Sophos développe des solutions de cybersécurité qui aident les organisations à se protéger contre les rançongiciels, les menaces avancées et autres cyberattaques. Son portefeuille comprend la protection des terminaux et des réseaux, la sécurité cloud ainsi que la détection et la réponse managées, le tout soutenu par la recherche sur les menaces, la formation à la sécurité et une expertise opérationnelle. Sophos Central réunit ces capacités au sein d’une plateforme centralisée conçue pour fonctionner avec les environnements informatiques existants. L’entreprise accompagne des organisations dans des secteurs tels que la finance, la santé, les administrations publiques, l’industrie manufacturière et le commerce de détail.
Consultant senior en réponse aux incidents, intervention rapide
Menez des enquêtes sur les rançongiciels et autres incidents cyber pour les clients de Sophos au Canada, en coordonnant l’intervention forensique, le confinement et la remédiation. Accompagnez la communication avec les clients et l’analyse des causes profondes, et rédigez des rapports destinés aux dirigeants selon MITRE ATT&CK.
Description
- Diriger des interventions de réponse aux incidents pour les clients à la suite de cyberattaques
- Mener les appels de lancement pour comprendre l’incident et déterminer les premières mesures de confinement
- Conseiller les clients sur les bonnes pratiques à suivre après un incident
- Assurer les mises à jour quotidiennes auprès des clients et présenter les conclusions de l’analyse forensique
- Envoyer des mises à jour concises par e-mail entre les appels
- Diriger les enquêtes forensiques, définir les priorités et déléguer le travail aux analystes
- Gérer plusieurs incidents Rapid Response simultanément
- Examiner les tactiques, techniques et procédures (TTP) relevées par les analystes et les ajouter à la plateforme de renseignement sur les menaces
- Coordonner les actions des équipes et des clients pour neutraliser les menaces
- Rechercher les causes profondes, notamment pour déterminer si des données ont été exfiltrées
- Préparer des synthèses destinées aux dirigeants, avec des chronologies des événements organisées selon le cadre MITRE ATT&CK
- Gérer des projets de complexité élémentaire à modérée contribuant au développement du service Sophos Rapid Response
- Rédiger des notes de passation quotidiennes entre les fuseaux horaires ou lors du transfert de la responsabilité d’un incident
- Encadrer et soutenir les analystes juniors
Exigences
- Au moins cinq ans d’expérience à la tête d’enquêtes de réponse aux incidents impliquant des rançongiciels
- Expérience de la direction d’enquêtes sur la compromission de messagerie professionnelle (BEC)
- Engagement envers l’apprentissage continu et la mise à jour des connaissances sur l’évolution du paysage des menaces
- Réussite démontrée dans la neutralisation et la remédiation de menaces liées aux rançongiciels
- Solide compréhension des processus de réponse aux incidents
- Bonne compréhension des cyberrisques et capacité à les expliquer et à les qualifier auprès des clients
- Excellentes compétences en communication orale
- Solides compétences en communication écrite
- Bonne gestion du temps
- Capacité à déléguer et à hiérarchiser le travail sur plusieurs incidents
- Capacité à travailler efficacement sous pression
- Disponibilité pour commencer tôt ou finir tard lorsque les engagements auprès des clients l’exigent
- Bonne connaissance du cadre MITRE ATT&CK
- Intérêt pour l’encadrement et le développement des analystes juniors
- Esprit collaboratif et volonté de partager ses connaissances
- Disponibilité pour travailler certains week-ends et jours fériés
- Études supérieures en cybersécurité ou dans un domaine comparable
- Autorisation légale de travailler au Canada sans parrainage de l’employeur
Avantages
- Admissibilité à une prime
- Ensemble complet d’avantages sociaux
- Modèle de travail privilégiant le télétravail
- Réseaux de diversité et d’inclusion animés par les employés
- Initiatives annuelles de collecte de fonds et de soutien aux associations caritatives
- Jours consacrés au bénévolat
- Initiatives mondiales de développement durable destinées aux employés
- Compétitions mondiales de remise en forme et de culture générale
- Journées mondiales consacrées au bien-être
- Webinaires et formations mensuels sur le bien-être
- Égalité des chances et aménagements du processus de recrutement