インテグレーションエンジニア — Java、REST、OpenAPI
Harmoney
ヘントのオフィスを拠点に、HarmoneyのSaaSコンプライアンスプラットフォーム向けJava連携機能を構築・サポートします。 連携カタログを担当し、将来のマーケットプレイス構想にも携わります。
開く
Sophosは、ランサムウェアや高度な脅威、その他のサイバー攻撃から組織を守るサイバーセキュリティソリューションを開発しています。製品・サービスには、エンドポイントおよびネットワーク保護、クラウドセキュリティ、マネージド型の検知・対応が含まれ、脅威リサーチ、セキュリティトレーニング、運用に関する専門知識によって支えられています。Sophos Centralはこれらの機能を一元的なプラットフォームに集約し、既存のIT環境と連携して利用できるよう設計されています。同社は、金融、医療、政府、製造、小売など、さまざまな業界の組織にサービスを提供しています。
脅威アナリスト III、カナダ（リモート）
Sophosのマネージド検知・対応サービスで、サイバー脅威の監視、調査、対応を担当します。 保護環境全体で脅威ハンティング、インシデント対応、顧客ケース管理を行います。
仕事内容
- EDRやXDRツールを含むSophosセキュリティスタックのアラートを監視し、対応する
- エスカレーションされた調査を通じて junior アナリストを指導する
- 疑わしいアクティビティをエンドツーエンドで分析し、範囲、影響、リスクを判断する
- 承認済みのプレイブックとツールを使用して、顧客環境のサイバー脅威を検知し対処する
- MDRケース管理プラットフォームに調査結果、対応内容、結果を記録する
- MDR顧客環境全体で脅威ハンティングを実施する
- フィッシングメッセージ、疑わしいバイナリ、異常な挙動を調査する
- 繰り返し発生する誤検知を特定し、検知改善を提案する
- 脅威アクター、MITRE ATT&CKテクニック、インテリジェンスレポート、新たな侵害指標、アクティブなエクスプロイト、脆弱性を調査する
- 社内ナレッジリソースを維持し、継続的改善に貢献する
- 予定されたシフトで勤務し、グローバルチームに十分な引き継ぎを行う
- 進行中のセキュリティインシデントを支援する
- ケースを起票し、進捗を監視し、解決まで顧客をフォローアップする
- チャット、電話、チケットシステムを通じて顧客とコミュニケーションを取る
- セキュリティオペレーションのプロセス、プレイブック、ツールの改善を支援する
応募要件
- セキュリティオペレーションセンター、マネージド検知・対応環境、またはサイバーセキュリティに重点を置くIT職で、実務経験が3年以上あること
- EDR、IDS/IPS、マルウェア検知プラットフォームなど、エンドポイントおよびネットワークセキュリティ技術に精通していること
- Windowsワークステーションとサーバー、およびLinuxまたはmacOS環境に関する実務知識
- Windowsイベントログやその他のテレメトリを解釈できること
- TCP/IP、ネットワークプロトコル、ルーティング、トラフィック分析を理解していること
- リアルタイムのインシデント対応と脅威調査を支援した経験
- 脅威ハンティング手法と攻撃者の行動に関する知識
- セキュリティインシデントの封じ込め、緩和、復旧の経験
- 永続化、権限昇格、ラテラルムーブメント、防御回避の手法を理解していること
- インシデント対応手順とセキュリティオペレーションの実務に精通していること
- 優れた分析力、トラブルシューティング能力、細部への注意力
- 技術者と非技術者の双方に明確に伝えるコミュニケーション能力
- プロフェッショナルで顧客重視の姿勢
- 情報技術、コンピュータサイエンス、サイバーセキュリティ、または関連分野の学士号、または同等の実務経験
- 夜間、週末、祝日を含む交代制勤務が可能であること
- 雇用主のスポンサーなしでカナダで働く許可があること
福利厚生
- ボーナス報酬の対象
- 充実した福利厚生パッケージ
- リモートファーストの勤務モデル
- 従業員主導のダイバーシティ＆インクルージョンネットワーク
- 年間チャリティおよび募金プログラム
- ボランティア休暇
- グローバル従業員サステナビリティプログラム
- グローバルフィットネス・トリビアコンテスト
- グローバルウェルビーイングデー
- 毎月のウェルビーイングウェビナーと研修
