Sophos разработва решения за киберсигурност, които помагат на организациите да се защитават от ransomware, усъвършенствани заплахи и други кибератаки. Портфолиото му включва защита на крайни устройства и мрежи, облачна сигурност и управлявано откриване и реагиране на заплахи, подкрепени от изследвания на заплахите, обучения по сигурност и оперативен опит. Sophos Central обединява тези възможности в централизирана платформа, предназначена да работи със съществуващите IT среди. Компанията обслужва организации от сектори, сред които финанси, здравеопазване, държавно управление, производство и търговия на дребно.
Анализатор на заплахи III, Канада (дистанционна работа)
Наблюдавайте, разследвайте и отговаряйте на киберзаплахи за услугата на Sophos за управлявано откриване и реагиране. Извършвайте лов на заплахи, реагирайте на инциденти и управлявайте клиентски случаи в защитени среди.
Канада74 000 CAD – 123 000 CAD / година
ДистанционноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиАнализаторОписание
- Наблюдавайте и реагирайте на предупреждения от пакета за сигурност на Sophos, включително инструментите EDR и XDR
- Ръководете младши анализатори при ескалирани разследвания
- Анализирайте подозрителната активност от край до край, за да определите обхвата, въздействието и риска
- Откривайте и отстранявайте киберзаплахи в клиентски среди чрез одобрени процедури и инструменти
- Записвайте констатациите, действията и резултатите от разследванията в платформата за управление на MDR случаи
- Извършвайте лов на заплахи в MDR средите на клиентите
- Разследвайте фишинг съобщения, подозрителни двоични файлове и необичайно поведение
- Идентифицирайте повтарящи се фалшиви положителни резултати и препоръчвайте подобрения в откриването
- Проучвайте извършители на заплахи, техники от MITRE ATT&CK, разузнавателни доклади, нови индикатори за компрометиране, активни експлойти и уязвимости
- Поддържайте вътрешни ресурси със знания и допринасяйте за непрекъснатото подобрение
- Работете по планирани смени и предоставяйте подробна информация при предаване на работата на глобалните екипи
- Помагайте при активни инциденти със сигурността
- Откривайте случаи, следете напредъка и проследявайте клиентите до разрешаването им
- Комуникирайте с клиентите чрез чат, телефон и системи за тикети
- Помагайте за подобряване на процесите, процедурите и инструментите на операциите по сигурността
Изисквания
- Най-малко три години практически опит в център за операции по сигурността, среда за управлявано откриване и реагиране или ИТ роля, свързана с киберсигурността
- Познаване на технологиите за сигурност на крайни точки и мрежи, включително EDR, IDS/IPS и платформи за откриване на зловреден софтуер
- Работни познания за работни станции и сървъри с Windows, както и за среди с Linux или macOS
- Способност за интерпретиране на регистрационни файлове за събития в Windows и друга телеметрия
- Разбиране на TCP/IP, мрежови протоколи, маршрутизация и анализ на трафика
- Опит в поддръжката на реагиране на инциденти в реално време и разследване на заплахи
- Познаване на методите за лов на заплахи и поведението на нападателите
- Опит в ограничаването, смекчаването и възстановяването след инциденти със сигурността
- Разбиране на техниките за поддържане на достъп, ескалация на привилегии, странично движение и заобикаляне на защитата
- Познаване на процедурите за реагиране на инциденти и практиките за операции по сигурността
- Силни аналитични умения, умения за отстраняване на проблеми и внимание към детайлите
- Ясни комуникационни умения за техническа и нетехническа аудитория
- Професионален подход с фокус върху клиента
- Бакалавърска степен по информационни технологии, компютърни науки, киберсигурност или сходна област или равностоен практически опит
- Възможност за работа на ротационни смени, включително нощем, през уикендите и по празници
- Разрешение за работа в Канада без спонсорство от работодателя
Придобивки
- Възможност за бонусно възнаграждение
- Пълен пакет от придобивки
- Модел на работа с приоритет дистанционната работа
- Мрежи за многообразие и приобщаване, ръководени от служители
- Годишни благотворителни програми и кампании за набиране на средства
- Дни за доброволчество
- Глобални програми за устойчивост за служителите
- Глобални състезания по фитнес и викторини
- Глобални дни за благополучие
- Месечни уебинари и обучения за благополучие