Sophos разработва решения за киберсигурност, които помагат на организациите да се защитават от ransomware, усъвършенствани заплахи и други кибератаки. Портфолиото му включва защита на крайни устройства и мрежи, облачна сигурност и управлявано откриване и реагиране на заплахи, подкрепени от изследвания на заплахите, обучения по сигурност и оперативен опит. Sophos Central обединява тези възможности в централизирана платформа, предназначена да работи със съществуващите IT среди. Компанията обслужва организации от сектори, сред които финанси, здравеопазване, държавно управление, производство и търговия на дребно.
Старши консултант по реакция при инциденти, Rapid Response
Ръководи разследвания на ransomware и други киберинциденти за клиенти на Sophos в Канада и координира дигиталната експертиза, ограничаването на заплахите и отстраняването на последствията. Напътства комуникацията с клиентите и анализа на първопричините и изготвя доклади за ръководители съгласно рамката MITRE ATT&CK.
Канада109 000 CAD – 181 000 CAD / година
ДистанционноПълен работен денСтаршиЗадължителен Език: английскиКонсултантОписание
- Ръководи ангажиментите за реакция при инциденти с клиенти след кибератаки
- Провежда начални разговори, за да разбере инцидента и да определи първите стъпки за ограничаване на заплахата
- Консултира клиентите за най-добрите практики след инцидент
- Ръководи ежедневната комуникация с клиентите и представя резултатите от дигиталната експертиза
- Изпраща кратки актуализации по имейл между разговорите
- Ръководи разследванията, определя приоритети и делегира задачи на анализаторите
- Управлява едновременно няколко инцидента Rapid Response
- Преглежда тактиките, техниките и процедурите (TTP), установени от анализаторите, и ги добавя към платформата за разузнаване на заплахи
- Координира действията на екипите и клиентите за неутрализиране на заплахите
- Разследва първопричините, включително дали са били изнесени данни
- Изготвя обобщения за ръководители с хронология на събитията според рамката MITRE ATT&CK
- Управлява проекти с ниска до умерена сложност в подкрепа на развитието на услугата Sophos Rapid Response
- Предоставя ежедневни бележки за предаване на работата между часови зони или при прехвърляне на отговорността за инцидент
- Наставлява и подкрепя младши анализатори
Изисквания
- Поне пет години опит в ръководенето на разследвания при инциденти с ransomware
- Опит в ръководенето на разследвания за компрометиране на бизнес имейл (BEC)
- Ангажираност с продължаващото обучение и следенето на променящата се среда на заплахите
- Доказани успехи в неутрализирането и отстраняването на ransomware заплахи
- Добро познаване на процесите за реакция при инциденти
- Добро разбиране на киберрисковете и умение те да се обясняват и оценяват за клиентите
- Отлични устни комуникационни умения
- Добри писмени комуникационни умения
- Ефективно управление на времето
- Умение за делегиране и определяне на приоритети при работа по няколко инцидента
- Умение за ефективна работа под напрежение
- Готовност за ранен старт или работа до късно, когато ангажиментите с клиенти го изискват
- Добро познаване на рамката MITRE ATT&CK
- Интерес към наставничеството и развитието на младши анализатори
- Умение за сътрудничество и готовност за споделяне на знания
- Възможност за работа през някои почивни дни и празници
- Висше образование в областта на киберсигурността или сходна специалност
- Законно право на работа в Канада без спонсорство от работодател
Придобивки
- Възможност за получаване на бонус
- Пълен пакет от придобивки
- Модел на работа с приоритет на дистанционната работа
- Мрежи за многообразие и приобщаване, ръководени от служители
- Годишни благотворителни и дарителски инициативи
- Дни за доброволчество
- Глобални инициативи за устойчивост, ръководени от служители
- Глобални състезания по физическа активност и викторини
- Глобални дни за благополучие
- Ежемесечни уебинари и обучения за благополучие
- Равни възможности и адаптации в процеса на подбор