Sophos
Sophos
Sophos développe des solutions de cybersécurité qui aident les organisations à se protéger contre les rançongiciels, les menaces avancées et autres cyberattaques. Son portefeuille comprend la protection des terminaux et des réseaux, la sécurité cloud ainsi que la détection et la réponse managées, le tout soutenu par la recherche sur les menaces, la formation à la sécurité et une expertise opérationnelle. Sophos Central réunit ces capacités au sein d’une plateforme centralisée conçue pour fonctionner avec les environnements informatiques existants. L’entreprise accompagne des organisations dans des secteurs tels que la finance, la santé, les administrations publiques, l’industrie manufacturière et le commerce de détail.

Analyste des menaces III, Canada (télétravail)

Surveille, enquête et répond aux cybermenaces pour le service de détection et de réponse gérées de Sophos. Effectue de la recherche de menaces, de la réponse aux incidents et de la gestion des dossiers clients dans des environnements protégés.

Description

  • Surveiller les alertes de la plateforme de sécurité Sophos et y répondre, notamment avec les outils EDR et XDR
  • Guider les analystes juniors lors des investigations escaladées
  • Analyser les activités suspectes de bout en bout afin d’en déterminer la portée, l’impact et le risque
  • Détecter et traiter les cybermenaces dans les environnements clients à l’aide de playbooks et d’outils approuvés
  • Consigner les conclusions, les actions et les résultats des investigations dans la plateforme de gestion des dossiers MDR
  • Effectuer de la recherche de menaces dans les environnements des clients MDR
  • Enquêter sur les messages d’hameçonnage, les binaires suspects et les comportements inhabituels
  • Identifier les faux positifs récurrents et recommander des améliorations de la détection
  • Rechercher des acteurs malveillants, les techniques MITRE ATT&CK, les rapports de renseignement, les indicateurs de compromission émergents, les exploits actifs et les vulnérabilités
  • Tenir à jour les ressources internes de connaissances et contribuer à l’amélioration continue
  • Travailler selon des horaires planifiés et assurer des passations détaillées aux équipes mondiales
  • Contribuer au traitement des incidents de sécurité actifs
  • Ouvrir des dossiers, suivre leur progression et assurer le suivi auprès des clients jusqu’à leur résolution
  • Communiquer avec les clients par clavardage, téléphone et systèmes de tickets
  • Contribuer à l’amélioration des processus, des playbooks et des outils des Opérations de sécurité

Exigences

  • Au moins trois ans d’expérience pratique dans un centre des opérations de sécurité, un environnement de détection et de réponse gérées ou un poste informatique axé sur la cybersécurité
  • Maîtrise des technologies de sécurité des terminaux et des réseaux, notamment des plateformes EDR, IDS/IPS et de détection des logiciels malveillants
  • Connaissance pratique des postes de travail et des serveurs Windows, ainsi que des environnements Linux ou macOS
  • Capacité à interpréter les journaux d’événements Windows et autres données de télémétrie
  • Connaissance de TCP/IP, des protocoles réseau, du routage et de l’analyse du trafic
  • Expérience en réponse aux incidents en temps réel et en investigation des menaces
  • Familiarité avec les méthodes de recherche de menaces et le comportement des attaquants
  • Expérience en confinement, en atténuation et en reprise après des incidents de sécurité
  • Connaissance des techniques de persistance, d’élévation de privilèges, de déplacement latéral et de contournement des défenses
  • Familiarité avec les procédures de réponse aux incidents et les pratiques des opérations de sécurité
  • Solides compétences analytiques, en dépannage et en attention aux détails
  • Excellentes aptitudes à communiquer avec des publics techniques et non techniques
  • Approche professionnelle axée sur le client
  • Diplôme universitaire en technologies de l’information, informatique, cybersécurité ou domaine connexe, ou expérience pratique équivalente
  • Disponibilité pour des quarts rotatifs, y compris les nuits, les fins de semaine et les jours fériés
  • Autorisation de travailler au Canada sans parrainage de l’employeur

Avantages

  • Admissibilité à une rémunération variable
  • Régime complet d’avantages sociaux
  • Modèle de travail privilégiant le télétravail
  • Réseaux de diversité et d’inclusion dirigés par les employés
  • Programmes annuels de bienfaisance et de collecte de fonds
  • Journées de bénévolat
  • Programmes mondiaux de durabilité pour les employés
  • Compétitions mondiales de mise en forme et de culture générale
  • Journées mondiales du bien-être
  • Webinaires et formations mensuels sur le bien-être

Offres similaires

Personalberatung Pillong

Responsable senior des ventes internationales, systèmes de montage photovoltaïque

Personalberatung Pillong

Pilotez la conquête de clients internationaux et les comptes clés pour les systèmes de montage photovoltaïque d’un groupe industriel mondial. Développez les marchés de projets solaires et les partenariats dans le monde entier.

Ouvrir
Inkster GmbH

Responsable marketing, hybride à Hambourg

Inkster GmbH

Pilotez la création des campagnes, les contenus pour les réseaux sociaux et l’analyse des performances chez Inkster, fournisseur européen de tatouages temporaires à base de fruits. Testez et optimisez les créations marketing en vous appuyant sur les enseignements des campagnes et les tendances du marché.

Ouvrir
Salonkee

Représentant commercial Salonkee (reconversion professionnelle) – Hanovre

Salonkee
51 – 200 Employés
BeautéPlace de marchéSaaS

Développez l’activité de Salonkee à Hanovre en créant des relations avec les propriétaires de salons et en les accompagnant lors des démonstrations du produit. Gérez le processus de vente, de la prospection à la conclusion, et organisez votre semaine en toute autonomie.

Ouvrir
Kreato Global | BPO and Language Solutions

Interprète à distance anglais-espagnol OPI/VRI

Kreato Global | BPO and Language Solutions

Interprétez à distance entre des personnes anglophones et hispanophones dans les domaines médical, financier, des services sociaux et du service client. Fournissez un soutien linguistique à Kreato Global dans toute l’Amérique latine.

Ouvrir
Taurus SA

Technicien informatique et spécialiste du support client

Taurus SA

Assurez le support des utilisateurs internes et des clients externes de Taurus au sein d’une fintech réglementée spécialisée dans les actifs numériques. Gérez l’infrastructure Azure, le support des postes de travail, le tri des tickets et la résolution des problèmes clients.

Ouvrir