Sophos
Sophos
Sophos entwickelt Cybersicherheitslösungen, die Organisationen dabei unterstützen, sich gegen Ransomware, fortschrittliche Bedrohungen und andere Cyberangriffe zu schützen. Das Portfolio umfasst Endpoint- und Netzwerkschutz, Cloud-Sicherheit sowie Managed Detection and Response und wird durch Bedrohungsforschung, Sicherheitsschulungen und operative Expertise ergänzt. Sophos Central bündelt diese Funktionen in einer zentralisierten Plattform, die für die Zusammenarbeit mit bestehenden IT-Umgebungen konzipiert ist. Das Unternehmen betreut Organisationen aus Branchen wie Finanzwesen, Gesundheitswesen, öffentlicher Verwaltung, Fertigung und Einzelhandel.

Bedrohungsanalyst III, Kanada (Remote)

Überwachen, untersuchen und reagieren Sie auf Cyberbedrohungen für den Managed-Detection-and-Response-Service von Sophos. Führen Sie Threat Hunting, Incident Response und Kundenfallmanagement in geschützten Umgebungen durch.

Beschreibung

  • Überwachen und reagieren Sie auf Warnmeldungen aus dem Sophos-Sicherheits-Stack, einschließlich EDR- und XDR-Tools
  • Unterstützen Sie Junior-Analysten bei eskalierten Untersuchungen
  • Analysieren Sie verdächtige Aktivitäten vollständig, um Umfang, Auswirkungen und Risiko zu bestimmen
  • Erkennen und beheben Sie Cyberbedrohungen in Kundenumgebungen mithilfe genehmigter Playbooks und Tools
  • Dokumentieren Sie Untersuchungsergebnisse, Maßnahmen und Resultate in der MDR-Fallmanagementplattform
  • Führen Sie Threat Hunting in MDR-Kundenumgebungen durch
  • Untersuchen Sie Phishing-Nachrichten, verdächtige Binärdateien und ungewöhnliches Verhalten
  • Identifizieren Sie wiederkehrende Fehlalarme und empfehlen Sie Verbesserungen an der Erkennung
  • Recherchieren Sie Bedrohungsakteure, MITRE-ATT&CK-Techniken, Intelligence-Berichte, neue Indicators of Compromise, aktive Exploits und Schwachstellen
  • Pflegen Sie interne Wissensressourcen und tragen Sie zur kontinuierlichen Verbesserung bei
  • Arbeiten Sie in geplanten Schichten und führen Sie gründliche Übergaben an globale Teams durch
  • Unterstützen Sie bei aktiven Sicherheitsvorfällen
  • Eröffnen Sie Fälle, überwachen Sie den Fortschritt und begleiten Sie Kunden bis zur Lösung
  • Kommunizieren Sie mit Kunden per Chat, Telefon und Ticketsystemen
  • Unterstützen Sie die Verbesserung von Security-Operations-Prozessen, Playbooks und Tools

Anforderungen

  • Mindestens drei Jahre praktische Erfahrung in einem Security Operations Center, einer Managed-Detection-and-Response-Umgebung oder einer auf Cybersicherheit ausgerichteten IT-Rolle
  • Beherrschung von Endpoint- und Netzwerksicherheitstechnologien, einschließlich EDR-, IDS/IPS- und Malware-Erkennungsplattformen
  • Praktische Kenntnisse von Windows-Arbeitsplätzen und -Servern sowie Linux- oder macOS-Umgebungen
  • Fähigkeit, Windows-Ereignisprotokolle und andere Telemetriedaten zu interpretieren
  • Verständnis von TCP/IP, Netzwerkprotokollen, Routing und Datenverkehrsanalyse
  • Erfahrung in der Unterstützung von Echtzeit-Incident-Response und Bedrohungsuntersuchungen
  • Vertrautheit mit Threat-Hunting-Methoden und Angreiferverhalten
  • Erfahrung mit der Eindämmung, Abmilderung und Behebung von Sicherheitsvorfällen
  • Verständnis von Techniken zur Persistenz, Rechteausweitung, lateralen Bewegung und Umgehung von Abwehrmaßnahmen
  • Vertrautheit mit Verfahren zur Incident Response und Praktiken im Security Operations Center
  • Ausgeprägte analytische Fähigkeiten sowie Problemlösungs- und Detailgenauigkeit
  • Klare Kommunikationsfähigkeiten für technische und nichttechnische Zielgruppen
  • Professionelles, kundenorientiertes Auftreten
  • Bachelorabschluss in Informationstechnologie, Informatik, Cybersicherheit oder einem verwandten Fachgebiet oder gleichwertige praktische Erfahrung
  • Bereitschaft zu wechselnden Schichten, einschließlich Nächten, Wochenenden und Feiertagen
  • Berechtigung, in Kanada ohne Unterstützung durch den Arbeitgeber bei der Einholung einer Arbeitserlaubnis zu arbeiten

Zusatzleistungen

  • Anspruch auf Bonusvergütung
  • Umfassendes Leistungspaket
  • Remote-First-Arbeitsmodell
  • Von Mitarbeitenden geführte Netzwerke für Vielfalt und Inklusion
  • Jährliche Spenden- und Fundraising-Programme
  • Tage für ehrenamtliches Engagement
  • Globale Nachhaltigkeitsprogramme für Mitarbeitende
  • Globale Fitness- und Quiz-Wettbewerbe
  • Globale Wellbeing-Tage
  • Monatliche Wellbeing-Webinare und Schulungen

Ähnliche Stellen

General Dynamics Information Technology

Senior-KI-Ingenieur und Architekt

General Dynamics Information Technology

Leiten Sie die Architektur für KI, maschinelles Lernen und große Sprachmodelle für Regierungs-, Verteidigungs- und Nachrichtendienstmissionen von General Dynamics Information Technology. Führen Sie Lösungen vom Konzeptnachweis bis zum Produktivbetrieb in komplexen Einsatzumgebungen.

Öffnen
Lyra Health

Vice President Global Accounting bei Lyra Health

Lyra Health

Leiten Sie die globale Buchhaltungsorganisation von Lyra Health bei der Vorbereitung auf die Berichterstattung als börsennotiertes Unternehmen. Verantworten Sie Finanzberichterstattung, SOX-Kontrollen, Treasury, Automatisierung und die Transformation des Rechnungswesens.

Öffnen
Maker Lab

Senior AI Lead, Insights – Maker Lab (Singapur, hybrid)

Maker Lab
51 – 200 Mitarbeitende
BeratungLogistikMarketing

Leite Initiativen für agentische KI, prädiktive Erkenntnisse und Governance für die Marketingteams von Maker Lab in JAPAC. Beraten Sie Führungskräfte und fördern Sie erfahrene KI-Spezialisten.

Öffnen