Sophosは、ランサムウェアや高度な脅威、その他のサイバー攻撃から組織を守るサイバーセキュリティソリューションを開発しています。製品・サービスには、エンドポイントおよびネットワーク保護、クラウドセキュリティ、マネージド型の検知・対応が含まれ、脅威リサーチ、セキュリティトレーニング、運用に関する専門知識によって支えられています。Sophos Centralはこれらの機能を一元的なプラットフォームに集約し、既存のIT環境と連携して利用できるよう設計されています。同社は、金融、医療、政府、製造、小売など、さまざまな業界の組織にサービスを提供しています。
シニアインシデント対応コンサルタント（迅速対応）
Sophosのカナダの顧客を対象に、ランサムウェアなどのサイバーインシデント調査を主導し、フォレンジック対応、封じ込め、復旧を調整します。 顧客とのコミュニケーションと根本原因分析を指揮し、MITRE ATT&CKに対応付けた経営層向けレポートを作成します。
仕事内容
- サイバー攻撃後の顧客向けインシデント対応案件を主導する
- キックオフコールを実施してインシデントを把握し、初期の封じ込め策を特定する
- インシデント発生後のベストプラクティスを顧客に助言する
- 顧客への日次報告を主導し、フォレンジック調査の結果を説明する
- 通話の合間に簡潔なメールで状況を報告する
- フォレンジック調査を指揮し、優先事項を定め、アナリストに業務を割り当てる
- 複数のRapid Response案件を同時に管理する
- アナリストが特定した戦術・技術・手順（TTP）を確認し、脅威インテリジェンスプラットフォームに追加する
- 脅威を無力化するため、チームと顧客の対応を調整する
- データが窃取されたかどうかを含め、根本原因を調査する
- イベントのタイムラインをMITRE ATT&CKフレームワークに対応付けた経営層向けサマリーを作成する
- Sophos Rapid Responseサービスの開発を支援する、基礎から中程度の複雑さのプロジェクトを管理する
- タイムゾーンをまたぐ場合やインシデントの担当を引き継ぐ際に、日次の引き継ぎ記録を作成する
- 若手アナリストを指導し、支援する
応募要件
- ランサムウェアに関するインシデント対応調査を主導した経験が5年以上あること
- ビジネスメール詐欺（BEC）の調査を主導した経験があること
- 継続的に学び、変化する脅威の状況を把握し続けること
- ランサムウェアの脅威を無力化し、修復した実績があること
- インシデント対応プロセスを深く理解していること
- サイバーリスクを深く理解し、顧客に説明して評価できること
- 優れた口頭コミュニケーション能力
- 優れた文書コミュニケーション能力
- 効果的な時間管理能力
- 複数のインシデントにわたり業務を委任し、優先順位を付けられること
- プレッシャーの下でも効果的に業務を遂行できること
- 顧客対応の必要に応じて早朝または夜間の勤務をいとわないこと
- MITRE ATT&CKフレームワークに関する深い知識
- 若手アナリストの指導と育成に関心があること
- 協調的な姿勢を持ち、知識を共有する意欲があること
- 週末や祝日に勤務できること
- サイバーセキュリティまたは関連分野の高等教育を修了していること
- 雇用主によるスポンサーシップなしでカナダで働く法的資格があること
福利厚生
- 賞与の対象
- 充実した福利厚生パッケージ
- リモート勤務を基本とする働き方
- 従業員主導のダイバーシティ＆インクルージョンネットワーク
- 毎年の慈善活動および募金活動
- ボランティア休暇
- グローバルな従業員参加型サステナビリティ施策
- グローバルなフィットネス大会およびトリビア大会
- グローバルウェルビーイングデー
- 毎月のウェルビーイングに関するウェビナーと研修
- 機会均等および採用時の配慮