Senior MDR Analyst

🕒 vor 2 Monaten

🇺🇸 Vereinigte Staaten – Remote

💵 $115.000 - $123.000 / Jahr

⏰ Vollzeit

🟠 Senior

🧐 Analyst

👻 Geisterscore 20%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Blackpoint Cyber

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

🎖️ Verteidigung

🔒 Cybersecurity

💰 €190.000.000 Series C im 2023-06

Consulting • Defense • Cybersecurity

Blackpoint Cyber ist ein technologieorientiertes Cybersicherheitsunternehmen mit Hauptsitz in Maryland, USA. Das Unternehmen wurde von ehemaligen Sicherheitsexperten des US-Verteidigungsministeriums und der Geheimdienste gegründet und nutzt seine praktische Cyber-Erfahrung und sein Wissen über bösartige Taktiken, um MSPs bei der Sicherung ihrer Infrastruktur und ihres Betriebs zu unterstützen. \n\n Blackpoint bietet das einzige erstklassige, nationenstaatliche Cybersicherheits-Ökosystem und bedient die MSP-Community mit seiner eigenen proprietären Sicherheits- und Reaktionsplattform SNAP-Defense, die als Produkt oder als echter Managed Detection and Response (MDR) Service erhältlich ist. Blackpoint erkennt nicht nur Verstöße früher als jede andere Lösung auf dem Markt, sondern seine engagierten MDR-Sicherheitsanalysten arbeiten rund um die Uhr, um Netzwerkvisualisierung, Insider-Bedrohungsüberwachung, Antimalware, Datenverkehrsanalyse und Endgerätesicherheit in einem schnell einsatzbereiten Dienst zu kombinieren, um Bedrohungen zu überwachen und abzuwehren, bevor es zu spät ist. \n\n Zusätzlich zu seinen MDR-Diensten führt Blackpoint LogIC ein, seinen neuen Logging-Service mit integrierter Compliance, um MSPs und ihren Kunden zu helfen, die Anforderungen der Cyber-Compliance einschließlich Bewertungen und Audits zu erfüllen. Mit einfacher Push-Button-Einrichtung ermöglicht LogICs hocheffiziente Logging-Architektur und Selbstbedienungs-Webanwendung das Erstellen von Compliance-Berichten und das Verwalten aller Aspekte der Ereignis- und Protokollerfassung. Vereinfachen Sie, wie Sie sich auf Audits vorbereiten, und wissen Sie genau, wo Sie bereits abgesichert sind, ohne Ihre Sicherheitslage zu beeinträchtigen. \n\n Blackpoint Cyber arbeitet weiterhin hart daran, der MSP-Community ein durchgängiges, effektives Cybersicherheits-Ökosystem zu bieten. Die Mission? Absolute, einheitliche Erkennungs- und Reaktionsdienste für MSPs aller Größen bereitzustellen, um einer sich ständig ändernden Bedrohungslandschaft entgegenzutreten. \n\n Wir gewinnen den ungleichen Kampf. Tun Sie das auch? Erfahren Sie mehr unter www.blackpointcyber.com.

Beschreibung

• Analyze and evaluate anomalous network and system events in a 24x7x365 SOC environment through lead-less threat hunting • Collaborate with MDR Analysts to research and investigate emerging cybersecurity threats and serve as an escalation point for advanced intrusion analysis • Develop incident analysis reports and work across business units and customers to resolve issues • Help design and build operational processes and procedures to improve SOC efficiency • Provide actionable threat and vulnerability analysis based on security events across independent customer environments • Build test lab environments to research emerging techniques and contribute to internal and external threat-operations knowledge • Review sandbox technologies for additional IOCs uncovered during analysis

🎯 Anforderungen

• Five (5+) years of experience in an information security role; progressive relevant training and/or certification may substitute for one year • Experience working in a Security Operations Center (SOC) • Two (2+) years of experience triaging endpoint events from EDR and NGAV and supporting the Incident Response process • Deep knowledge of assessing threat indicators in Windows environments, including malware, malicious anomalies, abnormal network activity, root-level compromise, and forensic artifacts • Robust understanding of at least two of Windows, Linux, or OSX • Familiarity with the ELK stack, including dashboards, Logstash configuration, and searching • Scripting/programming experience with PowerShell, Python, and Go • Familiarity with AWS services such as EC2, S3, and IAM, plus Azure/M365 • Experience developing, refining, and performing leadless threat-hunting analysis and reporting results • Excellent problem-solving, critical-thinking, and analytical skills • Excellent written and verbal communication skills for presenting technical findings to technical and non-technical audiences • Bachelor’s degree in Computer Science or a related technical discipline is listed as a bonus • Network/system administration and/or engineering experience is listed as a bonus • Deep forensic knowledge of Windows, Mac OS, and/or Linux is listed as a bonus • Digital Forensics and Incident Response experience is a plus • Malware analysis, pentesting/red-blue team, and CTF development experience are listed as bonuses • Must be authorized to work in the United States without restriction

🏖️ Vorteile

• Offers Equity • Competitive Health, Vision, Dental, and Life Insurance plans for eligible US employees • Robust 401k plan • Discretionary Time Off • Other minor perks