Sophos
Sophos
Sophos ontwikkelt cyberbeveiligingsoplossingen waarmee organisaties zich kunnen beschermen tegen ransomware, geavanceerde dreigingen en andere cyberaanvallen. Het portfolio omvat endpoint- en netwerkbeveiliging, cloudbeveiliging en managed detection and response, ondersteund door onderzoek naar dreigingen, beveiligingstrainingen en operationele expertise. Sophos Central brengt deze mogelijkheden samen in één gecentraliseerd platform dat is ontworpen om samen te werken met bestaande IT-omgevingen. Het bedrijf bedient organisaties in sectoren zoals financiële dienstverlening, gezondheidszorg, overheid, productie en detailhandel.

Threatanalist III, Canada (op afstand)

Monitor, onderzoek en bestrijd cyberdreigingen voor Sophos’ managed-detection-and-responsedienst. Voer threat hunting, incident response en casemanagement voor klanten uit binnen beveiligde omgevingen.

Beschrijving

  • Monitor en behandel waarschuwingen uit de Sophos-beveiligingsstack, waaronder EDR- en XDR-tools
  • Begeleid junioranalisten bij geëscaleerde onderzoeken
  • Analyseer verdachte activiteiten van begin tot eind om omvang, impact en risico vast te stellen
  • Detecteer en bestrijd cyberdreigingen in klantomgevingen met goedgekeurde playbooks en tools
  • Leg onderzoeksbevindingen, acties en resultaten vast in het MDR-casemanagementplatform
  • Voer threat hunting uit binnen MDR-klantomgevingen
  • Onderzoek phishingberichten, verdachte binaries en ongewoon gedrag
  • Identificeer terugkerende false positives en adviseer over verbeteringen in detectie
  • Onderzoek threat actors, MITRE ATT&CK-technieken, inlichtingenrapporten, nieuwe indicators of compromise, actieve exploits en kwetsbaarheden
  • Onderhoud interne kennisbronnen en draag bij aan voortdurende verbetering
  • Werk in geplande diensten en zorg voor uitgebreide overdrachten aan wereldwijde teams
  • Ondersteun bij actieve beveiligingsincidenten
  • Open cases, bewaak de voortgang en volg klanten op tot de oplossing is bereikt
  • Communiceer met klanten via chat, telefoon en ticketsystemen
  • Help Security Operations-processen, playbooks en tools te verbeteren

Vereisten

  • Minimaal drie jaar praktische ervaring in een Security Operations Center, een managed-detection-and-responseomgeving of een op cybersecurity gerichte IT-functie
  • Vaardigheid met endpoint- en netwerkbeveiligingstechnologieën, waaronder EDR-, IDS/IPS- en malwaredetectieplatforms
  • Praktische kennis van Windows-werkstations en -servers en van Linux- of macOS-omgevingen
  • Vermogen om Windows-gebeurtenislogboeken en andere telemetrie te interpreteren
  • Inzicht in TCP/IP, netwerkprotocollen, routing en verkeersanalyse
  • Ervaring met realtime incident response en onderzoek naar dreigingen
  • Kennis van threat-huntingmethoden en aanvallersgedrag
  • Ervaring met het indammen, beperken en herstellen van beveiligingsincidenten
  • Inzicht in technieken voor persistentie, privilege escalation, laterale beweging en het omzeilen van beveiligingsmaatregelen
  • Kennis van procedures voor incident response en praktijken binnen security operations
  • Sterke analytische, probleemoplossende en detailgerichte vaardigheden
  • Duidelijke communicatieve vaardigheden voor zowel technische als niet-technische doelgroepen
  • Professionele, klantgerichte houding
  • Bachelor in informatietechnologie, computerwetenschappen, cybersecurity of een verwant vakgebied, of gelijkwaardige praktische ervaring
  • Beschikbaarheid voor wisselende diensten, waaronder nachten, weekenden en feestdagen
  • Toestemming om zonder werkgeverssponsoring in Canada te werken

Voordelen

  • Mogelijkheid tot bonusvergoeding
  • Uitgebreid arbeidsvoorwaardenpakket
  • Remote-first werkmodel
  • Door medewerkers geleide netwerken voor diversiteit en inclusie
  • Jaarlijkse liefdadigheids- en fondsenwervingsprogramma’s
  • Dagen voor vrijwilligerswerk
  • Wereldwijde duurzaamheidsprogramma’s voor medewerkers
  • Wereldwijde fitness- en triviawedstrijden
  • Wereldwijde wellbeingdagen
  • Maandelijkse webinars en trainingen over wellbeing

Gerelateerde vacatures

Kreato Global | BPO and Language Solutions

Tolken Engels-Spaans op afstand (OPI/VRI)

Kreato Global | BPO and Language Solutions

Tolkt op afstand tussen Engelstalige en Spaanstalige mensen in de medische sector, financiële dienstverlening, sociale dienstverlening en klantenservice. Biedt taalkundige ondersteuning voor Kreato Global in heel Latijns-Amerika.

Openen
RecruitGo

Remote executive assistant voor outreach en marketing – Filipijnen

RecruitGo
51 – 200 Medewerkers
AdviesLogistiekMarketing

Administratieve ondersteuning, CRM, outreach en marketing voor RecruitGo, een Employer of Record voor internationale klanten met talent uit opkomende markten. Ondersteun twee klanten die zich op het VK richten met dagelijkse administratie en creatieve campagnes.

Openen