Repérée sur jobicy.com · hier

Security Operations Analyst

Huntress

Lieu
Télétravail, AU
Télétravail
Télétravail total
Contrat
Non précisé
Séniorité
Non précisé
Domaine
soc

6 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Poste d'analyste SOC chez Huntress, en télétravail complet depuis l'Australie, rémunéré entre 110 000 et 140 000 AUD de base. La mission consiste à trier et investiguer les alertes générées par la plateforme Huntress, analyser la télémétrie EDR/SIEM et réaliser de l'analyse dynamique de malware pour isoler la cause d'une intrusion. Le poste demande une bonne connaissance d'Active Directory, du cadre MITRE ATT&CK et des bases réseau, accessible à partir de deux ans d'expérience en SOC ou en réponse à incident. Horaires fixes selon le fuseau horaire choisi en Australie.

Compétences techniques

  • Triage d'alertes SIEM/EDR
  • Analyse dynamique de malware
  • MITRE ATT&CK (credential dumping, mouvement latéral, persistance, exfiltration)
  • Investigation Active Directory / PowerShell / Group Policy
  • Notions réseau (ports, protocoles, NAT, VLAN)
  • Investigation Microsoft 365 / Google Workspace

Compétences comportementales

  • Communication claire à l'écrit et à l'oral
  • Résilience sous pression
  • Esprit d'équipe
  • Apprentissage autonome continu
  • Support aux escalades clients

Compétences citées dans l'annonce

  • Active Directory
  • EDR
  • Forensic
  • MDR
  • MITRE ATT&CK
  • PowerShell
  • SIEM
  • Threat Hunting

Description du poste

## Contexte Huntress, fondée en 2015 par d'anciens opérateurs cyber de la NSA, est une équipe full remote qui rend la cybersécurité de niveau entreprise accessible aux structures de toute taille, avec un SOC humain actif 24/7. L'entreprise protège aujourd'hui plus de 5 millions d'endpoints et 16 millions d'identités. Rattachement : Senior Manager, Security Operations Center Lieu : télétravail (Australie) Rémunération : 110 000 à 140 000 AUD de base, plus bonus et actions Horaires possibles : - Australie-Occidentale : lundi-vendredi, 8h-16h AWST - Côte Est : lundi-vendredi, 9h-17h AEST, ou mardi-vendredi, 8h-18h AEST ## Missions - Trier, investiguer, répondre et remédier aux alertes générées par la plateforme Huntress - Analyser la télémétrie EDR/SIEM, les sources de logs et les artefacts forensiques pour déterminer la cause racine des attaques et fournir la remédiation adaptée - Réaliser une analyse dynamique de malware pour extraire des indicateurs de compromission ou déterminer le caractère malveillant d'un fichier - Contribuer à l'affinage des capacités de détection et à l'hygiène de la file d'alertes - Investiguer des activités dans Microsoft 365 et Google Workspace et fournir des conseils de remédiation pour les tenants compromis - Développer ses compétences via des données d'intrusion réelles, des formations prises en charge, et un usage responsable des outils IA pour accélérer l'analyse de routine, en validant les résultats - Soutenir l'équipe de support client sur les escalades liées aux questions SOC - Contribuer à l'évolution des workflows homme-machine avec les équipes Produit et Ingénierie ## Profil recherché - 2 ans ou plus d'expérience en SOC, réponse à incident, MDR ou forensics numérique - Expérience démontrée sur au moins un des systèmes Windows, Linux ou macOS, incluant les surfaces d'attaque et l'analyse de malware - Compétences en administration système et compréhension de leur exploitation par les attaquants (Active Directory, PowerShell, Group Policy, création de comptes locaux) - Familiarité avec les tactiques du MITRE ATT&CK : dumping d'identifiants, mouvement latéral, mécanismes de persistance, techniques d'exfiltration - Connaissances réseau de base : ports et protocoles courants, NAT, adresses IP publiques/privées, VLAN - Goût pour la forensics et l'analyse de logs, processus et artefacts - Communication claire, à l'écrit comme à l'oral, pour des audiences variées - Usage réfléchi de l'IA en analyse quotidienne, avec validation systématique des résultats avant action ## Avantages Travail full remote, déplacement annuel aux États-Unis, prise en charge de l'équipement de bureau à domicile, congé parental de 12 semaines, allocations mensuelles téléphone/internet et équipement, mutuelle santé, stock-options.
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi