Sophos membangunkan penyelesaian keselamatan siber yang membantu organisasi melindungi diri daripada perisian tebusan, ancaman canggih dan serangan siber lain. Portfolionya merangkumi perlindungan titik akhir dan rangkaian, keselamatan awan serta pengesanan dan tindak balas terurus, disokong oleh penyelidikan ancaman, latihan keselamatan dan kepakaran operasi. Sophos Central menghimpunkan keupayaan ini dalam satu platform berpusat yang direka untuk berfungsi dengan persekitaran IT sedia ada. Syarikat ini menyediakan perkhidmatan kepada organisasi dalam pelbagai sektor termasuk kewangan, penjagaan kesihatan, kerajaan, pembuatan dan peruncitan.
Perunding Kanan Respons Insiden, Respons Pantas
Pimpin siasatan perisian tebusan dan insiden siber lain untuk pelanggan Sophos di Kanada, sambil menyelaraskan respons forensik, pembendungan dan pemulihan. Bimbing komunikasi pelanggan dan analisis punca utama, serta sediakan laporan eksekutif yang dipetakan kepada MITRE ATT&CK.
Penerangan
- Pimpin penglibatan respons insiden pelanggan selepas serangan siber
- Adakan panggilan permulaan untuk memahami insiden dan mengenal pasti langkah pembendungan awal
- Nasihati pelanggan tentang amalan terbaik selepas insiden
- Pimpin kemas kini harian kepada pelanggan dan bentangkan penemuan forensik
- Hantar kemas kini e-mel yang ringkas antara panggilan
- Arahkan siasatan forensik, tetapkan keutamaan dan agihkan tugas kepada penganalisis
- Urus beberapa insiden Rapid Response pada masa yang sama
- Semak taktik, teknik dan prosedur (TTP) yang dikenal pasti penganalisis, kemudian tambahkannya ke platform risikan ancaman
- Selaraskan tindakan pasukan dan pelanggan untuk meneutralkan ancaman
- Siasat punca utama, termasuk sama ada data telah dieksfiltrasi
- Sediakan ringkasan eksekutif dengan garis masa peristiwa yang dipetakan kepada rangka kerja MITRE ATT&CK
- Urus projek asas hingga sederhana kompleks yang menyokong pembangunan perkhidmatan Sophos Rapid Response
- Sediakan nota serah tugas harian merentas zon waktu atau semasa pemindahan tanggungjawab insiden
- Bimbing dan sokong penganalisis junior
Keperluan
- Sekurang-kurangnya lima tahun pengalaman memimpin siasatan respons insiden yang melibatkan perisian tebusan
- Pengalaman memimpin siasatan pencerobohan e-mel perniagaan (BEC)
- Komitmen untuk terus belajar dan mengikuti perkembangan landskap ancaman
- Kejayaan yang terbukti dalam meneutralkan dan memulihkan ancaman perisian tebusan
- Pemahaman kukuh tentang proses respons insiden
- Pemahaman kukuh tentang risiko siber serta keupayaan menjelaskan dan menghuraikannya kepada pelanggan
- Kemahiran komunikasi lisan yang cemerlang
- Kemahiran komunikasi bertulis yang kukuh
- Pengurusan masa yang berkesan
- Keupayaan mengagihkan dan mengutamakan tugas merentas beberapa insiden
- Keupayaan bekerja dengan berkesan di bawah tekanan
- Sedia mula bekerja awal atau bekerja lewat apabila penglibatan pelanggan memerlukannya
- Pengetahuan kukuh tentang rangka kerja MITRE ATT&CK
- Minat untuk membimbing dan membangunkan penganalisis junior
- Pendekatan kolaboratif dan kesediaan berkongsi pengetahuan
- Sedia bekerja pada sesetengah hujung minggu dan cuti umum
- Pendidikan pascamenengah dalam keselamatan siber atau bidang yang setanding
- Kebenaran sah untuk bekerja di Kanada tanpa tajaan majikan
Faedah
- Layak menerima bonus
- Pakej faedah yang menyeluruh
- Model kerja yang mengutamakan kerja jarak jauh
- Rangkaian kepelbagaian dan keterangkuman yang diterajui pekerja
- Inisiatif amal dan kutipan dana tahunan
- Hari sukarelawan
- Inisiatif kemampanan pekerja global
- Pertandingan kecergasan dan trivia global
- Hari kesejahteraan global
- Webinar dan latihan kesejahteraan bulanan
- Peluang sama rata dan pelarasan pengambilan pekerja