Sophos desarrolla soluciones de ciberseguridad que ayudan a las organizaciones a defenderse del ransomware, las amenazas avanzadas y otros ciberataques. Su cartera incluye protección de endpoints y redes, seguridad en la nube y detección y respuesta gestionadas, respaldadas por investigación sobre amenazas, formación en seguridad y experiencia operativa. Sophos Central reúne estas capacidades en una plataforma centralizada diseñada para funcionar con los entornos de TI existentes. La empresa presta servicio a organizaciones de sectores como las finanzas, la sanidad, la administración pública, la industria manufacturera y el comercio minorista.
Consultor sénior de respuesta a incidentes, respuesta rápida
Lidera investigaciones de ransomware y otros incidentes cibernéticos para clientes de Sophos en Canadá, coordinando la respuesta forense, la contención y la remediación. Guía las comunicaciones con los clientes y el análisis de causa raíz, y prepara informes ejecutivos basados en MITRE ATT&CK.
Descripción
- Liderar servicios de respuesta a incidentes para clientes tras ciberataques
- Dirigir llamadas iniciales para comprender el incidente e identificar medidas de contención inmediatas
- Asesorar a los clientes sobre las mejores prácticas posteriores a un incidente
- Liderar las actualizaciones diarias para los clientes y presentar hallazgos forenses
- Enviar actualizaciones concisas por correo electrónico entre llamadas
- Dirigir investigaciones forenses, establecer prioridades y delegar tareas a los analistas
- Gestionar varios incidentes de Rapid Response al mismo tiempo
- Revisar las tácticas, técnicas y procedimientos (TTP) identificados por los analistas e incorporarlos a la plataforma de inteligencia sobre amenazas
- Coordinar las acciones de los equipos y los clientes para neutralizar las amenazas
- Investigar las causas raíz, incluido si se exfiltraron datos
- Preparar resúmenes ejecutivos con cronologías de los eventos basadas en el marco MITRE ATT&CK
- Gestionar proyectos de complejidad básica a moderada que apoyen el desarrollo del servicio Sophos Rapid Response
- Preparar notas diarias de traspaso entre zonas horarias o al transferir la responsabilidad de un incidente
- Orientar y apoyar a analistas júnior
Requisitos
- Al menos cinco años liderando investigaciones de respuesta a incidentes relacionadas con ransomware
- Experiencia liderando investigaciones de fraude por correo electrónico empresarial (BEC)
- Compromiso con el aprendizaje continuo y con mantenerse al día sobre la evolución del panorama de amenazas
- Trayectoria demostrada en la neutralización y remediación de amenazas de ransomware
- Sólido conocimiento de los procesos de respuesta a incidentes
- Sólido conocimiento de los riesgos cibernéticos y capacidad para explicarlos y evaluarlos para los clientes
- Excelentes habilidades de comunicación verbal
- Sólidas habilidades de comunicación escrita
- Gestión eficaz del tiempo
- Capacidad para delegar y priorizar el trabajo en varios incidentes
- Capacidad para trabajar eficazmente bajo presión
- Disponibilidad para empezar temprano o trabajar hasta tarde cuando lo requieran los servicios para clientes
- Sólido conocimiento del marco MITRE ATT&CK
- Interés en orientar y desarrollar a analistas júnior
- Enfoque colaborativo y disposición para compartir conocimientos
- Disponibilidad para trabajar algunos fines de semana y festivos
- Estudios superiores en ciberseguridad o un campo comparable
- Autorización legal para trabajar en Canadá sin patrocinio del empleador
Beneficios
- Elegibilidad para recibir bonificaciones
- Paquete integral de beneficios
- Modelo de trabajo con prioridad al trabajo remoto
- Redes de diversidad e inclusión dirigidas por empleados
- Iniciativas anuales de recaudación de fondos y apoyo a organizaciones benéficas
- Días para hacer voluntariado
- Iniciativas globales de sostenibilidad para empleados
- Competiciones globales de ejercicio físico y cultura general
- Días globales dedicados al bienestar
- Seminarios web y formación mensuales sobre bienestar
- Igualdad de oportunidades y adaptaciones durante el proceso de selección