A Sophos olyan kiberbiztonsági megoldásokat fejleszt, amelyek segítenek a szervezeteknek védekezni a zsarolóprogramok, a fejlett fenyegetések és más kibertámadások ellen. Termékportfóliójába a végpont- és hálózatvédelem, a felhőbiztonság, valamint a felügyelt fenyegetésészlelési és -elhárítási szolgáltatások tartoznak, amelyeket fenyegetéskutatás, biztonsági képzés és operatív szakértelem támogat. A Sophos Central ezeket a képességeket egy központosított platformon egyesíti, amelyet úgy terveztek, hogy együttműködjön a meglévő informatikai környezetekkel. A vállalat többek között a pénzügyi, egészségügyi, állami, gyártási és kiskereskedelmi szektor szervezeteit szolgálja ki.
Szenior incidenskezelési tanácsadó, gyorsreagálás
Vezesse a zsarolóvírusokkal és más kiberincidensekkel kapcsolatos vizsgálatokat a Sophos kanadai ügyfeleinél, koordinálva a digitális bizonyítékok vizsgálatát, a fenyegetések korlátozását és az elhárítást. Irányítsa az ügyfélkommunikációt és a kiváltó okok elemzését; készítsen a MITRE ATT&CK keretrendszerhez igazított vezetői jelentéseket.
Leírás
- Vezesse az ügyfelek incidenskezelési megbízásait kibertámadásokat követően
- Tartson indító megbeszéléseket az incidens megértéséhez és az első korlátozó lépések meghatározásához
- Adjon tanácsot az ügyfeleknek az incidens utáni bevált gyakorlatokról
- Irányítsa az ügyfelek napi tájékoztatását, és mutassa be a digitális bizonyítékok vizsgálatának eredményeit
- Küldjön tömör e-mailes tájékoztatásokat a megbeszélések között
- Irányítsa a digitális bizonyítékok vizsgálatát, állítsa fel a prioritásokat, és ossza ki a feladatokat az elemzőknek
- Kezeljen egyszerre több gyorsreagálású incidenst
- Tekintse át az elemzők által azonosított taktikákat, technikákat és eljárásokat (TTP-ket), és vegye fel azokat a fenyegetésfelderítési platformra
- Koordinálja a csapatok és az ügyfelek intézkedéseit a fenyegetések semlegesítésére
- Vizsgálja ki a kiváltó okokat, többek között azt, hogy kerültek-e ki adatok
- Készítsen vezetői összefoglalókat az események idővonalával, a MITRE ATT&CK keretrendszerhez igazítva
- Kezeljen alap- és közepes összetettségű projekteket a Sophos gyorsreagálási szolgáltatásának fejlesztése érdekében
- Készítsen napi átadási jegyzeteket az időzónák közötti átadásokhoz, illetve az incidens felelősségének átadásakor
- Mentorálja és támogassa a junior elemzőket
Követelmények
- Legalább öt év tapasztalat zsarolóvírusos incidensekkel kapcsolatos vizsgálatok vezetésében
- Tapasztalat üzleti e-mail-fiókok kompromittálásával (BEC) kapcsolatos vizsgálatok vezetésében
- Elkötelezettség a folyamatos tanulás és a változó fenyegetési környezet naprakész követése iránt
- Bizonyított eredményesség a zsarolóvírusos fenyegetések semlegesítésében és elhárításában
- Az incidenskezelési folyamatok alapos ismerete
- A kiberkockázatok alapos ismerete, valamint azok ügyfelek számára történő elmagyarázásának és értékelésének képessége
- Kiváló szóbeli kommunikációs készség
- Erős írásbeli kommunikációs készség
- Hatékony időgazdálkodás
- A munkák delegálásának és priorizálásának képessége több incidens között
- Nyomás alatt is hatékony munkavégzés
- Hajlandóság korai kezdésre vagy késői munkavégzésre, ha az ügyfélmegbízások ezt igénylik
- A MITRE ATT&CK keretrendszer alapos ismerete
- Érdeklődés a junior elemzők mentorálása és fejlesztése iránt
- Együttműködő hozzáállás és tudásmegosztási hajlandóság
- Rendelkezésre állás egyes hétvégéken és ünnepnapokon
- Középfokú végzettség utáni tanulmányok kiberbiztonsági vagy hasonló területen
- Jogosultság a kanadai munkavégzésre munkáltatói szponzoráció nélkül
Juttatások
- Bónuszra való jogosultság
- Átfogó juttatási csomag
- Elsősorban távoli munkavégzési modell
- Munkavállalók által vezetett sokszínűségi és befogadási hálózatok
- Éves jótékonysági és adománygyűjtő kezdeményezések
- Önkéntes napok
- Globális munkavállalói fenntarthatósági kezdeményezések
- Globális fitnesz- és kvízversenyek
- Globális jólléti napok
- Havi jólléti webináriumok és képzések
- Esélyegyenlőség és módosítások a toborzás során