Sophos מפתחת פתרונות סייבר שמסייעים לארגונים להתגונן מפני תוכנות כופר, איומים מתקדמים ומתקפות סייבר אחרות. סל המוצרים והשירותים שלה כולל הגנה על נקודות קצה ורשתות, אבטחת ענן ושירותי זיהוי ותגובה מנוהלים, הנתמכים במחקר איומים, בהכשרות אבטחה ובמומחיות תפעולית. Sophos Central מרכזת את היכולות האלה בפלטפורמה מאוחדת שנועדה להשתלב בסביבות IT קיימות. החברה משרתת ארגונים במגוון מגזרים, בהם פיננסים, בריאות, ממשל, ייצור וקמעונאות.
יועץ בכיר לתגובה לאירועים, תגובה מהירה
הובלת חקירות של מתקפות כופרה ואירועי סייבר אחרים עבור לקוחות Sophos בקנדה, תוך תיאום תגובה פורנזית, הכלה ותיקון. הנחיית התקשורת עם הלקוחות וניתוח גורמי השורש, והכנת דוחות הנהלה הממופים למסגרת MITRE ATT&CK.
תיאור
- הובלת התקשרויות עם לקוחות לתגובה לאירועים בעקבות מתקפות סייבר
- ניהול שיחות פתיחה להבנת האירוע ולזיהוי צעדי ההכלה הראשוניים
- ייעוץ ללקוחות בנוגע לשיטות עבודה מומלצות לאחר אירוע
- הובלת עדכונים יומיים ללקוחות והצגת ממצאים פורנזיים
- שליחת עדכונים תמציתיים בדוא״ל בין השיחות
- הכוונת חקירות פורנזיות, קביעת סדרי עדיפויות והקצאת עבודה לאנליסטים
- ניהול כמה אירועי Rapid Response במקביל
- סקירת טקטיקות, טכניקות ונהלים (TTPs) שזיהו האנליסטים והוספתם לפלטפורמת מודיעין האיומים
- תיאום פעולות של צוותים ולקוחות לנטרול איומים
- חקירת גורמי השורש, לרבות בדיקה אם מידע הוצא מהמערכות
- הכנת תקצירים להנהלה הכוללים צירי זמן של אירועים הממופים למסגרת MITRE ATT&CK
- ניהול פרויקטים בסיסיים עד מורכבים במידה בינונית לתמיכה בפיתוח שירות Sophos Rapid Response
- העברת הערות חפיפה יומיות בין אזורי זמן או בעת העברת האחריות על אירוע
- חניכה ותמיכה באנליסטים זוטרים
דרישות
- לפחות חמש שנות ניסיון בהובלת חקירות תגובה לאירועים הקשורים למתקפות כופרה
- ניסיון בהובלת חקירות של פריצה לדוא״ל עסקי (BEC)
- מחויבות ללמידה מתמשכת ולהתעדכנות בנוף האיומים המשתנה
- הצלחה מוכחת בנטרול איומי כופרה ובתיקונם
- הבנה מעמיקה של תהליכי תגובה לאירועים
- הבנה מעמיקה של סיכוני סייבר ויכולת להסביר אותם ללקוחות ולהעריך אותם יחד איתם
- כישורי תקשורת בעל פה מצוינים
- כישורי תקשורת בכתב ברמה גבוהה
- ניהול זמן יעיל
- יכולת להאציל משימות ולקבוע סדרי עדיפויות בין כמה אירועים
- יכולת לעבוד ביעילות תחת לחץ
- נכונות להתחיל מוקדם או לעבוד עד מאוחר כאשר התקשרויות עם לקוחות מחייבות זאת
- ידע מעמיק במסגרת MITRE ATT&CK
- עניין בחניכה ובפיתוח של אנליסטים זוטרים
- גישה שיתופית ונכונות לחלוק ידע
- זמינות לעבודה בחלק מסופי השבוע ובחגים
- השכלה על־תיכונית בתחום אבטחת הסייבר או בתחום דומה
- אישור חוקי לעבוד בקנדה ללא חסות של המעסיק
הטבות
- זכאות לבונוס
- חבילת הטבות מקיפה
- מודל עבודה שמעדיף עבודה מרחוק
- רשתות גיוון והכלה בהובלת עובדים
- יוזמות שנתיות לצדקה ולגיוס תרומות
- ימי התנדבות
- יוזמות קיימות גלובליות בהשתתפות עובדים
- תחרויות כושר וטריוויה גלובליות
- ימי רווחה גלובליים
- סמינרים מקוונים והדרכות חודשיים בנושא רווחה
- שוויון הזדמנויות והתאמות בתהליך הגיוס