Sophos vyvíjí řešení kybernetické bezpečnosti, která organizacím pomáhají chránit se před ransomwarem, pokročilými hrozbami a dalšími kybernetickými útoky. Portfolio společnosti zahrnuje ochranu koncových zařízení a sítí, cloudovou bezpečnost a řízenou detekci a reakci na hrozby, které podporuje výzkum hrozeb, školení v oblasti bezpečnosti a provozní odbornost. Sophos Central propojuje tyto možnosti v centralizované platformě navržené pro spolupráci se stávajícími IT prostředími. Společnost poskytuje služby organizacím v odvětvích, jako jsou finance, zdravotnictví, státní správa, výroba a maloobchod.
Seniorní konzultant pro reakci na incidenty, Rapid Response
Veďte vyšetřování ransomwarových a dalších kybernetických incidentů u zákazníků Sophos v Kanadě a koordinujte forenzní reakci, omezení hrozeb a nápravu. Koordinujte komunikaci se zákazníky a analýzu hlavních příčin, připravujte zprávy pro vedení s mapováním na MITRE ATT&CK.
Popis
- Veďte řešení incidentů u zákazníků po kybernetických útocích
- Veďte úvodní hovory, zjistěte podrobnosti incidentu a určete první kroky k omezení hrozby
- Doporučujte zákazníkům osvědčené postupy po incidentu
- Koordinujte každodenní informace pro zákazníky a prezentujte forenzní zjištění
- Mezi hovory posílejte stručné aktualizace e-mailem
- Řiďte forenzní vyšetřování, stanovujte priority a přidělujte práci analytikům
- Současně spravujte několik incidentů Rapid Response
- Prověřujte taktiky, techniky a postupy (TTP) identifikované analytiky a přidávejte je na platformu pro analýzu hrozeb
- Koordinujte kroky týmů a zákazníků k neutralizaci hrozeb
- Zjišťujte hlavní příčiny, včetně toho, zda došlo k exfiltraci dat
- Připravujte shrnutí pro vedení s časovou osou událostí namapovanou na rámec MITRE ATT&CK
- Řiďte základní až středně složité projekty podporující rozvoj služby Sophos Rapid Response
- Připravujte každodenní předávací poznámky při práci napříč časovými pásmy nebo při předávání odpovědnosti za incident
- Mentorujte mladší analytiky a podporujte jejich rozvoj
Požadavky
- Nejméně pět let zkušeností s vedením vyšetřování incidentů zahrnujících ransomware
- Zkušenosti s vedením vyšetřování kompromitace firemní e-mailové komunikace (BEC)
- Ochota se průběžně vzdělávat a sledovat proměny prostředí hrozeb
- Doložené úspěchy při neutralizaci ransomwarových hrozeb a nápravě jejich následků
- Dobrá znalost procesů reakce na incidenty
- Dobrá znalost kybernetických rizik a schopnost vysvětlit je zákazníkům a posoudit jejich závažnost
- Vynikající ústní komunikační dovednosti
- Dobré písemné komunikační dovednosti
- Efektivní řízení času
- Schopnost delegovat a určovat priority práce napříč více incidenty
- Schopnost efektivně pracovat pod tlakem
- Ochota začínat brzy nebo pracovat do pozdních hodin, pokud to vyžadují zákaznické zakázky
- Dobrá znalost rámce MITRE ATT&CK
- Zájem o mentoring a rozvoj mladších analytiků
- Týmový přístup a ochota sdílet znalosti
- Dostupnost pro příležitostnou práci o víkendech a svátcích
- Postsekundární vzdělání v oblasti kybernetické bezpečnosti nebo srovnatelném oboru
- Zákonné oprávnění pracovat v Kanadě bez zaměstnavatelského sponzorství
Benefity
- Možnost získat bonus
- Komplexní balíček benefitů
- Model práce s prioritou práce na dálku
- Zaměstnanecké sítě zaměřené na rozmanitost a inkluzi
- Každoroční charitativní a fundraisingové iniciativy
- Dny určené pro dobrovolnictví
- Globální zaměstnanecké iniciativy v oblasti udržitelnosti
- Globální soutěže ve fitness a vědomostní kvízy
- Globální dny věnované pohodě
- Měsíční webináře a školení zaměřené na pohodu
- Rovné příležitosti a úpravy náborového procesu