Sophos entwickelt Cybersicherheitslösungen, die Organisationen dabei unterstützen, sich gegen Ransomware, fortschrittliche Bedrohungen und andere Cyberangriffe zu schützen. Das Portfolio umfasst Endpoint- und Netzwerkschutz, Cloud-Sicherheit sowie Managed Detection and Response und wird durch Bedrohungsforschung, Sicherheitsschulungen und operative Expertise ergänzt. Sophos Central bündelt diese Funktionen in einer zentralisierten Plattform, die für die Zusammenarbeit mit bestehenden IT-Umgebungen konzipiert ist. Das Unternehmen betreut Organisationen aus Branchen wie Finanzwesen, Gesundheitswesen, öffentlicher Verwaltung, Fertigung und Einzelhandel.
Senior Consultant für Incident Response, Rapid Response
Leiten Sie Untersuchungen zu Ransomware und anderen Cybervorfällen für Sophos-Kunden in Kanada und koordinieren Sie forensische Analysen, Eindämmung und Behebung. Steuern Sie die Kundenkommunikation und Ursachenanalyse und erstellen Sie Managementberichte nach dem MITRE-ATT&CK-Framework.
Beschreibung
- Leiten Sie Incident-Response-Einsätze für Kunden nach Cyberangriffen.
- Führen Sie Auftaktgespräche, um den Vorfall zu verstehen und erste Eindämmungsmaßnahmen festzulegen.
- Beraten Sie Kunden zu bewährten Vorgehensweisen nach einem Vorfall.
- Steuern Sie die täglichen Kundenupdates und präsentieren Sie forensische Erkenntnisse.
- Versenden Sie zwischen den Gesprächen kurze E-Mail-Updates.
- Leiten Sie forensische Untersuchungen, setzen Sie Prioritäten und verteilen Sie Aufgaben an Analysten.
- Betreuen Sie mehrere Rapid-Response-Vorfälle gleichzeitig.
- Prüfen Sie von Analysten identifizierte Taktiken, Techniken und Vorgehensweisen (TTPs) und ergänzen Sie damit die Threat-Intelligence-Plattform.
- Koordinieren Sie die Maßnahmen von Teams und Kunden, um Bedrohungen zu neutralisieren.
- Untersuchen Sie die Ursachen, einschließlich der Frage, ob Daten exfiltriert wurden.
- Erstellen Sie Managementzusammenfassungen mit Ereigniszeitachsen nach dem MITRE-ATT&CK-Framework.
- Betreuen Sie einfache bis mittelschwere Projekte zur Weiterentwicklung des Sophos-Rapid-Response-Service.
- Verfassen Sie tägliche Übergaben über Zeitzonen hinweg oder bei der Übertragung der Verantwortung für einen Vorfall.
- Mentoren und unterstützen Sie Junior-Analysten.
Anforderungen
- Mindestens fünf Jahre Erfahrung in der Leitung von Incident-Response-Untersuchungen zu Ransomware.
- Erfahrung in der Leitung von Untersuchungen zu Business-E-Mail-Kompromittierungen (BEC).
- Bereitschaft, sich kontinuierlich weiterzubilden und über die sich wandelnde Bedrohungslage auf dem Laufenden zu bleiben.
- Nachweisliche Erfolge bei der Neutralisierung und Behebung von Ransomware-Bedrohungen.
- Fundierte Kenntnisse von Incident-Response-Prozessen.
- Fundiertes Verständnis von Cyberrisiken und die Fähigkeit, diese für Kunden zu erläutern und einzuordnen.
- Ausgeprägte mündliche Kommunikationsfähigkeiten.
- Ausgeprägte schriftliche Kommunikationsfähigkeiten.
- Effektives Zeitmanagement.
- Fähigkeit, Aufgaben über mehrere Vorfälle hinweg zu delegieren und zu priorisieren.
- Fähigkeit, auch unter Druck effektiv zu arbeiten.
- Bereitschaft, bei Bedarf für Kundeneinsätze früh anzufangen oder spät zu arbeiten.
- Fundierte Kenntnisse des MITRE-ATT&CK-Frameworks.
- Interesse daran, Junior-Analysten zu betreuen und weiterzuentwickeln.
- Kooperative Arbeitsweise und Bereitschaft, Wissen zu teilen.
- Verfügbarkeit für gelegentliche Einsätze an Wochenenden und Feiertagen.
- Hochschulabschluss oder vergleichbare Ausbildung im Bereich Cybersicherheit oder einem verwandten Fachgebiet.
- Gesetzliche Arbeitserlaubnis für Kanada ohne Unterstützung durch den Arbeitgeber.
Zusatzleistungen
- Anspruch auf Bonuszahlungen.
- Umfassendes Leistungspaket.
- Arbeitsmodell mit Vorrang für Remote-Arbeit.
- Mitarbeitendengeführte Netzwerke für Vielfalt und Inklusion.
- Jährliche Wohltätigkeits- und Spendenaktionen.
- Tage für ehrenamtliches Engagement.
- Globale Initiativen zur Nachhaltigkeit unter Mitarbeitenden.
- Globale Fitness- und Quizwettbewerbe.
- Globale Wellbeing-Tage.
- Monatliche Webinare und Schulungen zum Wohlbefinden.
- Chancengleichheit und Anpassungen im Bewerbungsverfahren.