Principal Security Operations Center Analyst

О позиции

Huntress — команда специалистов по кибербезопасности из бывших операторов NSA, основанная в 2015 году. Мы предоставляем корпоративные решения уровня enterprise всем компаниям, независимо от размера. В нашей распределённой команде работает более 17 млн идентификаторов и 6 млн конечных точек по всему миру. В роли Principal SOC Analyst вы станете старшим техническим голосом на APAC floor, отвечаете за самые сложные интрузии и помогаете строить Human-Led Agentic SOC, где агенты обрабатывают объём, а люди обеспечивают качество.

Чем заниматься

• Управление многохостовыми интрузиями end-to-end: triage, форензика, root cause анализ и remediation across endpoint, identity и SIEM telemetry
• Техническое партнёрство с Product, Detection Engineering и Threat Hunting группами: превращение повторяющихся проблем пола в устойчивые детекты и исправления продуктов
• Продвинутый статический и динамический анализ малвари, исследование emerging tradecraft, публикация результатов в блогах и выступлениях на конференциях
• Поиск повторяющихся паттернов расследований и toil, проектирование и поддержка автоматизации и human-led agentic workflows
• Контроль качества на полу: оценка выхода AI agent и аналитиков, tracing misses до root cause и фиксация у источника, финальный технический review детектов и инцидентов
• Техническое лидерство и менторинг во всех уровнях команды: установка стандартов расследований, проведение case reviews и knowledge sessions
• Руководство эскалациями угроз от SOC Support, подготовка понятных объяснений для технической и нетехнической аудитории

Что ждут

• 6+ лет опыта в SOC, Incident Response, DFIR или MDR ролях, включая lead многохостовых интрузий
• Глубокие знания attacker tradecraft across MITRE ATT&CK (credential access, lateral movement, persistence, defense evasion, living-off-the-land)
• Расширенная форензика и расследования на Windows, macOS и Linux
• Опыт cloud identity расследования и remediation в Microsoft 365 / Entra ID и Google Workspace
• Продвинутый статический и динамический анализ малвари, извлечение IOCs, определение capability и intent
• Сильный enterprise Windows administration (Active Directory, Group Policy, PowerShell, domain trusts) и networking knowledge
• Практический опыт работы с AI инструментами (Claude, Codex) для анализа, исследований и создания агентов (Python, PowerShell)
• Понимание inline quality delivery: QC/QA gates, statistical sampling, drift detection, regression testing
• Доказанный технический лидерство и менторинг команды

Будет плюсом

• Публикации: исследования, блоги, выступления на конференциях, open-source security tooling
• ОпытDetection engineering: написание и tuning детектов и SIEM queries
• Расследования в других cloud платформах (Azure, AWS, GCP)
• Предшествующий MSP/MSSP/MDR опыт, familiarity с RMM tools

Условия

• Полностью удалённая работа из Австралии
• Ежегодная поездка в США для Summer Summit, дополнительные локальные мероприятия в Австралии
• Компенсация home office setup ($800 AUD)
• 12 недель оплачиваемого parental leave для primary и secondary carers
• Ежемесячная allowance на телефон и интернет ($185 AUD)
• Home office tech stipend для обновления оборудования ($40 AUD)
• Subsidised private health insurance
• Stock options для всех full-time сотрудников
• Доступ к BetterUp платформе для коучинга и развития

Навыки

• SOC Operations
• Incident Response
• Digital Forensics
• Malware Analysis
• SIEM
• Threat Hunting
• MITRE ATT&CK
• Endpoint Security
• Identity Security
• Microsoft Entra ID
• Google Workspace
• Windows Administration
• Linux Administration
• macOS Administration
• PowerShell
• Active Directory
• Network Security
• Python
• Cloud Security
• AI-Assisted Security Operations
• Quality Assurance

Могут спросить на собеседовании

1. Расскажите о самом сложном многохостовом интрузии, которым вы управляли. Как вы подходили к triage, анализу и remediation?
2. Как вы используете AI инструменты (например, Claude, Codex) для расследований? Приведите пример эффективного применения.
3. Опишите случай, когда вы нашли root cause системной проблемы на SOC floor и как улучшили детект, чтобы предотвратить повторение.
4. Как вы оцениваете качество работы AI agents в SOC? Какие метрики и процессы используйте для QC/QA?
5. Приведите пример, как вы менторируете junior аналитиков и поднимаете стандарты команды.