Sophos izstrādā kiberdrošības risinājumus, kas palīdz organizācijām aizsargāties pret izspiedējprogrammatūru, sarežģītiem apdraudējumiem un citiem kiberuzbrukumiem. Uzņēmuma risinājumu klāstā ietilpst galiekārtu un tīkla aizsardzība, mākoņdrošība, kā arī pārvaldīta apdraudējumu atklāšana un reaģēšana. Šīs iespējas papildina apdraudējumu izpēte, drošības apmācības un praktiskā pieredze. Sophos Central apvieno šīs iespējas centralizētā platformā, kas paredzēta darbam ar esošajām IT vidēm. Uzņēmums apkalpo dažādu nozaru organizācijas, tostarp finanšu, veselības aprūpes, valsts pārvaldes, ražošanas un mazumtirdzniecības organizācijas.
Draudu analītiķis III, Kanāda (attālināts darbs)
Uzraugiet, izmeklējiet kiberdraudus un reaģējiet uz tiem Sophos pārvaldītajā atklāšanas un reaģēšanas pakalpojumā. Veiciet draudu meklēšanu, reaģējiet uz incidentiem un pārvaldiet klientu gadījumus aizsargātās vidēs.
Kanāda74 000 $ – 123 000 $ / gads
AttālinātiPilna slodzeVidējais līmenisVecākais speciālistsNepieciešamā Valoda: angļuAnalītiķisApraksts
- Uzraugiet Sophos drošības steka, tostarp EDR un XDR rīku, brīdinājumus un reaģējiet uz tiem
- Vadiet jaunākos analītiķus eskalētu izmeklēšanu laikā
- Analizējiet aizdomīgas darbības no sākuma līdz beigām, lai noteiktu to apjomu, ietekmi un risku
- Atklājiet un novērsiet kiberdraudus klientu vidēs, izmantojot apstiprinātas rokasgrāmatas un rīkus
- Reģistrējiet izmeklēšanu secinājumus, darbības un rezultātus MDR gadījumu pārvaldības platformā
- Veiciet draudu meklēšanu MDR klientu vidēs
- Izmeklējiet pikšķerēšanas ziņojumus, aizdomīgus bināros failus un neparastu uzvedību
- Identificējiet atkārtotus viltus pozitīvos rezultātus un iesakiet uzlabojumus draudu noteikšanai
- Izpētiet draudu dalībniekus, MITRE ATT&CK metodes, izlūkošanas ziņojumus, jaunus kompromitēšanas indikatorus, aktīvi izmantotas ievainojamības un ievainojamības
- Uzturiet iekšējos zināšanu resursus un veiciniet nepārtrauktu uzlabošanu
- Strādājiet saskaņā ar grafiku noteiktās maiņās un rūpīgi nododiet informāciju globālajām komandām
- Palīdziet risināt aktīvus drošības incidentus
- Atveriet gadījumus, sekojiet to norisei un uzturiet saziņu ar klientiem līdz atrisinājumam
- Sazinieties ar klientiem tērzēšanā, pa tālruni un biļešu sistēmās
- Palīdziet uzlabot drošības operāciju procesus, rokasgrāmatas un rīkus
Prasības
- Vismaz trīs gadu praktiska pieredze drošības operāciju centrā, pārvaldītā atklāšanas un reaģēšanas vidē vai ar kiberdrošību saistītā IT amatā
- Prasme izmantot galapunktu un tīkla drošības tehnoloģijas, tostarp EDR, IDS/IPS un ļaunprogrammatūras noteikšanas platformas
- Darba zināšanas par Windows darbstacijām un serveriem, kā arī Linux vai macOS vidēm
- Spēja interpretēt Windows notikumu žurnālus un citus telemetrijas datus
- Izpratne par TCP/IP, tīkla protokoliem, maršrutēšanu un datplūsmas analīzi
- Pieredze reāllaika reaģēšanas uz incidentiem un draudu izmeklēšanas atbalstīšanā
- Draudu meklēšanas metožu un uzbrucēju uzvedības pārzināšana
- Pieredze drošības incidentu ierobežošanā, seku mazināšanā un sistēmu atjaunošanā
- Izpratne par noturības, privilēģiju eskalācijas, sānu pārvietošanās un aizsardzības apiešanas metodēm
- Incidentu reaģēšanas procedūru un drošības operāciju prakses pārzināšana
- Spēcīgas analītiskās, problēmu novēršanas un uzmanības detaļām prasmes
- Skaidras saziņas prasmes darbā ar tehnisku un netehnisku auditoriju
- Profesionāla, uz klientu orientēta pieeja
- Bakalaura grāds informācijas tehnoloģijās, datorzinātnēs, kiberdrošībā vai saistītā jomā vai līdzvērtīga praktiska pieredze
- Gatavība strādāt mainīgās maiņās, tostarp naktīs, nedēļas nogalēs un svētku dienās
- Atļauja strādāt Kanādā bez darba devēja sponsorēšanas
Priekšrocības
- Tiesības saņemt prēmiju
- Visaptveroša labumu pakete
- Attālinātam darbam prioritāti piešķirošs darba modelis
- Darbinieku vadīti daudzveidības un iekļaušanas tīkli
- Ikgadējas labdarības un līdzekļu vākšanas programmas
- Brīvprātīgā darba dienas
- Globālas darbinieku ilgtspējas programmas
- Globāli fitnesa un erudīcijas konkursi
- Globālas labbūtības dienas
- Ikmēneša labbūtības tīmekļsemināri un apmācības