Sophos udvikler cybersikkerhedsløsninger, der hjælper organisationer med at beskytte sig mod ransomware, avancerede trusler og andre cyberangreb. Produktporteføljen omfatter beskyttelse af endpoints og netværk, cloud-sikkerhed samt managed detection and response, understøttet af trusselforskning, sikkerhedsuddannelse og operationel ekspertise. Sophos Central samler disse funktioner i en centraliseret platform, der er udviklet til at fungere sammen med eksisterende IT-miljøer. Virksomheden betjener organisationer inden for blandt andet finans, sundhed, offentlig sektor, produktion og detailhandel.
Trusselsanalytiker III, Canada (fjernarbejde)
Overvåg, undersøg og håndter cybertrusler for Sophos' tjeneste til managed detection and response. Udfør threat hunting, incident response og kundesagsbehandling på tværs af beskyttede miljøer.
Canada74.000 $ – 123.000 $ / år
FjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: engelskAnalytikerBeskrivelse
- Overvåg og håndter alarmer fra Sophos' sikkerhedsplatform, herunder EDR- og XDR-værktøjer
- Vejled junioranalytikere gennem eskalerede undersøgelser
- Analysér mistænkelig aktivitet fra start til slut for at fastslå omfang, påvirkning og risiko
- Registrér og håndter cybertrusler i kundemiljøer ved hjælp af godkendte playbooks og værktøjer
- Dokumentér undersøgelsesresultater, handlinger og udfald i MDR-platformen til sagsbehandling
- Udfør threat hunting på tværs af MDR-kundemiljøer
- Undersøg phishingmeddelelser, mistænkelige binærfiler og usædvanlig adfærd
- Identificér tilbagevendende falske positive resultater, og anbefal forbedringer af detekteringen
- Undersøg trusselsaktører, MITRE ATT&CK-teknikker, efterretningsrapporter, nye indikatorer på kompromittering, aktive exploits og sårbarheder
- Vedligehold interne vidensressourcer, og bidrag til løbende forbedringer
- Arbejd på planlagte vagter, og giv grundige overdragelser til globale teams
- Bistå ved aktive sikkerhedshændelser
- Opret sager, overvåg fremdriften, og følg op med kunderne, indtil sagerne er løst
- Kommunikér med kunder via chat, telefon og supportsystemer
- Bidrag til at forbedre processer, playbooks og værktøjer inden for Security Operations
Krav
- Mindst tre års praktisk erfaring fra et Security Operations Center, et managed detection and response-miljø eller en IT-rolle med fokus på cybersikkerhed
- Gode kundskaber inden for endpoint- og netværkssikkerhedsteknologier, herunder EDR, IDS/IPS og platforme til detektering af malware
- Praktisk kendskab til Windows-arbejdsstationer og -servere samt Linux- eller macOS-miljøer
- Evne til at fortolke Windows-hændelseslogge og andre telemetridata
- Forståelse af TCP/IP, netværksprotokoller, routing og trafikanalyse
- Erfaring med realtidsunderstøttelse af incident response og trusselsundersøgelser
- Kendskab til threat hunting-metoder og angriberadfærd
- Erfaring med at begrænse, afhjælpe og gendanne efter sikkerhedshændelser
- Forståelse af teknikker til persistence, privilege escalation, lateral movement og defense evasion
- Kendskab til procedurer for incident response og Security Operations
- Stærke analytiske evner, gode fejlfindingsevner og sans for detaljer
- Tydelige kommunikationsevner over for både tekniske og ikke-tekniske målgrupper
- Professionel og kundefokuseret tilgang
- Bachelorgrad inden for informationsteknologi, datalogi, cybersikkerhed eller et beslægtet område, eller tilsvarende praktisk erfaring
- Mulighed for at arbejde i roterende vagter, herunder nætter, weekender og helligdage
- Tilladelse til at arbejde i Canada uden arbejdsgiversponsorering
Fordele
- Mulighed for bonusaflønning
- Omfattende fordelspakke
- Fjernarbejdsbaseret arbejdsmodel
- Medarbejderdrevne netværk for diversitet og inklusion
- Årlige velgørenheds- og indsamlingsprogrammer
- Frivilligdage
- Globale bæredygtighedsprogrammer for medarbejdere
- Globale fitness- og quizkonkurrencer
- Globale trivselssdage
- Månedlige webinarer og kurser om trivsel