Sophos razvija rješenja za kibernetičku sigurnost koja organizacijama pomažu u obrani od ucjenjivačkog softvera, naprednih prijetnji i drugih kibernetičkih napada. Njegov portfelj obuhvaća zaštitu krajnjih uređaja i mreža, sigurnost u oblaku te upravljano otkrivanje prijetnji i odgovor na njih, uz podršku istraživanja prijetnji, sigurnosne obuke i operativnog stručnog znanja. Sophos Central objedinjuje te mogućnosti u centraliziranoj platformi osmišljenoj za rad s postojećim IT okruženjima. Tvrtka pruža usluge organizacijama iz sektora kao što su financije, zdravstvo, državna uprava, proizvodnja i maloprodaja.
Analitičar prijetnji III, Kanada (rad na daljinu)
Pratite, istražujte i rješavajte kibernetičke prijetnje za Sophosovu uslugu upravljanog otkrivanja i odgovora. Provodite lov na prijetnje, odgovor na incidente i upravljanje korisničkim slučajevima u zaštićenim okruženjima.
Kanada74.000 $ – 123.000 $ / godina
UdaljenoPuno radno vrijemeSrednja razinaSeniorObavezan Jezik: engleskiAnalitičarOpis
- Pratite upozorenja iz Sophosova sigurnosnog sustava i odgovarajte na njih, uključujući alate EDR i XDR
- Usmjeravajte mlađe analitičare kroz eskalirane istrage
- Analizirajte sumnjive aktivnosti od početka do kraja kako biste utvrdili opseg, utjecaj i rizik
- Otkrivajte i rješavajte kibernetičke prijetnje u korisničkim okruženjima koristeći odobrene priručnike i alate
- Bilježite nalaze istraga, poduzete radnje i ishode u platformi za upravljanje MDR slučajevima
- Provode lov na prijetnje u okruženjima MDR korisnika
- Istražujte phishing poruke, sumnjive binarne datoteke i neuobičajeno ponašanje
- Prepoznajte ponavljajuće lažno pozitivne rezultate i predlažite poboljšanja otkrivanja
- Istražujte aktere prijetnji, tehnike MITRE ATT&CK, obavještajne izvještaje, nove indikatore kompromitacije, aktivne exploite i ranjivosti
- Održavajte interne izvore znanja i pridonosite kontinuiranom poboljšanju
- Radite u planiranim smjenama i pružajte temeljite primopredaje globalnim timovima
- Pomažite u rješavanju aktivnih sigurnosnih incidenata
- Otvarajte slučajeve, pratite napredak i pratite korisnike do rješenja
- Komunicirajte s korisnicima putem chata, telefona i sustava za izdavanje zahtjeva
- Pomažite u poboljšanju procesa, priručnika i alata sigurnosnih operacija
Zahtjevi
- Najmanje tri godine praktičnog iskustva u centru za sigurnosne operacije, okruženju upravljanog otkrivanja i odgovora ili IT ulozi usmjerenoj na kibernetičku sigurnost
- Poznavanje tehnologija sigurnosti krajnjih točaka i mreža, uključujući EDR, IDS/IPS i platforme za otkrivanje zlonamjernog softvera
- Radno poznavanje radnih stanica i poslužitelja sa sustavom Windows te okruženja Linux ili macOS
- Sposobnost tumačenja zapisnika događaja sustava Windows i druge telemetrije
- Razumijevanje TCP/IP-a, mrežnih protokola, usmjeravanja i analize prometa
- Iskustvo u podršci odgovoru na incidente u stvarnom vremenu i istragama prijetnji
- Poznavanje metoda lova na prijetnje i ponašanja napadača
- Iskustvo u ograničavanju, ublažavanju i oporavku od sigurnosnih incidenata
- Razumijevanje tehnika održavanja pristupa, eskalacije privilegija, bočnog kretanja i izbjegavanja obrane
- Poznavanje postupaka odgovora na incidente i praksi sigurnosnih operacija
- Izražene analitičke vještine, vještine rješavanja problema i usmjerenost na detalje
- Jasne komunikacijske vještine za tehničku i netehničku publiku
- Profesionalan pristup usmjeren na korisnika
- Prvostupnička diploma iz informacijske tehnologije, računalnih znanosti, kibernetičke sigurnosti ili srodnog područja ili odgovarajuće praktično iskustvo
- Dostupnost za rotirajuće smjene, uključujući noći, vikende i praznike
- Odobrenje za rad u Kanadi bez sponzorstva poslodavca
Pogodnosti
- Mogućnost ostvarivanja bonusa
- Sveobuhvatan paket pogodnosti
- Model rada s prioritetom rada na daljinu
- Mreže za raznolikost i uključivanje koje vode zaposlenici
- Godišnji dobrotvorni i humanitarni programi prikupljanja sredstava
- Dani za volontiranje
- Globalni programi održivosti za zaposlenike
- Globalna natjecanja u fitnessu i kvizovima
- Globalni dani dobrobiti
- Mjesečni webinari i edukacije o dobrobiti