Sophos
Sophos
Sophos membangunkan penyelesaian keselamatan siber yang membantu organisasi melindungi diri daripada perisian tebusan, ancaman canggih dan serangan siber lain. Portfolionya merangkumi perlindungan titik akhir dan rangkaian, keselamatan awan serta pengesanan dan tindak balas terurus, disokong oleh penyelidikan ancaman, latihan keselamatan dan kepakaran operasi. Sophos Central menghimpunkan keupayaan ini dalam satu platform berpusat yang direka untuk berfungsi dengan persekitaran IT sedia ada. Syarikat ini menyediakan perkhidmatan kepada organisasi dalam pelbagai sektor termasuk kewangan, penjagaan kesihatan, kerajaan, pembuatan dan peruncitan.

Penganalisis Ancaman III, Kanada (Jarak Jauh)

Memantau, menyiasat dan bertindak balas terhadap ancaman siber untuk perkhidmatan pengesanan dan tindak balas terurus Sophos. Menjalankan pemburuan ancaman, tindak balas insiden dan pengurusan kes pelanggan merentasi persekitaran yang dilindungi.

Penerangan

  • Memantau dan bertindak balas terhadap amaran daripada rangkaian keselamatan Sophos, termasuk alat EDR dan XDR
  • Membimbing penganalisis junior melalui penyiasatan yang dinaik taraf
  • Menganalisis aktiviti mencurigakan dari awal hingga akhir untuk menentukan skop, kesan dan risiko
  • Mengesan dan menangani ancaman siber dalam persekitaran pelanggan menggunakan buku panduan dan alat yang diluluskan
  • Merekod penemuan, tindakan dan hasil penyiasatan dalam platform pengurusan kes MDR
  • Menjalankan pemburuan ancaman merentasi persekitaran pelanggan MDR
  • Menyiasat mesej pancingan data, binari mencurigakan dan tingkah laku luar biasa
  • Mengenal pasti positif palsu berulang dan mencadangkan penambahbaikan pengesanan
  • Mengkaji pelaku ancaman, teknik MITRE ATT&CK, laporan risikan, petunjuk kompromi yang muncul, eksploit aktif dan kelemahan
  • Mengekalkan sumber pengetahuan dalaman dan menyumbang kepada penambahbaikan berterusan
  • Bekerja mengikut syif yang dijadualkan dan memberikan serah tugas menyeluruh kepada pasukan global
  • Membantu menangani insiden keselamatan yang sedang berlaku
  • Membuka kes, memantau kemajuan dan membuat susulan dengan pelanggan sehingga selesai
  • Berkomunikasi dengan pelanggan melalui sembang, telefon dan sistem tiket
  • Membantu menambah baik proses, buku panduan dan alat Operasi Keselamatan

Keperluan

  • Sekurang-kurangnya tiga tahun pengalaman langsung di Pusat Operasi Keselamatan, persekitaran pengesanan dan tindak balas terurus atau peranan IT yang berfokus pada keselamatan siber
  • Mahir menggunakan teknologi keselamatan titik akhir dan rangkaian, termasuk EDR, IDS/IPS dan platform pengesanan perisian hasad
  • Pengetahuan kerja tentang stesen kerja dan pelayan Windows, serta persekitaran Linux atau macOS
  • Boleh mentafsir log peristiwa Windows dan telemetri lain
  • Memahami TCP/IP, protokol rangkaian, penghalaan dan analisis trafik
  • Berpengalaman menyokong tindak balas insiden masa nyata dan penyiasatan ancaman
  • Biasa dengan kaedah pemburuan ancaman dan tingkah laku penyerang
  • Berpengalaman mengehadkan, mengurangkan kesan dan memulihkan insiden keselamatan
  • Memahami teknik kegigihan, peningkatan keistimewaan, pergerakan sisi dan pengelakan pertahanan
  • Biasa dengan prosedur tindak balas insiden dan amalan operasi keselamatan
  • Mempunyai kemahiran analitis, penyelesaian masalah dan perhatian terhadap perincian yang kukuh
  • Mempunyai kemahiran komunikasi yang jelas untuk khalayak teknikal dan bukan teknikal
  • Mengamalkan pendekatan profesional yang berfokuskan pelanggan
  • Ijazah sarjana muda dalam teknologi maklumat, sains komputer, keselamatan siber atau bidang berkaitan, atau pengalaman praktikal yang setara
  • Bersedia bekerja mengikut syif bergilir, termasuk malam, hujung minggu dan cuti umum
  • Dibenarkan bekerja di Kanada tanpa penajaan majikan

Faedah

  • Layak menerima pampasan bonus
  • Pakej faedah komprehensif
  • Model kerja yang mengutamakan kerja jarak jauh
  • Rangkaian kepelbagaian dan keterangkuman yang diterajui pekerja
  • Program amal dan pengumpulan dana tahunan
  • Hari sukarelawan
  • Program kelestarian pekerja global
  • Pertandingan kecergasan dan trivia global
  • Hari kesejahteraan global
  • Webinar dan latihan kesejahteraan bulanan

Pekerjaan Berkaitan