Sophos razvija rješenja za kibernetičku sigurnost koja organizacijama pomažu u obrani od ucjenjivačkog softvera, naprednih prijetnji i drugih kibernetičkih napada. Njegov portfelj obuhvaća zaštitu krajnjih uređaja i mreža, sigurnost u oblaku te upravljano otkrivanje prijetnji i odgovor na njih, uz podršku istraživanja prijetnji, sigurnosne obuke i operativnog stručnog znanja. Sophos Central objedinjuje te mogućnosti u centraliziranoj platformi osmišljenoj za rad s postojećim IT okruženjima. Tvrtka pruža usluge organizacijama iz sektora kao što su financije, zdravstvo, državna uprava, proizvodnja i maloprodaja.
Viši konzultant za odgovor na incidente, Rapid Response
Vodi istrage ransomwarea i drugih kibernetičkih incidenata za korisnike Sophosa u Kanadi te koordinira forenzički odgovor, suzbijanje prijetnji i sanaciju. Usmjerava komunikaciju s korisnicima i analizu temeljnog uzroka te priprema izvješća za rukovoditelje prema okviru MITRE ATT&CK.
Kanada109.000 $ – 181.000 $ / godina
UdaljenoPuno radno vrijemeSeniorObavezan Jezik: engleskiKonzultantOpis
- Vodi angažmane odgovora na incidente za korisnike nakon kibernetičkih napada
- Vodi početne pozive kako bi razumio incident i utvrdio prve korake za suzbijanje prijetnje
- Savjetuje korisnike o najboljim praksama nakon incidenta
- Vodi svakodnevne obavijesti za korisnike i predstavlja forenzičke nalaze
- Šalje sažete obavijesti e-poštom između poziva
- Usmjerava forenzičke istrage, određuje prioritete i delegira zadatke analitičarima
- Istodobno upravlja s više incidenata Rapid Response
- Pregledava taktike, tehnike i postupke (TTP) koje su utvrdili analitičari te ih dodaje na platformu za obavještajne podatke o prijetnjama
- Koordinira aktivnosti timova i korisnika radi neutralizacije prijetnji
- Istražuje temeljne uzroke, uključujući je li došlo do eksfiltracije podataka
- Priprema sažetke za rukovoditelje s vremenskim slijedom događaja prema okviru MITRE ATT&CK
- Upravlja projektima osnovne do umjerene složenosti koji podupiru razvoj usluge Sophos Rapid Response
- Svakodnevno priprema bilješke za primopredaju između vremenskih zona ili pri prijenosu odgovornosti za incident
- Mentorira i podržava mlađe analitičare
Zahtjevi
- Najmanje pet godina iskustva u vođenju istraga odgovora na incidente povezane s ransomwareom
- Iskustvo u vođenju istraga kompromitacije poslovne e-pošte (BEC)
- Predanost kontinuiranom učenju i praćenju promjenjivog okruženja prijetnji
- Dokazani uspjesi u neutralizaciji i sanaciji ransomware prijetnji
- Dobro poznavanje procesa odgovora na incidente
- Dobro razumijevanje kibernetičkih rizika i sposobnost njihova objašnjavanja i procjene za korisnike
- Izvrsne usmene komunikacijske vještine
- Dobre pisane komunikacijske vještine
- Učinkovito upravljanje vremenom
- Sposobnost delegiranja i određivanja prioriteta pri radu na više incidenata
- Sposobnost učinkovitog rada pod pritiskom
- Spremnost na rani početak ili kasni završetak rada kada to zahtijevaju angažmani s korisnicima
- Dobro poznavanje okvira MITRE ATT&CK
- Zanimanje za mentoriranje i razvoj mlađih analitičara
- Suradnički pristup i spremnost na dijeljenje znanja
- Dostupnost za rad nekim vikendima i blagdanima
- Više ili visoko obrazovanje iz kibernetičke sigurnosti ili srodnog područja
- Zakonsko pravo na rad u Kanadi bez sponzorstva poslodavca
Pogodnosti
- Mogućnost ostvarivanja bonusa
- Sveobuhvatan paket pogodnosti
- Model rada s prioritetom rada na daljinu
- Mreže za raznolikost i uključivost koje vode zaposlenici
- Godišnje humanitarne i fundraising inicijative
- Dani za volontiranje
- Globalne inicijative zaposlenika za održivost
- Globalna natjecanja u tjelesnoj aktivnosti i kvizovima
- Globalni dani posvećeni dobrobiti
- Mjesečni webinari i edukacije o dobrobiti
- Jednake mogućnosti i prilagodbe u postupku zapošljavanja