Sophos mengembangkan solusi keamanan siber yang membantu organisasi melindungi diri dari ransomware, ancaman tingkat lanjut, dan serangan siber lainnya. Portofolionya mencakup perlindungan endpoint dan jaringan, keamanan cloud, serta deteksi dan respons terkelola, yang didukung oleh riset ancaman, pelatihan keamanan, dan keahlian operasional. Sophos Central menyatukan berbagai kemampuan ini dalam satu platform terpusat yang dirancang untuk bekerja dengan lingkungan TI yang sudah ada. Perusahaan ini melayani organisasi di berbagai sektor, termasuk keuangan, layanan kesehatan, pemerintahan, manufaktur, dan ritel.
Konsultan Senior Respons Insiden, Respons Cepat
Pimpin investigasi ransomware dan insiden siber lainnya untuk pelanggan Sophos di Kanada, dengan mengoordinasikan respons forensik, penahanan, dan pemulihan. Bimbing komunikasi dengan pelanggan dan analisis akar masalah, serta susun laporan eksekutif yang dipetakan ke MITRE ATT&CK.
Deskripsi
- Pimpin keterlibatan respons insiden pelanggan setelah serangan siber
- Adakan panggilan pembuka untuk memahami insiden dan menentukan langkah penahanan awal
- Berikan saran kepada pelanggan tentang praktik terbaik setelah insiden
- Pimpin pembaruan harian untuk pelanggan dan paparkan temuan forensik
- Kirim pembaruan email singkat di antara panggilan
- Arahkan investigasi forensik, tetapkan prioritas, dan delegasikan pekerjaan kepada analis
- Tangani beberapa insiden Rapid Response secara bersamaan
- Tinjau taktik, teknik, dan prosedur (TTP) yang diidentifikasi analis, lalu tambahkan ke platform intelijen ancaman
- Koordinasikan tindakan tim dan pelanggan untuk menetralkan ancaman
- Selidiki akar masalah, termasuk apakah data telah dieksfiltrasi
- Siapkan ringkasan eksekutif dengan linimasa peristiwa yang dipetakan ke kerangka MITRE ATT&CK
- Kelola proyek dari tingkat dasar hingga cukup kompleks yang mendukung pengembangan layanan Sophos Rapid Response
- Berikan catatan serah terima harian lintas zona waktu atau saat tanggung jawab insiden dialihkan
- Bimbing dan dukung analis junior
Persyaratan
- Pengalaman minimal lima tahun memimpin investigasi respons insiden yang melibatkan ransomware
- Pengalaman memimpin investigasi kompromi email bisnis (BEC)
- Komitmen untuk terus belajar dan mengikuti perkembangan lanskap ancaman
- Terbukti berhasil menetralkan dan memulihkan dampak ancaman ransomware
- Pemahaman kuat tentang proses respons insiden
- Pemahaman kuat tentang risiko siber dan kemampuan menjelaskan serta menguraikannya kepada pelanggan
- Keterampilan komunikasi lisan yang sangat baik
- Keterampilan komunikasi tertulis yang kuat
- Manajemen waktu yang efektif
- Kemampuan mendelegasikan dan memprioritaskan pekerjaan di beberapa insiden
- Kemampuan bekerja efektif di bawah tekanan
- Bersedia mulai bekerja lebih awal atau bekerja hingga larut saat diperlukan untuk keterlibatan pelanggan
- Pengetahuan kuat tentang kerangka MITRE ATT&CK
- Minat untuk membimbing dan mengembangkan analis junior
- Pendekatan kolaboratif dan kemauan berbagi pengetahuan
- Bersedia bekerja pada beberapa akhir pekan dan hari libur
- Pendidikan pascasekolah menengah di bidang keamanan siber atau bidang sebanding
- Memiliki izin kerja yang sah di Kanada tanpa sponsor pemberi kerja
Tunjangan
- Memenuhi syarat untuk bonus
- Paket tunjangan komprehensif
- Model kerja yang mengutamakan kerja jarak jauh
- Jaringan keberagaman dan inklusi yang dipimpin karyawan
- Inisiatif amal dan penggalangan dana tahunan
- Hari untuk kegiatan sukarela
- Inisiatif keberlanjutan karyawan global
- Kompetisi kebugaran dan trivia global
- Hari kesejahteraan global
- Webinar dan pelatihan kesejahteraan bulanan
- Kesempatan kerja setara dan penyesuaian dalam proses rekrutmen