A Sophos olyan kiberbiztonsági megoldásokat fejleszt, amelyek segítenek a szervezeteknek védekezni a zsarolóprogramok, a fejlett fenyegetések és más kibertámadások ellen. Termékportfóliójába a végpont- és hálózatvédelem, a felhőbiztonság, valamint a felügyelt fenyegetésészlelési és -elhárítási szolgáltatások tartoznak, amelyeket fenyegetéskutatás, biztonsági képzés és operatív szakértelem támogat. A Sophos Central ezeket a képességeket egy központosított platformon egyesíti, amelyet úgy terveztek, hogy együttműködjön a meglévő informatikai környezetekkel. A vállalat többek között a pénzügyi, egészségügyi, állami, gyártási és kiskereskedelmi szektor szervezeteit szolgálja ki.
III. szintű fenyegetéselemző, Kanada (távmunka)
Kiberfenyegetéseket figyel, vizsgál ki és kezel a Sophos felügyelt észlelési és reagálási szolgáltatása számára. Fenyegetésvadászatot, incidenskezelést és ügyfél-esetkezelést végez védett környezetekben.
Leírás
- A Sophos biztonsági rendszeréből, többek között az EDR- és XDR-eszközökből érkező riasztások figyelése és kezelése
- Junior elemzők támogatása eszkalált vizsgálatok során
- A gyanús tevékenységek teljes körű elemzése a hatókör, a hatás és a kockázat meghatározásához
- Kiberfenyegetések észlelése és kezelése az ügyfélkörnyezetekben jóváhagyott eljárásrendek és eszközök használatával
- A vizsgálati megállapítások, intézkedések és eredmények rögzítése az MDR-esetkezelési platformon
- Fenyegetésvadászat végzése az MDR ügyfélkörnyezetekben
- Adathalász üzenetek, gyanús bináris fájlok és szokatlan viselkedés vizsgálata
- Az ismétlődő téves riasztások azonosítása és fejlesztési javaslatok megfogalmazása az észlelés javítására
- Fenyegetési szereplők, MITRE ATT&CK-technikák, hírszerzési jelentések, új kompromittálódási jelek, aktív kihasználások és sérülékenységek kutatása
- Belső tudásforrások karbantartása és hozzájárulás a folyamatos fejlesztéshez
- Beosztás szerinti műszakokban végzett munka és alapos átadás biztosítása a globális csapatoknak
- Aktív biztonsági incidensek támogatása
- Esetek megnyitása, az előrehaladás figyelése és az ügyfelek nyomon követése a megoldásig
- Kapcsolattartás az ügyfelekkel chaten, telefonon és hibajegykezelő rendszereken keresztül
- A biztonsági műveletek folyamatainak, eljárásrendjeinek és eszközeinek fejlesztésében való közreműködés
Követelmények
- Legalább három év gyakorlati tapasztalat biztonsági műveleti központban, felügyelt észlelési és reagálási környezetben vagy kiberbiztonság-központú informatikai munkakörben
- Jártasság a végpont- és hálózatbiztonsági technológiákban, beleértve az EDR-, IDS/IPS- és kártevőészlelő platformokat
- Gyakorlati ismeretek Windows munkaállomások és szerverek, valamint Linux- vagy macOS-környezetek használatában
- Windows-eseménynaplók és egyéb telemetria értelmezésének képessége
- A TCP/IP, a hálózati protokollok, az útválasztás és a forgalomelemzés ismerete
- Valós idejű incidenskezelés és fenyegetésvizsgálatok támogatásában szerzett tapasztalat
- Fenyegetésvadászati módszerek és támadói viselkedés ismerete
- Biztonsági incidensek korlátozásában, hatásuk mérséklésében és helyreállításában szerzett tapasztalat
- A perzisztencia, a jogosultságkiterjesztés, az oldalirányú mozgás és a védelem megkerülésének technikái
- Incidenskezelési eljárások és biztonsági műveleti gyakorlatok ismerete
- Erős elemző-, hibaelhárítási és részletekre odafigyelési készségek
- Egyértelmű kommunikációs készség technikai és nem technikai közönséggel egyaránt
- Professzionális, ügyfélközpontú hozzáállás
- Informatikai, számítástechnikai, kiberbiztonsági vagy kapcsolódó területen szerzett alapképzéses diploma, vagy azzal egyenértékű gyakorlati tapasztalat
- Vállalás váltott műszakokban, beleértve az éjszakákat, hétvégéket és ünnepnapokat
- Munkavállalási jogosultság Kanadában munkáltatói szponzoráció nélkül
Juttatások
- Bónuszjuttatásra való jogosultság
- Átfogó juttatási csomag
- A távoli munkavégzést előnyben részesítő munkamodell
- Munkavállalók által vezetett sokszínűségi és befogadási hálózatok
- Éves jótékonysági és adománygyűjtési programok
- Önkéntes napok
- Globális munkavállalói fenntarthatósági programok
- Globális fitnesz- és kvízversenyek
- Globális jólléti napok
- Havi jólléti webináriumok és képzések