Sophos utvikler cybersikkerhetsløsninger som hjelper organisasjoner med å beskytte seg mot løsepengevirus, avanserte trusler og andre cyberangrep. Produktporteføljen omfatter beskyttelse av endepunkter og nettverk, skysikkerhet samt administrert deteksjon og respons, støttet av trusselforskning, sikkerhetsopplæring og operativ ekspertise. Sophos Central samler disse funksjonene i en sentralisert plattform som er utviklet for å fungere med eksisterende IT-miljøer. Selskapet betjener organisasjoner innen blant annet finans, helsevesen, offentlig sektor, produksjon og detaljhandel.
Senior konsulent innen hendelseshåndtering, hurtig respons
Led undersøkelser av løsepengevirus og andre cyberhendelser for Sophos-kunder i Canada, og koordiner digital etterforskning, begrensning og utbedring. Veiled kundekommunikasjon og analyse av grunnårsaker, og lag lederrapporter knyttet til MITRE ATT&CK.
Beskrivelse
- Led kundeoppdrag innen hendelseshåndtering etter cyberangrep
- Hold oppstartssamtaler for å forstå hendelsen og finne de første tiltakene for å begrense den
- Rådgiv kunder om beste praksis etter en hendelse
- Led daglige kundeoppdateringer og legg fram funn fra digital etterforskning
- Send korte e-postoppdateringer mellom samtalene
- Led digitale etterforskninger, sett prioriteringer og fordel arbeid til analytikere
- Håndter flere Rapid Response-hendelser samtidig
- Gå gjennom taktikker, teknikker og prosedyrer (TTP-er) identifisert av analytikere, og legg dem til i plattformen for trusseletterretning
- Koordiner tiltak fra team og kunder for å nøytralisere trusler
- Undersøk grunnårsaker, blant annet om data har blitt eksfiltrert
- Utarbeid lederoppsummeringer med hendelsesforløp knyttet til MITRE ATT&CK-rammeverket
- Håndter prosjekter med grunnleggende til moderat kompleksitet som støtter utviklingen av Sophos Rapid Response-tjenesten
- Skriv daglige overleveringsnotater på tvers av tidssoner eller når ansvaret for en hendelse overføres
- Veiled og støtt junioranalytikere
Krav
- Minst fem års erfaring med å lede undersøkelser av hendelser med løsepengevirus
- Erfaring med å lede undersøkelser av kompromittering av e-post i virksomheter (BEC)
- Engasjement for kontinuerlig læring og for å holde seg oppdatert på det skiftende trusselbildet
- Dokumenterte resultater med å nøytralisere og utbedre trusler fra løsepengevirus
- God forståelse av prosesser for hendelseshåndtering
- God forståelse av cyberrisiko og evne til å forklare og vurdere risikoen for kunder
- Svært gode muntlige kommunikasjonsevner
- Gode skriftlige kommunikasjonsevner
- Effektiv tidsstyring
- Evne til å delegere og prioritere arbeid på tvers av flere hendelser
- Evne til å prestere godt under press
- Villighet til å starte tidlig eller jobbe sent når kundeoppdrag krever det
- God kunnskap om MITRE ATT&CK-rammeverket
- Interesse for å veilede og utvikle junioranalytikere
- Samarbeidsorientert arbeidsform og vilje til å dele kunnskap
- Mulighet til å jobbe enkelte helger og helligdager
- Høyere utdanning innen cybersikkerhet eller et tilsvarende fagområde
- Lovlig rett til å arbeide i Canada uten sponsing fra arbeidsgiver
Fordeler
- Mulighet for bonus
- Omfattende fordelspakke
- Fjernarbeid som hovedmodell
- Medarbeiderstyrte nettverk for mangfold og inkludering
- Årlige veldedighets- og innsamlingsinitiativer
- Frivilligdager
- Globale initiativer for bærekraft blant ansatte
- Globale konkurranser i trening og quiz
- Globale velværedager
- Månedlige webinarer og opplæring om velvære
- Like muligheter og tilrettelegging i rekrutteringen