Security Operations Analyst - Shift Pantai Barat Yang Kami Lakukan: Kejahatan siber terus berkembang, dan semakin banyak bisnis menjadi sasaran ancaman yang sebelumnya hanya menargetkan organisasi terbesar. Hal tersebut mendorong para pelindung seperti kami untuk beroperasi pada tingkat tertinggi sekaligus memperkuat kebutuhan kami akan orang-orang berkualitas yang ingin memberikan dampak berarti. Didirikan pada 2015 oleh mantan operator siber NSA, Huntress adalah tim dengan sistem kerja remote-first yang berupaya membuat keamanan siber tingkat perusahaan dapat diakses oleh bisnis dari berbagai ukuran. Kami bekerja sama erat dengan tim keamanan dan penyedia layanan yang melindungi lingkungan kompleks, sering kali tanpa waktu atau jumlah staf yang memadai untuk menangani semuanya. Karena itu, kami membangun teknologi sendiri dan mendukungnya dengan Security Operations Center (SOC) berbasis manusia yang beroperasi 24/7. Hasilnya, platform kami tidak pernah terpisah dari para ahli yang mengelolanya, sehingga memastikan perlindungan bagi pelanggan kami. Saat ini, Huntress mengamankan lebih dari 6 juta endpoint dan 16 juta identitas di seluruh dunia. Angka tersebut terus bertambah karena semakin banyak bisnis mengandalkan kami untuk membantu meringankan beban mereka dan beroperasi dengan lebih percaya diri. Setiap hari, komitmen tersebut terlihat dari cara kami mendampingi pelanggan dan saling mendukung. Melapor kepada: Manager, Security Operations Center Lokasi: Remote, AS (Pantai Barat) Kisaran kompensasi: Gaji pokok $100.000-$125.000 ditambah bonus dan ekuitas. Posisi ini mungkin memenuhi syarat untuk mendapatkan bayaran on-call/call-in di luar gaji pokok. *Periode pelatihan awal untuk posisi ini berlangsung Senin-Jumat. Setelah pelatihan, jadwal kerja dapat berubah dan mungkin mencakup akhir pekan atau shift 4x10, tergantung kebutuhan bisnis.* Yang Akan Anda Lakukan: Huntress mencari Security Operations Center Analyst untuk bergabung dengan tim kami yang terus berkembang. Dalam posisi ini, Anda akan melakukan triase, investigasi, respons, dan remediasi terhadap berbagai intrusi setiap hari. Anda akan dikelilingi individu-individu penuh semangat yang berorientasi pada misi untuk membantu melindungi perusahaan di seluruh dunia dari serangan siber, serta memiliki kesempatan setiap hari untuk mengembangkan keahlian analis dan mempercepat pertumbuhan karier. Security Operations Center Huntress adalah tim elit yang setiap hari berupaya melawan pelaku ancaman. Anda akan memiliki kesempatan setiap hari untuk mengembangkan kemampuan analisis sekaligus berada di garis depan dalam memantau apa yang terjadi di dunia nyata. Jika Anda ingin mempercepat karier dan keterampilan, inilah timnya. Tanggung Jawab: Melakukan triase, investigasi, dan respons terhadap peringatan yang masuk dari platform Huntress. Melakukan peninjauan taktis terhadap telemetri EDR, sumber log, dan artefak forensik untuk menentukan akar penyebab serangan, jika memungkinkan, serta memberikan remediasi yang diperlukan untuk menghapus ancaman. Melakukan analisis malware taktis sebagai bagian dari investigasi dan triase peringatan. Menginvestigasi aktivitas Microsoft M365 yang mencurigakan dan memberikan remediasi. Membantu menangani eskalasi dari tim Product Support untuk pertanyaan terkait ancaman dan relevan dengan SOC. Berkontribusi dalam pembuatan dan penyetelan deteksi. Berkontribusi pada proyek yang berfokus pada pencapaian hasil yang lebih baik bagi analis dan mitra kami. Berkontribusi dalam tim yang saling membimbing dan berkolaborasi (kami semua hadir untuk membantu satu sama lain menjadi lebih baik). Yang Anda Bawa ke Tim: Pengalaman 4+ tahun dalam peran SOC atau Digital Forensics (DFIR). Pengalaman yang terbukti dengan Windows, Linux, dan MacOS sebagai permukaan serangan. Pengalaman yang terbukti dengan alat dan teknik dasar Threat Actor: MITRE ATT&CK Framework, terminal PowerShell dan Command Prompt, WMIC, Scheduled Tasks, SCM, teknik enumerasi Windows Domain dan host, teknik dasar lateral movement, mekanisme dasar persistence, teknik dasar defense evasion, serta TTP ofensif/Red Team lainnya. Pengalaman yang terbukti dengan konsep analisis malware statis dan dinamis. Pengetahuan kerja tentang Administrasi Windows atau Administrasi Enterprise Domain, termasuk Active Directory, Group Policy, Domain Trusts, dan lain-lain. Pengetahuan kerja tentang konsep inti jaringan, termasuk port/protokol umum, NAT, IP Publik/Privat, VLAN, dan lain-lain. Pengetahuan kerja tentang teknologi dan konsep web, termasuk server/aplikasi web, OWASP top 10, dan lain-lain. Kemampuan komunikasi yang efektif, dengan kemampuan menjelaskan peristiwa kompleks kepada audiens yang kurang teknis sehingga memungkinkan kolaborasi lintas fungsi yang efektif di dalam SOC dan antar departemen. Berdedikasi untuk memprioritaskan dan menangani kebutuhan serta kekhawatiran pelanggan dalam setiap proses pengambilan keputusan. Rasa ingin tahu yang kuat dan antusiasme yang tulus untuk belajar. Kualifikasi yang Diutamakan: Pengalaman sebelumnya dalam peran MSP/MSSP/MDR. Pengalaman investigasi Linux dan MacOS. Pengalaman dengan bahasa scripting, seperti PowerShell, Python, Bash, PHP, JavaScript, atau Ruby. Pengalaman yang terbukti pada platform seperti HackTheBox, TryHackMe, Blue Team Labs Online, dan lain-lain. Pengalaman yang terbukti dalam investigasi berbasis Cloud seperti M365, Azure, AWS, GCP, dan lain-lain. Partisipasi dalam kompetisi keamanan siber seperti Capture the Flags, Collegiate Cyber Defense Competition, dan lain-lain. Familiaritas dengan alat MSP seperti RMM. Yang Kami Tawarkan: Lingkungan kerja 100% remote sejak didirikan pada 2015. Kebijakan cuti berbayar yang besar, termasuk cuti tahunan, cuti sakit, dan hari libur berbayar. Cuti parental berbayar selama 12 minggu. Paket manfaat medis, gigi, dan penglihatan yang sangat kompetitif dan komprehensif. 401(k) dengan kontribusi 5% terlepas dari kontribusi karyawan. Program asuransi jiwa dan disabilitas. Opsi saham untuk semua karyawan penuh waktu. Penggantian biaya satu kali sebesar $500 untuk membangun/meningkatkan kantor di rumah. Tunjangan tahunan untuk pendidikan dan bantuan pengembangan profesional. Penggantian biaya digital sebesar $75 USD/bulan. Akses ke platform BetterUp untuk pembinaan serta pertumbuhan pribadi dan profesional. Huntress berkomitmen menciptakan budaya inklusif di mana setiap anggota tim dihargai, memiliki suara, dan diberdayakan untuk datang bekerja setiap hari sebagai diri mereka sendiri. Kami tidak melakukan diskriminasi berdasarkan ras, etnis, warna kulit, leluhur, asal negara, agama, jenis kelamin, orientasi seksual, identitas gender, disabilitas, status veteran, informasi genetik, status perkawinan, atau status lain yang dilindungi secara hukum. Kami melakukan diskriminasi terhadap peretas yang mencoba mengeksploitasi bisnis dari berbagai ukuran. Akomodasi: Jika Anda memerlukan akomodasi yang wajar untuk menyelesaikan lamaran, wawancara, atau pengujian prakerja, atau untuk berpartisipasi dalam proses seleksi karyawan, silakan sampaikan pertanyaan Anda kepada accommodations@huntresslabs.com. Harap diperhatikan bahwa permintaan yang tidak terkait akomodasi yang dikirim ke kotak masuk ini tidak akan mendapat tanggapan. Huntress menggunakan alat kecerdasan buatan untuk membantu meninjau dan mengevaluasi lamaran kerja, termasuk penyaringan resume, penilaian keterampilan, serta pencocokan dan perbandingan kandidat. Alat AI ini mendukung perekrut manusia dalam proses peninjauan awal, tetapi tidak membuat keputusan perekrutan akhir tanpa keterlibatan manusia. Dengan mengirimkan lamaran, Anda mengakui penggunaan AI ini dalam proses rekrutmen kami. Silakan tinjau Candidate Privacy Notice untuk mengetahui lebih lanjut tentang praktik kami dan hak privasi data Anda. #BI-Remote

Security Operations Analyst - West Coast Shift

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Manager, Security Operations Center

Senior Detection Engineering & Threat Hunting Analyst

Security Operations Analyst

Security Operations Analyst- Ireland