Sophos는 조직이 랜섬웨어, 지능형 위협 및 기타 사이버 공격에 대응할 수 있도록 지원하는 사이버 보안 솔루션을 개발합니다. 제품군에는 엔드포인트 및 네트워크 보호, 클라우드 보안, 관리형 탐지 및 대응이 포함되며, 위협 연구, 보안 교육 및 운영 전문성을 바탕으로 제공됩니다. Sophos Central은 이러한 기능을 중앙 집중식 플랫폼으로 통합하여 기존 IT 환경과 함께 사용할 수 있도록 설계되었습니다. Sophos는 금융, 의료, 정부, 제조, 소매 등 다양한 산업 분야의 조직에 서비스를 제공합니다.
수석 인시던트 대응 컨설턴트(신속 대응)
Sophos 캐나다 고객의 랜섬웨어 및 기타 사이버 인시던트 조사를 이끌고 포렌식 대응, 차단, 복구를 조율합니다. 고객 커뮤니케이션과 근본 원인 분석을 주도하고 MITRE ATT&CK에 맞춘 경영진 보고서를 작성합니다.
설명
- 사이버 공격 이후 고객 인시던트 대응 업무를 주도합니다
- 킥오프 통화를 진행해 인시던트를 파악하고 초기 차단 조치를 찾습니다
- 인시던트 이후의 모범 사례를 고객에게 조언합니다
- 고객과의 일일 진행 상황 공유를 이끌고 포렌식 조사 결과를 설명합니다
- 통화 사이에 간결한 이메일로 진행 상황을 알립니다
- 포렌식 조사를 지휘하고 우선순위를 정하며 분석가에게 업무를 배정합니다
- 여러 Rapid Response 인시던트를 동시에 관리합니다
- 분석가가 식별한 전술, 기술 및 절차(TTP)를 검토해 위협 인텔리전스 플랫폼에 추가합니다
- 위협을 무력화하기 위해 팀과 고객의 조치를 조율합니다
- 데이터 유출 여부를 포함해 근본 원인을 조사합니다
- 이벤트 타임라인을 MITRE ATT&CK 프레임워크에 연결한 경영진 요약 보고서를 작성합니다
- Sophos Rapid Response 서비스 개발을 지원하는 기초에서 중간 수준의 복잡도를 가진 프로젝트를 관리합니다
- 시간대가 다르거나 인시던트 책임을 넘길 때 일일 인수인계 기록을 제공합니다
- 주니어 분석가를 멘토링하고 지원합니다
지원 자격
- 랜섬웨어 관련 인시던트 대응 조사를 주도한 경력 5년 이상
- 비즈니스 이메일 침해(BEC) 조사를 이끈 경험
- 지속적으로 학습하고 변화하는 위협 환경을 파악하려는 자세
- 랜섬웨어 위협을 무력화하고 복구한 실적
- 인시던트 대응 프로세스에 대한 깊은 이해
- 사이버 위험을 깊이 이해하고 고객에게 설명하며 평가할 수 있는 역량
- 뛰어난 구두 커뮤니케이션 능력
- 뛰어난 서면 커뮤니케이션 능력
- 효과적인 시간 관리 능력
- 여러 인시던트에 걸쳐 업무를 위임하고 우선순위를 정하는 능력
- 압박이 큰 상황에서도 효과적으로 업무를 수행하는 능력
- 고객 업무에 따라 이른 시간에 시작하거나 늦게까지 근무할 의향
- MITRE ATT&CK 프레임워크에 대한 깊은 지식
- 주니어 분석가의 멘토링 및 육성에 대한 관심
- 협력적인 태도와 지식 공유 의지
- 일부 주말 및 공휴일 근무 가능
- 사이버 보안 또는 관련 분야의 고등교육 이수
- 고용주의 비자 후원 없이 캐나다에서 일할 수 있는 법적 자격
복리후생
- 보너스 지급 대상
- 종합 복리후생 패키지
- 원격 근무 우선 모델
- 직원 주도 다양성 및 포용 네트워크
- 연례 자선 및 모금 활동
- 자원봉사 휴가
- 전 세계 직원 지속 가능성 활동
- 전 세계 피트니스 및 퀴즈 대회
- 전 세계 웰빙 데이
- 월간 웰빙 웨비나 및 교육
- 균등한 기회 제공 및 채용 절차 조정