Senior MDR Analyst

🕒 Julho 1

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $115.000 - $123.000 / ano

⏰ Tempo Integral

🟠 Sênior

🧐 Analista

👻 Score fantasma 18%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Blackpoint Cyber

SiteLinkedInTodas as Vagas

51 - 200 funcionários

💼 Consultoria

🎖️ Defesa

🔒 Cibersegurança

💰 $190.000.000 Series C em 2023-06

Consulting • Defense • Cybersecurity

A Blackpoint Cyber é uma empresa de cibersegurança focada em tecnologia, com sede em Maryland, EUA. A empresa foi estabelecida por ex-especialistas em segurança do Departamento de Defesa e Inteligência dos EUA e aproveita sua experiência real em cibernética e conhecimento de técnicas maliciosas para ajudar Provedores de Serviços Gerenciados (MSPs) a proteger sua infraestrutura e operações.\n\nOferecendo o único ecossistema de cibersegurança de classe mundial, com nível de segurança de Estado, a Blackpoint atende à comunidade MSP usando sua própria plataforma proprietária de operações de segurança e resposta a incidentes, o SNAP-Defense, que está disponível como produto ou como um serviço completo de Detecção e Resposta Gerenciada (MDR). A Blackpoint não apenas detecta invasões mais cedo do que qualquer outra solução no mercado, mas seus analistas de segurança dedicados ao MDR trabalham 24/7 para combinar visualização de rede, monitoramento de ameaças internas, antimalware, análise de tráfego e segurança de endpoint em um serviço rapidamente implementado para monitorar e deter ameaças antes que seja tarde demais.\n\nAlém de seus serviços MDR, a Blackpoint está lançando o LogIC, seu novo serviço de registro com conformidade integrada para ajudar os MSPs e seus clientes a atenderem aos requisitos de conformidade de cibersegurança, incluindo avaliações e auditorias. Com configuração simples por meio de botão, a arquitetura de registro hipereficiente do LogIC e o aplicativo web de autoatendimento permitem que você gere relatórios de conformidade e gerencie todos os aspectos da coleta de eventos e logs. Simplifique como você se prepara para auditorias e saiba exatamente onde já está coberto sem comprometer sua postura de segurança.\n\nA Blackpoint Cyber continua trabalhando arduamente para oferecer um ecossistema de cibersegurança eficaz de ponta a ponta para a comunidade MSP. A missão? Fornecer serviços absolutos e unificados de detecção e resposta para MSPs de todos os tamanhos combaterem um cenário de ameaças em constante mudança.\n\nEstamos vencendo a luta desigual. Você está? Saiba mais em www.blackpointcyber.com.

Descrição

• Analyze and evaluate anomalous network and system events in a 24x7x365 SOC environment through lead-less threat hunting • Collaborate with MDR Analysts to research and investigate emerging cybersecurity threats and serve as an escalation point for advanced intrusion analysis • Develop incident analysis reports and work across business units and customers to resolve issues • Help design and build operational processes and procedures to improve SOC efficiency • Provide actionable threat and vulnerability analysis based on security events across independent customer environments • Build test lab environments to research emerging techniques and contribute to internal and external threat-operations knowledge • Review sandbox technologies for additional IOCs uncovered during analysis

🎯 Requisitos

• Five (5+) years of experience in an information security role; progressive relevant training and/or certification may substitute for one year • Experience working in a Security Operations Center (SOC) • Two (2+) years of experience triaging endpoint events from EDR and NGAV and supporting the Incident Response process • Deep knowledge of assessing threat indicators in Windows environments, including malware, malicious anomalies, abnormal network activity, root-level compromise, and forensic artifacts • Robust understanding of at least two of Windows, Linux, or OSX • Familiarity with the ELK stack, including dashboards, Logstash configuration, and searching • Scripting/programming experience with PowerShell, Python, and Go • Familiarity with AWS services such as EC2, S3, and IAM, plus Azure/M365 • Experience developing, refining, and performing leadless threat-hunting analysis and reporting results • Excellent problem-solving, critical-thinking, and analytical skills • Excellent written and verbal communication skills for presenting technical findings to technical and non-technical audiences • Bachelor’s degree in Computer Science or a related technical discipline is listed as a bonus • Network/system administration and/or engineering experience is listed as a bonus • Deep forensic knowledge of Windows, Mac OS, and/or Linux is listed as a bonus • Digital Forensics and Incident Response experience is a plus • Malware analysis, pentesting/red-blue team, and CTF development experience are listed as bonuses • Must be authorized to work in the United States without restriction

🏖️ Benefícios

• Offers Equity • Competitive Health, Vision, Dental, and Life Insurance plans for eligible US employees • Robust 401k plan • Discretionary Time Off • Other minor perks