Sophos
Sophos
Sophos mengembangkan solusi keamanan siber yang membantu organisasi melindungi diri dari ransomware, ancaman tingkat lanjut, dan serangan siber lainnya. Portofolionya mencakup perlindungan endpoint dan jaringan, keamanan cloud, serta deteksi dan respons terkelola, yang didukung oleh riset ancaman, pelatihan keamanan, dan keahlian operasional. Sophos Central menyatukan berbagai kemampuan ini dalam satu platform terpusat yang dirancang untuk bekerja dengan lingkungan TI yang sudah ada. Perusahaan ini melayani organisasi di berbagai sektor, termasuk keuangan, layanan kesehatan, pemerintahan, manufaktur, dan ritel.

Analis Ancaman III, Kanada (Jarak Jauh)

Memantau, menyelidiki, dan merespons ancaman siber untuk layanan deteksi dan respons terkelola Sophos. Melakukan perburuan ancaman, respons insiden, dan pengelolaan kasus pelanggan di berbagai lingkungan yang dilindungi.

Deskripsi

  • Memantau dan merespons peringatan dari rangkaian keamanan Sophos, termasuk alat EDR dan XDR
  • Membimbing analis junior dalam penyelidikan yang dieskalasikan
  • Menganalisis aktivitas mencurigakan secara menyeluruh untuk menentukan cakupan, dampak, dan risiko
  • Mendeteksi dan menangani ancaman siber di lingkungan pelanggan menggunakan playbook dan alat yang disetujui
  • Mencatat temuan, tindakan, dan hasil penyelidikan di platform manajemen kasus MDR
  • Melakukan perburuan ancaman di lingkungan pelanggan MDR
  • Menyelidiki pesan phishing, biner mencurigakan, dan perilaku tidak biasa
  • Mengidentifikasi positif palsu yang berulang dan merekomendasikan peningkatan deteksi
  • Meneliti pelaku ancaman, teknik MITRE ATT&CK, laporan intelijen, indikator kompromi yang baru muncul, eksploit aktif, dan kerentanan
  • Memelihara sumber daya pengetahuan internal dan berkontribusi pada peningkatan berkelanjutan
  • Bekerja dalam shift terjadwal dan memberikan serah terima menyeluruh kepada tim global
  • Membantu menangani insiden keamanan yang sedang berlangsung
  • Membuka kasus, memantau kemajuan, dan menindaklanjuti pelanggan hingga penyelesaian
  • Berkomunikasi dengan pelanggan melalui chat, telepon, dan sistem tiket
  • Membantu meningkatkan proses, playbook, dan alat Operasi Keamanan

Persyaratan

  • Setidaknya tiga tahun pengalaman langsung di Pusat Operasi Keamanan, lingkungan deteksi dan respons terkelola, atau peran TI yang berfokus pada keamanan siber
  • Menguasai teknologi keamanan endpoint dan jaringan, termasuk EDR, IDS/IPS, dan platform deteksi malware
  • Memahami sistem workstation dan server Windows, serta lingkungan Linux atau macOS
  • Mampu menafsirkan log peristiwa Windows dan telemetri lainnya
  • Memahami TCP/IP, protokol jaringan, perutean, dan analisis lalu lintas
  • Berpengalaman mendukung respons insiden waktu nyata dan penyelidikan ancaman
  • Memahami metode perburuan ancaman dan perilaku penyerang
  • Berpengalaman melakukan pembatasan, mitigasi, dan pemulihan dari insiden keamanan
  • Memahami teknik persistensi, eskalasi hak istimewa, pergerakan lateral, dan pengelakan pertahanan
  • Memahami prosedur respons insiden dan praktik operasi keamanan
  • Memiliki kemampuan analitis, pemecahan masalah, dan perhatian terhadap detail yang kuat
  • Memiliki kemampuan komunikasi yang jelas untuk audiens teknis maupun nonteknis
  • Memiliki pendekatan profesional yang berfokus pada pelanggan
  • Gelar sarjana di bidang teknologi informasi, ilmu komputer, keamanan siber, atau bidang terkait, atau pengalaman praktis yang setara
  • Bersedia bekerja dalam shift bergilir, termasuk malam, akhir pekan, dan hari libur
  • Memiliki izin untuk bekerja di Kanada tanpa sponsor pemberi kerja

Tunjangan

  • Berhak menerima kompensasi bonus
  • Paket manfaat komprehensif
  • Model kerja yang mengutamakan jarak jauh
  • Jaringan keberagaman dan inklusi yang dipimpin karyawan
  • Program amal dan penggalangan dana tahunan
  • Hari untuk kegiatan sukarela
  • Program keberlanjutan karyawan global
  • Kompetisi kebugaran dan trivia global
  • Hari kesejahteraan global
  • Webinar dan pelatihan kesejahteraan bulanan

Lowongan Terkait

Martin & Company

Direktur Konsultasi Asuransi Properti dan Kecelakaan

Martin & Company
51 – 200 Karyawan
AsuransiKonsultasiLogistik

Pimpin proyek konsultasi asuransi properti dan kecelakaan yang berhadapan langsung dengan klien di Martin & Company, firma penasihat asuransi berbasis teknologi. Tentukan cakupan proyek, jaga mutu pelaksanaan, kembangkan akun klien, dan bimbing konsultan.

Buka
General Dynamics Information Technology

Wakil Presiden dan General Manager, Angkatan Laut dan Korps Marinir

General Dynamics Information Technology

Memimpin portofolio layanan teknologi GDIT untuk Angkatan Laut dan Korps Marinir, dengan pendapatan tahunan lebih dari $700 juta. Menetapkan strategi bisnis, mengawasi kinerja keuangan dan pelaksanaan, serta mendorong pertumbuhan di berbagai program pertahanan.

Buka