Threat Researcher in Katowice

Security Joes szuka specjalisty ds. badań zagrożeń, który dołączy do naszego globalnego zespołu Blue Team i pomoże monitorować, badać oraz reagować na rzeczywiste zagrożenia cybernetyczne. Będziesz analizować bieżące ataki, wspierać dochodzenia incydentów, uczestniczyć w polowaniach na zagrożenia oraz rozwijać narzędzia i możliwości detekcji, które chronią naszych klientów. Będziesz pracować obok doświadczonych badaczy w takich dziedzinach jak analiza złośliwego oprogramowania, testowanie penetracyjne, badania exploitów i inżynieria odwrotna, z możliwością nauki i bezpośredniego wpływu na naszą pracę defensywną i badawczą.

Co będziesz robić:

• Monitorować technologie zabezpieczeń w poszukiwaniu alertów i podejrzanej aktywności.
• Badać incydenty, zbierać wskaźniki zagrożeń i wspierać analizy atrybucji.
• Uczestniczyć w polowaniach na zagrożenia i analizie złośliwego oprogramowania.
• Rozwijać i poprawiać zasady detekcji oraz widoczność zagrożeń.
• Wspierać wewnętrzne narzędzia badawcze oraz zarządzać skryptami i kodem w GitHubie.
• Współpracować z klientami i ich zespołami zabezpieczeń podczas reakcji na incydenty.
• Nauczyć się i stosować metody inżynierii odwrotnej oraz reagowania na incydenty pod kierunkiem starszych badaczy.
• Dokumentować ustalenia i przyczyniać się do wewnętrznego dzielenia się wiedzą oraz raportów wywiadu dotyczącego zagrożeń.

Co przyniesiesz:

• 2-4 lata praktycznego doświadczenia w badaniach zagrożeń, SOC, MDR lub reagowaniu na incydenty.
• Doświadczenie w pracy z platformami EDR/XDR oraz analizie logów lub zdarzeń bezpieczeństwa.
• Znajomość środowisk chmurowych i hybrydowych.
• Podstawowe doświadczenie w analizie złośliwego oprogramowania i skryptowaniu, takim jak Python lub PowerShell.
• Znajomość GitHub i kontroli wersji.
• Zrozumienie zasad detekcji i narzędzi takich jak YARA lub Sigma; doświadczenie praktyczne będzie dodatkowym atutem.
• Silne umiejętności analityczne, komunikacyjne i dokumentacyjne.
• Wysoki poziom znajomości języka angielskiego, zarówno w mowie, jak i piśmie.
• Dyplom z informatyki lub odpowiednie certyfikaty, takie jak SANS GCIH/GREM lub Zero2Auto, będą dodatkowym atutem.

Dodatkowe punkty:

• Wkład w społeczność badań nad cyberbezpieczeństwem, taki jak posty na blogach, projekty GitHub lub opracowania wywiadu dotyczącego zagrożeń.
• Interesowanie się publicznym wystąpieniem, dzieleniem się wiedzą lub prowadzeniem szkoleń.

Security Joes zapewnia globalne usługi zarządzanej detekcji i reakcji, reagowania na incydenty, forensykę, operacje Red Team oraz inne usługi zabezpieczeń. Nasze zespoły współpracują z organizacjami na całym świecie, aby badać i reagować na złożone zagrożenia cybernetyczne. Budujemy również JOES AIR (Autonomiczne Dochodzenia i Reakcje), naszą platformę SecOps. AIR wprowadza możliwości wspierane przez AI do procesów dochodzeniowych i reakcyjnych, łącząc automatyzację z ludzką ekspertyzą i nadzorem. Platforma opiera się na naszym praktycznym doświadczeniu w reagowaniu na incydenty i MDR oraz odzwierciedla nasz cel, jakim jest pomoc zespołom zabezpieczeń w zarządzaniu dochodzeniami jako połączonymi, świadomymi kontekstu procesami. Dołącz do globalnego, zdalnego zespołu praktyków cyberbezpieczeństwa i pomóż nam chronić organizacje, jednocześnie rozwijając swoje umiejętności badawcze i reakcyjne.