Sophos udvikler cybersikkerhedsløsninger, der hjælper organisationer med at beskytte sig mod ransomware, avancerede trusler og andre cyberangreb. Produktporteføljen omfatter beskyttelse af endpoints og netværk, cloud-sikkerhed samt managed detection and response, understøttet af trusselforskning, sikkerhedsuddannelse og operationel ekspertise. Sophos Central samler disse funktioner i en centraliseret platform, der er udviklet til at fungere sammen med eksisterende IT-miljøer. Virksomheden betjener organisationer inden for blandt andet finans, sundhed, offentlig sektor, produktion og detailhandel.
Senior konsulent inden for hændelseshåndtering, hurtig indsats
Led undersøgelser af ransomware og andre cyberhændelser for Sophos' kunder i Canada, og koordinér retsmedicinsk respons, begrænsning og afhjælpning. Vejled kundekommunikation og analyse af grundårsager, og udarbejd ledelsesrapporter med kobling til MITRE ATT&CK.
Beskrivelse
- Led kundesager om hændelseshåndtering efter cyberangreb
- Afhold opstartssamtaler for at forstå hændelsen og identificere de første skridt til at begrænse den
- Rådgiv kunder om bedste praksis efter en hændelse
- Led de daglige kundeopdateringer, og fremlæg retsmedicinske resultater
- Send korte e-mailopdateringer mellem samtalerne
- Styr retsmedicinske undersøgelser, fastlæg prioriteter, og uddelegér arbejde til analytikere
- Håndtér flere Rapid Response-hændelser på samme tid
- Gennemgå analytikernes identificerede taktikker, teknikker og procedurer (TTP'er), og føj dem til platformen for trusselsinformation
- Koordinér teamenes og kundernes handlinger for at neutralisere trusler
- Undersøg grundårsager, herunder om data er blevet eksfiltreret
- Udarbejd ledelsesresuméer med hændelsesforløb koblet til MITRE ATT&CK-rammeværket
- Håndtér projekter fra grundlæggende til moderat kompleksitet, der understøtter udviklingen af Sophos Rapid Response-tjenesten
- Skriv daglige overleveringsnoter på tværs af tidszoner eller ved overdragelse af ansvaret for en hændelse
- Vejled og støt junioranalytikere
Krav
- Mindst fem års erfaring med at lede undersøgelser af hændelser med ransomware
- Erfaring med at lede undersøgelser af kompromittering af virksomheders e-mail (BEC)
- Engagement i fortsat læring og i at holde sig ajour med det skiftende trusselslandskab
- Dokumenteret succes med at neutralisere og afhjælpe ransomwaretrusler
- Solid forståelse af processer for hændelseshåndtering
- Solid forståelse af cyberrisici og evne til at forklare og vurdere dem for kunder
- Fremragende mundtlige kommunikationsevner
- Stærke skriftlige kommunikationsevner
- Effektiv tidsstyring
- Evne til at uddelegere og prioritere arbejde på tværs af flere hændelser
- Evne til at arbejde effektivt under pres
- Villighed til at begynde tidligt eller arbejde sent, når kundeopgaver kræver det
- Solidt kendskab til MITRE ATT&CK-rammeværket
- Interesse for at vejlede og udvikle junioranalytikere
- Samarbejdsorienteret tilgang og villighed til at dele viden
- Mulighed for at arbejde nogle weekender og helligdage
- Videregående uddannelse inden for cybersikkerhed eller et tilsvarende fagområde
- Lovlig ret til at arbejde i Canada uden arbejdsgiversponsorering
Fordele
- Mulighed for bonus
- Omfattende fordelspakke
- Arbejdsmodel med fjernarbejde som udgangspunkt
- Medarbejderdrevne netværk for mangfoldighed og inklusion
- Årlige velgørenheds- og indsamlingsinitiativer
- Frivilligdage
- Globale initiativer for bæredygtighed blandt medarbejdere
- Globale konkurrencer i fitness og quiz
- Globale trivselsdage
- Månedlige webinarer og kurser om trivsel
- Lige muligheder og tilpasninger i rekrutteringsprocessen