Sophos arendab küberturvalahendusi, mis aitavad organisatsioonidel kaitsta end lunavara, keerukate ohtude ja muude küberrünnakute eest. Ettevõtte tootevalikusse kuuluvad lõppseadmete ja võrkude kaitse, pilveturve ning hallatud ohtude tuvastamine ja reageerimine. Neid lahendusi toetavad ohuteave ja -uuringud, küberturbealane väljaõpe ning operatiivne asjatundlikkus. Sophos Central koondab need võimalused ühtsele kesksele platvormile, mis on loodud töötama olemasolevates IT-keskkondades. Ettevõte teenindab eri valdkondade organisatsioone, sealhulgas finants-, tervishoiu-, avaliku sektori, tootmis- ja jaekaubandusorganisatsioone.
Vanemturbeintsidentidele reageerimise konsultant, Rapid Response
Juhi Sophose klientide lunavararünnakute ja muude küberintsidentide uurimist Kanadas ning koordineeri kohtuekspertiisi, ohu piiramist ja kahjude kõrvaldamist. Suuna kliendisuhtlust ja algpõhjuste analüüsi ning koosta juhtkonnale MITRE ATT&CK raamistikuga seotud aruandeid.
Kirjeldus
- Juhi klientide intsidentidele reageerimise tööd pärast küberrünnakuid
- Korralda avakõnesid intsidendi mõistmiseks ja esmaste piiramismeetmete kindlaksmääramiseks
- Nõusta kliente intsidendijärgsete heade tavade osas
- Juhi igapäevast kliendisuhtlust ja tutvusta kohtuekspertiisi tulemusi
- Saada kõnede vahel lühikesi e-kirjauuendusi
- Suuna kohtuekspertiisi uurimisi, määra prioriteedid ja delegeeri tööd analüütikutele
- Halda korraga mitut Rapid Response’i intsidenti
- Vaata üle analüütikute tuvastatud taktikad, tehnikad ja protseduurid (TTP-d) ning lisa need ohuteabe platvormile
- Koordineeri meeskondade ja klientide tegevust ohtude kõrvaldamiseks
- Uuri algpõhjuseid, sealhulgas seda, kas andmeid viidi välja
- Koosta juhtkonnale kokkuvõtteid, milles sündmuste ajajooned on seotud MITRE ATT&CK raamistikuga
- Halda lihtsamaid ja mõõdukalt keerukaid projekte, mis toetavad Sophos Rapid Response’i teenuse arendamist
- Koosta igapäevaseid üleandmismärkmeid ajavööndite vahetumisel või intsidendi eest vastutuse üleandmisel
- Juhenda ja toeta nooremanalüütikuid
Nõuded
- Vähemalt viis aastat lunavaraga seotud intsidentide uurimise juhtimise kogemust
- Ettevõtte e-posti kompromiteerimise (BEC) uurimise juhtimise kogemus
- Pühendumus pidevale õppimisele ja muutuva ohumaastikuga kursis püsimisele
- Tõestatud edu lunavaraohtude kõrvaldamisel ja kahjude likvideerimisel
- Intsidentidele reageerimise protsesside põhjalik tundmine
- Küberriskide põhjalik mõistmine ning oskus neid klientidele selgitada ja hinnata
- Suurepärane suuline suhtlusoskus
- Tugev kirjalik suhtlusoskus
- Tõhus ajaplaneerimine
- Oskus delegeerida ja tähtsuse järjekorda seada tööd mitme intsidendi puhul
- Oskus töötada tulemuslikult pinge all
- Valmidus alustada vara või töötada hilja, kui klienditöö seda nõuab
- MITRE ATT&CK raamistiku põhjalik tundmine
- Huvi nooremanalüütikute juhendamise ja arendamise vastu
- Koostöövalmis suhtumine ja soov teadmisi jagada
- Valmidus töötada mõnel nädalavahetusel ja riigipühal
- Keskharidusjärgne haridus küberturvalisuse või võrreldaval alal
- Seaduslik õigus töötada Kanadas ilma tööandja sponsorluseta
Hüved
- Boonuse saamise võimalus
- Põhjalik hüvitiste pakett
- Kaugtööle keskenduv töömudel
- Töötajate eestvedamisel toimivad mitmekesisuse ja kaasatuse võrgustikud
- Iga-aastased heategevus- ja rahakogumisalgatused
- Vabatahtliku töö päevad
- Ülemaailmsed töötajate kestlikkuse algatused
- Ülemaailmsed fitnessi- ja viktoriinivõistlused
- Ülemaailmsed heaolupäevad
- Igakuised heaolu veebiseminarid ja koolitused
- Võrdsed võimalused ja värbamisega seotud kohandused