Sophos ontwikkelt cyberbeveiligingsoplossingen waarmee organisaties zich kunnen beschermen tegen ransomware, geavanceerde dreigingen en andere cyberaanvallen. Het portfolio omvat endpoint- en netwerkbeveiliging, cloudbeveiliging en managed detection and response, ondersteund door onderzoek naar dreigingen, beveiligingstrainingen en operationele expertise. Sophos Central brengt deze mogelijkheden samen in één gecentraliseerd platform dat is ontworpen om samen te werken met bestaande IT-omgevingen. Het bedrijf bedient organisaties in sectoren zoals financiële dienstverlening, gezondheidszorg, overheid, productie en detailhandel.
Senior consultant incidentrespons, Rapid Response
Leid onderzoeken naar ransomware en andere cyberincidenten voor Sophos-klanten in Canada en coördineer forensisch onderzoek, indamming en herstel. Begeleid de klantcommunicatie en oorzaakanalyse en stel managementrapportages op volgens het MITRE ATT&CK-framework.
Beschrijving
- Leid incidentresponsopdrachten voor klanten na cyberaanvallen.
- Voer startgesprekken om het incident te begrijpen en eerste stappen voor indamming vast te stellen.
- Adviseer klanten over best practices na een incident.
- Begeleid dagelijkse updates aan klanten en presenteer forensische bevindingen.
- Stuur tussen gesprekken door beknopte e-mailupdates.
- Leid forensisch onderzoek, stel prioriteiten en verdeel werk onder analisten.
- Beheer meerdere Rapid Response-incidenten tegelijk.
- Beoordeel door analisten vastgestelde tactieken, technieken en procedures (TTP's) en voeg deze toe aan het platform voor dreigingsinformatie.
- Coördineer de acties van teams en klanten om dreigingen te neutraliseren.
- Onderzoek de oorzaken, waaronder de vraag of gegevens zijn buitgemaakt.
- Stel managementsamenvattingen op met tijdlijnen van gebeurtenissen volgens het MITRE ATT&CK-framework.
- Beheer eenvoudige tot middelzware projecten ter ondersteuning van de ontwikkeling van de Sophos Rapid Response-service.
- Maak dagelijks overdrachtsnotities voor verschillende tijdzones of wanneer de verantwoordelijkheid voor een incident wordt overgedragen.
- Begeleid en ondersteun junioranalisten.
Vereisten
- Minimaal vijf jaar ervaring met het leiden van incidentresponsonderzoek naar ransomware.
- Ervaring met het leiden van onderzoeken naar zakelijke e-mailcompromittering (BEC).
- Bereidheid om te blijven leren en op de hoogte te blijven van het veranderende dreigingslandschap.
- Aantoonbaar succes met het neutraliseren en verhelpen van ransomwaredreigingen.
- Grondige kennis van incidentresponsprocessen.
- Grondig begrip van cyberrisico's en het vermogen deze aan klanten uit te leggen en te duiden.
- Uitstekende mondelinge communicatievaardigheden.
- Sterke schriftelijke communicatievaardigheden.
- Effectief tijdbeheer.
- Vermogen om werk over meerdere incidenten te delegeren en prioriteiten te stellen.
- Vermogen om onder druk effectief te presteren.
- Bereidheid om vroeg te beginnen of laat te werken wanneer klantopdrachten dat vereisen.
- Grondige kennis van het MITRE ATT&CK-framework.
- Interesse in het begeleiden en ontwikkelen van junioranalisten.
- Samenwerkingsgerichte instelling en bereidheid om kennis te delen.
- Beschikbaarheid voor sommige weekenden en feestdagen.
- Hoger onderwijs in cybersecurity of een vergelijkbaar vakgebied.
- Wettelijke toestemming om in Canada te werken zonder werkgeverssponsoring.
Voordelen
- Mogelijkheid om in aanmerking te komen voor een bonus.
- Uitgebreid pakket arbeidsvoorwaarden.
- Een werkmodel waarbij werken op afstand vooropstaat.
- Door medewerkers geleide netwerken voor diversiteit en inclusie.
- Jaarlijkse liefdadigheids- en fondsenwervingsinitiatieven.
- Dagen voor vrijwilligerswerk.
- Wereldwijde initiatieven voor duurzaamheid onder medewerkers.
- Wereldwijde fitness- en triviawedstrijden.
- Wereldwijde dagen voor welzijn.
- Maandelijkse webinars en trainingen over welzijn.
- Gelijke kansen en aanpassingen tijdens de sollicitatieprocedure.