Sophos는 조직이 랜섬웨어, 지능형 위협 및 기타 사이버 공격에 대응할 수 있도록 지원하는 사이버 보안 솔루션을 개발합니다. 제품군에는 엔드포인트 및 네트워크 보호, 클라우드 보안, 관리형 탐지 및 대응이 포함되며, 위협 연구, 보안 교육 및 운영 전문성을 바탕으로 제공됩니다. Sophos Central은 이러한 기능을 중앙 집중식 플랫폼으로 통합하여 기존 IT 환경과 함께 사용할 수 있도록 설계되었습니다. Sophos는 금융, 의료, 정부, 제조, 소매 등 다양한 산업 분야의 조직에 서비스를 제공합니다.
위협 분석가 III, 캐나다(원격)
Sophos의 관리형 탐지 및 대응 서비스에서 사이버 위협을 모니터링하고 조사하며 대응합니다. 보호된 환경 전반에서 위협 헌팅, 사고 대응 및 고객 케이스 관리를 수행합니다.
설명
- EDR 및 XDR 도구를 포함한 Sophos 보안 스택의 알림을 모니터링하고 대응합니다
- 에스컬레이션된 조사를 통해 주니어 분석가를 지도합니다
- 의심스러운 활동을 처음부터 끝까지 분석하여 범위, 영향 및 위험을 판단합니다
- 승인된 플레이북과 도구를 사용하여 고객 환경의 사이버 위협을 탐지하고 처리합니다
- MDR 케이스 관리 플랫폼에 조사 결과, 조치 및 결과를 기록합니다
- MDR 고객 환경 전반에서 위협 헌팅을 수행합니다
- 피싱 메시지, 의심스러운 바이너리 및 비정상적인 동작을 조사합니다
- 반복되는 오탐을 식별하고 탐지 개선을 제안합니다
- 위협 행위자, MITRE ATT&CK 기법, 인텔리전스 보고서, 새롭게 나타나는 침해 지표, 활성 익스플로잇 및 취약점을 조사합니다
- 내부 지식 리소스를 유지하고 지속적인 개선에 기여합니다
- 예정된 교대 근무를 수행하고 글로벌 팀에 철저히 인계합니다
- 진행 중인 보안 사고를 지원합니다
- 케이스를 생성하고 진행 상황을 모니터링하며 해결될 때까지 고객을 후속 지원합니다
- 채팅, 전화 및 티켓 시스템을 통해 고객과 소통합니다
- 보안 운영 프로세스, 플레이북 및 도구 개선을 지원합니다
지원 자격
- 보안 운영 센터, 관리형 탐지 및 대응 환경 또는 사이버 보안 중심 IT 직무에서 최소 3년의 실무 경험
- EDR, IDS/IPS 및 멀웨어 탐지 플랫폼을 포함한 엔드포인트 및 네트워크 보안 기술 숙련도
- Windows 워크스테이션과 서버 및 Linux 또는 macOS 환경에 대한 실무 지식
- Windows 이벤트 로그 및 기타 텔레메트리를 해석할 수 있는 능력
- TCP/IP, 네트워크 프로토콜, 라우팅 및 트래픽 분석에 대한 이해
- 실시간 사고 대응 및 위협 조사를 지원한 경험
- 위협 헌팅 방법과 공격자 행동에 대한 이해
- 보안 사고를 억제하고 완화하며 복구한 경험
- 지속성, 권한 상승, 측면 이동 및 방어 회피 기법에 대한 이해
- 사고 대응 절차와 보안 운영 관행에 대한 이해
- 뛰어난 분석력, 문제 해결 능력 및 세부 사항에 대한 주의력
- 기술 및 비기술 대상 모두에게 명확하게 소통하는 능력
- 전문적이고 고객 중심적인 태도
- 정보기술, 컴퓨터과학, 사이버보안 또는 관련 분야의 학사 학위나 이에 상응하는 실무 경험
- 야간, 주말 및 공휴일을 포함한 교대 근무 가능 여부
- 고용주의 후원 없이 캐나다에서 근무할 수 있는 허가
복리후생
- 보너스 보상 대상
- 종합적인 복리후생 패키지
- 원격 근무 우선 모델
- 직원 주도의 다양성 및 포용성 네트워크
- 연례 자선 및 모금 프로그램
- 봉사활동 일수
- 글로벌 직원 지속가능성 프로그램
- 글로벌 피트니스 및 퀴즈 대회
- 글로벌 웰빙 데이
- 월간 웰빙 웨비나 및 교육