Yang Kami Kerjakan: Kejahatan siber terus berkembang, dan semakin banyak bisnis yang menjadi sasaran ancaman yang sebelumnya hanya menargetkan organisasi terbesar. Hal ini mendorong para pelindung seperti kami untuk beroperasi pada tingkat tertinggi sekaligus memperkuat kebutuhan kami akan orang-orang berbakat yang ingin memberikan dampak berarti. Didirikan pada 2015 oleh mantan operator siber NSA, Huntress adalah tim yang mengutamakan kerja jarak jauh dan berupaya membuat keamanan siber tingkat perusahaan dapat diakses oleh bisnis dari berbagai ukuran. Kami bekerja sama erat dengan tim keamanan dan penyedia layanan yang melindungi lingkungan kompleks, sering kali tanpa waktu atau jumlah tenaga yang cukup untuk menangani semuanya. Karena itu, kami membangun teknologi sendiri dan mendukungnya dengan Security Operations Center (SOC) yang dikelola manusia selama 24/7. Hasilnya, platform kami tidak pernah terpisah dari para ahli yang mengelolanya sehingga perlindungan pelanggan tetap terjaga. Saat ini, Huntress mengamankan lebih dari 5 juta endpoint dan 16 juta identitas di seluruh dunia. Angka tersebut terus bertambah karena semakin banyak bisnis mengandalkan kami untuk membantu meringankan beban dan beroperasi dengan lebih percaya diri. Setiap hari, komitmen tersebut terlihat dari cara kami mendampingi pelanggan dan saling mendukung. Melapor kepada: Senior Manager, Detection Engineering & Threat Hunting Lokasi: Jarak jauh, Australia Kisaran kompensasi: Gaji pokok $150.000 hingga $170.000 AUD ditambah bonus dan ekuitas Tanggung Jawab: Anggota tim DE&TH Huntress memulai setiap pagi dengan kehormatan untuk menghambat pelaku ancaman melalui kombinasi rekayasa deteksi dan perburuan ancaman. Tim ini bekerja berdampingan dengan Security Operations Center kami yang beroperasi 24x7, serta fungsi Adversary Tactics & Tactical Response, dan berperan penting dalam mendeteksi pelaku ancaman sebelum mereka sempat berdampak pada lingkungan mitra kami. Sebagai Senior Detection Engineering and Threat Hunting (DE&TH) Analyst, Anda harus tertarik pada masalah-masalah sulit: mendeteksi intrusi terselubung, mengelola positif palsu dan negatif palsu dalam skala besar, serta menemukan petunjuk yang dapat mengungkap kampanye yang terus berkembang di lingkungan para mitra Huntress. Dalam posisi ini, Anda akan mengubah intelijen ancaman atau hipotesis menjadi deteksi yang membantu SOC menemukan intrusi nyata dengan lebih cepat. Saat SOC menanggapi peringatan dalam hitungan menit, tim ini mengembangkan deteksi dan meninjau tanda-tanda aktivitas penyerang yang lebih ambigu setiap hari dan setiap minggu. Dalam aspek Rekayasa Deteksi, Anda akan berperan dalam merancang, membangun, dan memelihara portofolio deteksi yang tangguh, dapat diskalakan, dan memiliki ketepatan tinggi agar SOC dapat dengan cepat mengidentifikasi serta menanggapi aktivitas musuh. Hal ini mencakup kerja sama dengan tim engineering dan tim terkait lainnya untuk mencapai tujuan bersama di berbagai domain, termasuk identitas dan endpoint. Dalam aspek Perburuan Ancaman, Anda akan meneliti teknik baru yang digunakan penyerang, menguji teori baru, dan meninjau data perburuan dalam skala besar untuk jutaan endpoint guna secara proaktif memburu dan mengganggu teknik pelaku ancaman terselubung yang lolos dari pertahanan awal. Jika Anda menyukai Rekayasa Deteksi dan Perburuan Ancaman dalam skala besar, sekaligus menyukai lingkungan dan energi SOC, inilah peran yang tepat untuk Anda. Tanggung jawab: Berkontribusi pada seluruh bagian siklus hidup deteksi dengan membuat aturan baru, mengujinya sebelum diterapkan, memantau efektivitasnya, serta menyesuaikan, mempromosikan, atau menghentikan aturan berdasarkan kinerjanya. Mengembangkan aturan di berbagai produk Huntress dan sistem operasi, seperti Identity Threat Detection and Response (ITDR), Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR), Windows, Linux, dan MacOS. Mengelola setiap permintaan DE&TH yang diajukan secara internal atau dieskalasikan oleh mitra kami. Melakukan perburuan berbasis hipotesis pada telemetri Huntress, dengan memprioritaskan teknik dan tradecraft yang dapat menghindari deteksi berketepatan tinggi serta tinjauan awal SOC. Mengkonsumsi intelijen ancaman dan menerjemahkan IOC, TTP, serta temuan internal menjadi deteksi baru atau yang disempurnakan melalui alur kerja berbasis Git. Membangun dan menyempurnakan dasbor atau kueri perburuan yang diperlukan untuk menemukan potensi intrusi. Meninjau tanda-tanda ambigu dari aktivitas penyerang di berbagai produk Huntress dan mengungkap intrusi yang mungkin memerlukan investigasi lebih lanjut. Menginvestigasi atau mengeskalasikan intrusi yang mungkin telah teridentifikasi untuk memastikan mitra menerima laporan insiden yang jelas dengan saran yang akurat. Berkontribusi pada temuan untuk proyek berbasis komunitas dan membuat konten Huntress seperti blog, unggahan media sosial, video, podcast, dan webinar. Menggunakan alur kerja berbantuan AI untuk membuat prototipe kueri, memperkaya analisis, dan mengembangkan kerangka aturan deteksi, dengan tetap menerapkan penilaian yang baik untuk memvalidasi keluaran AI. Kami berharap semua orang di Huntress dapat menggunakan AI sebagai bagian nyata dari cara mereka bekerja, bukan sesekali, melainkan benar-benar terintegrasi dalam alur kerja inti. Kualifikasi: Pengalaman 2+ tahun dalam rekayasa deteksi, perburuan ancaman, SOC, MDR, atau respons insiden. Pengetahuan tingkat menengah tentang internal Windows. Pengetahuan kerja tentang Linux, macOS, Microsoft 365, Azure, dan Google Workspace. Pengalaman mengembangkan, menguji, menyesuaikan, dan mendokumentasikan deteksi atau analitik berdasarkan intelijen ancaman, IOC, hipotesis, atau investigasi dunia nyata. Kemampuan menyampaikan temuan melalui laporan tertulis yang jelas. Pemahaman yang kuat tentang bahasa deteksi seperti Sigma, Suricata, Snort, atau YARA, serta bahasa kueri seperti KQL, EQL, ES|QL, atau Splunk SPL. Pemahaman yang baik tentang tradecraft musuh, termasuk teknik yang digunakan untuk persistensi, eskalasi hak akses, pelemahan pertahanan, pergerakan lateral, penemuan, dan pengumpulan pada suatu sistem. Pemahaman yang baik tentang peran berbagai pelaku ancaman dan tujuan terkait mereka, seperti broker akses awal, afiliasi ransomware, dan entitas yang disponsori negara. Kemampuan mengatur alur kerja AI yang dapat digunakan kembali untuk meningkatkan perburuan ancaman, pengembangan deteksi, atau analisis, serta memverifikasi keluaran yang dihasilkan AI sebelum digunakan di lingkungan produksi. Nilai tambah: Pengetahuan tingkat menengah tentang internal Linux dan MacOS. Pengalaman langsung menggunakan alat untuk menemukan bukti kompromi dari jarak jauh, seperti OSquery, Velociraptor, dan platform EDR/MDR/XDR. Pernah menggunakan alat forensik seperti EZ Tools milik Eric Zimmerman, RegRipper, Hayabusa, atau Chainsaw untuk menganalisis artefak endpoint. Keterampilan analisis malware tingkat menengah. Yang Kami Tawarkan: Kerja sepenuhnya jarak jauh Setidaknya 1 perjalanan tahunan ke AS untuk Summer Summit, dengan acara lokal tambahan di Australia! Penggantian biaya penyiapan kantor rumah bagi karyawan baru ($800 AUD) Cuti melahirkan dan cuti orang tua berbayar selama 12 minggu bagi pengasuh utama maupun sekunder Tunjangan digital bulanan untuk biaya telepon pribadi dan internet ($185 AUD) Tunjangan teknologi kantor rumah bulanan untuk meningkatkan atau mengganti peralatan ($40 AUD) Asuransi kesehatan swasta bersubsidi melalui penyedia pilihan kami Opsi saham untuk semua karyawan penuh waktu Akses ke platform BetterUp untuk pembinaan serta pengembangan pribadi dan profesional Huntress berkomitmen menciptakan budaya inklusif yang menghargai setiap anggota tim, memberikan mereka ruang untuk menyampaikan pendapat, dan memberdayakan mereka untuk datang bekerja setiap hari sebagai diri mereka sendiri. Kami tidak melakukan diskriminasi berdasarkan ras, etnis, warna kulit, leluhur, asal negara, agama, jenis kelamin, orientasi seksual, identitas gender, disabilitas, status veteran, informasi genetik, status perkawinan, atau status lain yang dilindungi secara hukum. Kami melakukan diskriminasi terhadap peretas yang mencoba mengeksploitasi bisnis dari berbagai ukuran. Akomodasi: Jika Anda memerlukan akomodasi yang wajar untuk menyelesaikan lamaran, wawancara, atau pengujian pra-kerja, atau untuk berpartisipasi dalam proses seleksi karyawan, sampaikan pertanyaan Anda ke accommodations@huntresslabs.com. Harap diperhatikan bahwa permintaan yang tidak berkaitan dengan akomodasi yang dikirim ke kotak masuk ini tidak akan mendapat tanggapan. Huntress menggunakan alat kecerdasan buatan untuk membantu meninjau dan mengevaluasi lamaran kerja, termasuk penyaringan resume, penilaian keterampilan, serta pencocokan dan perbandingan kandidat. Alat AI ini mendukung perekrut manusia dalam proses peninjauan awal, tetapi tidak membuat keputusan perekrutan akhir tanpa keterlibatan manusia. Dengan mengirimkan lamaran, Anda mengakui penggunaan AI dalam proses rekrutmen kami. Silakan tinjau Candidate Privacy Notice untuk informasi lebih lanjut mengenai praktik kami dan hak privasi data Anda. #BI-Remote

Senior Detection Engineering & Threat Hunting Analyst

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Security Operations Analyst- Ireland

Manager, Security Operations Center - EMEA

Senior Blockchain Intelligence Analyst, Ransomware

Senior Software Engineer, Application Security