Sophos sviluppa soluzioni di cybersicurezza che aiutano le organizzazioni a difendersi dai ransomware, dalle minacce avanzate e da altri attacchi informatici. Il suo portafoglio comprende la protezione degli endpoint e delle reti, la sicurezza del cloud e servizi gestiti di rilevamento e risposta, supportati dalla ricerca sulle minacce, dalla formazione in materia di sicurezza e dall’esperienza operativa. Sophos Central riunisce queste funzionalità in una piattaforma centralizzata progettata per integrarsi con gli ambienti IT esistenti. L’azienda serve organizzazioni di settori quali finanza, sanità, pubblica amministrazione, industria manifatturiera e commercio al dettaglio.
Consulente senior per la risposta agli incidenti, intervento rapido
Guida le indagini su ransomware e altri incidenti informatici per i clienti Sophos in Canada, coordinando l’analisi forense, il contenimento e la bonifica. Gestisce la comunicazione con i clienti e l’analisi delle cause principali, e prepara report per i dirigenti basati su MITRE ATT&CK.
Descrizione
- Guidare gli interventi di risposta agli incidenti per i clienti dopo attacchi informatici
- Condurre le chiamate iniziali per comprendere l’incidente e individuare le prime misure di contenimento
- Consigliare ai clienti le migliori pratiche da seguire dopo un incidente
- Gestire gli aggiornamenti quotidiani ai clienti e presentare i risultati delle analisi forensi
- Inviare aggiornamenti concisi via e-mail tra una chiamata e l’altra
- Dirigere le indagini forensi, stabilire le priorità e delegare il lavoro agli analisti
- Gestire contemporaneamente più incidenti Rapid Response
- Esaminare tattiche, tecniche e procedure (TTP) identificate dagli analisti e aggiungerle alla piattaforma di threat intelligence
- Coordinare le azioni dei team e dei clienti per neutralizzare le minacce
- Indagare sulle cause principali, anche per verificare se i dati sono stati esfiltrati
- Preparare sintesi per i dirigenti con cronologie degli eventi basate sul framework MITRE ATT&CK
- Gestire progetti da semplici a moderatamente complessi a supporto dello sviluppo del servizio Sophos Rapid Response
- Fornire note quotidiane di passaggio tra fusi orari o al trasferimento della responsabilità di un incidente
- Fare da mentore e supportare gli analisti junior
Requisiti
- Almeno cinque anni alla guida di indagini di risposta agli incidenti che coinvolgono ransomware
- Esperienza nella guida di indagini sulla compromissione delle e-mail aziendali (BEC)
- Impegno nell’apprendimento continuo e nell’aggiornamento sul panorama delle minacce in evoluzione
- Comprovata capacità di neutralizzare e bonificare le minacce ransomware
- Solida conoscenza dei processi di risposta agli incidenti
- Solida conoscenza dei rischi informatici e capacità di spiegarli e valutarli per i clienti
- Eccellenti capacità di comunicazione verbale
- Ottime capacità di comunicazione scritta
- Efficace gestione del tempo
- Capacità di delegare e stabilire le priorità del lavoro su più incidenti
- Capacità di lavorare efficacemente sotto pressione
- Disponibilità a iniziare presto o a lavorare fino a tardi quando gli impegni con i clienti lo richiedono
- Ottima conoscenza del framework MITRE ATT&CK
- Interesse per il mentoring e lo sviluppo degli analisti junior
- Approccio collaborativo e disponibilità a condividere le conoscenze
- Disponibilità a lavorare alcuni fine settimana e giorni festivi
- Istruzione post-secondaria in cybersecurity o in un campo comparabile
- Autorizzazione legale a lavorare in Canada senza sponsorizzazione del datore di lavoro
Benefit
- Idoneità a ricevere un bonus
- Pacchetto completo di benefit
- Modello di lavoro incentrato sul lavoro da remoto
- Reti di diversità e inclusione guidate dai dipendenti
- Iniziative annuali di beneficenza e raccolta fondi
- Giornate dedicate al volontariato
- Iniziative globali di sostenibilità per i dipendenti
- Competizioni globali di fitness e cultura generale
- Giornate globali dedicate al benessere
- Webinar e formazione mensili sul benessere
- Pari opportunità e adeguamenti durante il processo di selezione