Sophos kehittää kyberturvaratkaisuja, jotka auttavat organisaatioita suojautumaan kiristysohjelmilta, kehittyneiltä uhilta ja muilta kyberhyökkäyksiltä. Sen tuotevalikoimaan kuuluvat päätelaitteiden ja verkkojen suojaus, pilviturvallisuus sekä hallinnoitu uhkien havaitseminen ja torjunta. Ratkaisuja tukevat uhkatutkimus, tietoturvakoulutus ja operatiivinen asiantuntemus. Sophos Central kokoaa nämä ominaisuudet yhteen keskitettyyn alustaan, joka on suunniteltu toimimaan nykyisten IT-ympäristöjen kanssa. Yritys palvelee eri toimialojen organisaatioita, kuten rahoitusalan, terveydenhuollon, julkishallinnon, valmistavan teollisuuden ja vähittäiskaupan toimijoita.
Vanhempi tietoturvapoikkeamien torjunnan konsultti, Rapid Response
Johda kiristyshaittaohjelmiin ja muihin kyberhyökkäyksiin liittyviä tutkintoja Sophosin asiakkaille Kanadassa ja koordinoi forensista torjuntaa, uhkien rajaamista ja korjaavia toimia. Ohjaa asiakasviestintää ja juurisyyanalyysiä sekä laadi johdon raportteja MITRE ATT&CK -viitekehykseen pohjautuen.
Kuvaus
- Johda asiakkaiden poikkeamien torjuntatoimeksiantoja kyberhyökkäysten jälkeen
- Järjestä aloituspuhelut tapahtuman ymmärtämiseksi ja alustavien rajaamistoimien tunnistamiseksi
- Neuvo asiakkaita tapahtuman jälkeisissä parhaissa käytännöissä
- Johda päivittäistä asiakasviestintää ja esittele forensisia havaintoja
- Lähetä tiiviitä sähköpostipäivityksiä puheluiden välillä
- Ohjaa forensisia tutkintoja, aseta työn painopisteet ja delegoi tehtäviä analyytikoille
- Hallinnoi useita Rapid Response -poikkeamatapauksia samanaikaisesti
- Tarkista analyytikoiden tunnistamat taktiikat, tekniikat ja menettelytavat (TTP) ja lisää ne uhkatiedustelualustalle
- Koordinoi tiimien ja asiakkaiden toimia uhkien neutraloimiseksi
- Tutki tapahtumien juurisyitä, mukaan lukien se, onko tietoja viety ulos
- Laadi johdolle yhteenvetoja, joissa tapahtumien aikajanat yhdistetään MITRE ATT&CK -viitekehykseen
- Hallinnoi perus- ja keskivaikeustason projekteja, jotka tukevat Sophos Rapid Response -palvelun kehittämistä
- Laadi päivittäiset luovutusmuistiinpanot aikavyöhykkeiden välillä tai poikkeamatapauksen vastuun siirtyessä
- Mentoroi ja tue nuorempia analyytikkoja
Vaatimukset
- Vähintään viiden vuoden kokemus kiristyshaittaohjelmiin liittyvien poikkeamatutkintojen johtamisesta
- Kokemusta yrityssähköpostin vaarantumiseen (BEC) liittyvien tutkintojen johtamisesta
- Sitoutuminen jatkuvaan oppimiseen ja muuttuvan uhkatilanteen seuraamiseen
- Osoitettua menestystä kiristyshaittaohjelmauhkien neutraloinnissa ja vaikutusten korjaamisessa
- Vahva ymmärrys poikkeamien torjuntaprosesseista
- Vahva ymmärrys kyberriskeistä sekä kyky selittää ja arvioida niitä asiakkaiden kanssa
- Erinomaiset suulliset viestintätaidot
- Vahvat kirjalliset viestintätaidot
- Tehokas ajanhallinta
- Kyky delegoida ja priorisoida työtä useiden samanaikaisten poikkeamien yhteydessä
- Kyky toimia tehokkaasti paineen alla
- Valmius aloittaa työpäivä aikaisin tai työskennellä myöhään asiakkaiden toimeksiantojen sitä edellyttäessä
- MITRE ATT&CK -viitekehyksen vahva tuntemus
- Kiinnostus nuorempien analyytikkojen mentorointiin ja kehittämiseen
- Yhteistyökykyinen työskentelytapa ja halu jakaa tietoa
- Mahdollisuus työskennellä joinakin viikonloppuina ja juhlapyhinä
- Kyberturvallisuuden tai vastaavan alan toisen asteen jälkeinen koulutus
- Laillinen oikeus työskennellä Kanadassa ilman työnantajan järjestämää sponsorointia
Edut
- Mahdollisuus bonukseen
- Kattava etupaketti
- Etätyöpainotteinen työmalli
- Työntekijöiden johtamia monimuotoisuus- ja osallisuusverkostoja
- Vuosittaisia hyväntekeväisyys- ja varainkeruuhankkeita
- Vapaaehtoistyöpäiviä
- Kansainvälisiä työntekijöiden kestävän kehityksen hankkeita
- Kansainvälisiä kuntoilu- ja tietovisakilpailuja
- Kansainvälisiä hyvinvointipäiviä
- Kuukausittaisia hyvinvointiin liittyviä verkkoseminaareja ja koulutuksia
- Yhdenvertaiset mahdollisuudet ja rekrytoinnin mukautukset