowe i zaspokojenie potrzeb i zastrzeżeń klientów we wszystkich procesach decyzyjnych • Silny poczucie ciekawości i prawdziwego podniecenia dla nauki się Preferowanych Kwalifikacji: • Poprzednie doświadczenie w roli MSP/MSSP/MDR • Linux i MacOS doświadczenie doświadczające • Doświadczenie w zakresie skryptowania języków (takie jak PowerShell, Python, PHP, JavaScript lub Ruby)

• Demonstracyjne doświadczenie na platformach takich jak HackTheBox, TryHackMe, Blue Team Labs Online, itp. • Demonstracyjne doświadczenie z dochodzeniem z chmury, takim jak M365, Azure, AWS, GCP itp. • Uczestnictwo w konkursach cyberbezpieczeństwa, takich jak Zachwytywanie flag, Kolegiatowy Konkurs Obrony Cyber Obrony itp. • Społeczność z narzędziami MSP, takimi jak RMMs Co oferujemy: • 100% środowisko pracy oddalone - od naszego założenia w 2015 r. • Dużo wypłacane czasy wolnego od pracy, w tym wakacje, czas choroby i płatne urlop • 12 tygodni płatnego urlopu rodzicielskiego • Wysoce konkurencyjne i kompleksowe plany medyczne, dentystyczne i wizyjne • 401k) z 5% wkładem bez względu na wkład pracowników • Plany ubezpieczeń na życie i niepewność • Opcje ubezpieczeń na życie • Jednoczasowe 500 do zwrotu kosztów dla wszystkich pracowników pracowników na budowość na budowość

• Roczny przydział na edukację i pomoc w rozwoju zawodowym • 75 USD/miesięczny zwrot kosztów cyfrowych • Dostęp do platformy BetterUp dla szkolenia, osobistego i profesjonalnego wzrostu Łowca zobowiązuje się do tworzenia kultury inkluzywności, w której każdy członek naszego zespołu jest ceniony, ma głos i jest uprawniony do przybycia do pracy codziennie tak jak są. Nie dyskryminujemy na podstawie rasy, etnicznego, koloru, pochodzeń narodowych, religii, seksualnej orientacji, tożsamości płci, niepełnosprawności, weterana, informacji genetycznych, stanu cywilnego, lub innych legalnie chronionych st st