Sophos
Sophos
Sophos utvikler cybersikkerhetsløsninger som hjelper organisasjoner med å beskytte seg mot løsepengevirus, avanserte trusler og andre cyberangrep. Produktporteføljen omfatter beskyttelse av endepunkter og nettverk, skysikkerhet samt administrert deteksjon og respons, støttet av trusselforskning, sikkerhetsopplæring og operativ ekspertise. Sophos Central samler disse funksjonene i en sentralisert plattform som er utviklet for å fungere med eksisterende IT-miljøer. Selskapet betjener organisasjoner innen blant annet finans, helsevesen, offentlig sektor, produksjon og detaljhandel.

Trusselanalytiker III, Canada (fjernarbeid)

Overvåk, undersøk og håndter cybertrusler for Sophos' tjeneste for managed detection and response. Utfør threat hunting, hendelseshåndtering og kundesaksbehandling på tvers av beskyttede miljøer.

Beskrivelse

  • Overvåk og håndter varsler fra Sophos' sikkerhetsplattform, inkludert EDR- og XDR-verktøy
  • Veiled junioranalytikere gjennom eskalerte undersøkelser
  • Analyser mistenkelig aktivitet fra start til slutt for å fastslå omfang, påvirkning og risiko
  • Oppdag og håndter cybertrusler i kundemiljøer ved hjelp av godkjente playbooks og verktøy
  • Dokumenter undersøkelsesresultater, handlinger og utfall i MDR-plattformen for saksbehandling
  • Utfør threat hunting på tvers av MDR-kundemiljøer
  • Undersøk phishingmeldinger, mistenkelige binærfiler og uvanlig atferd
  • Identifiser tilbakevendende falske positive resultater og anbefal forbedringer av deteksjonen
  • Undersøk trusselaktører, MITRE ATT&CK-teknikker, etterretningsrapporter, nye indikatorer på kompromittering, aktive exploits og sårbarheter
  • Vedlikehold interne kunnskapsressurser og bidra til kontinuerlig forbedring
  • Arbeid etter planlagte skift og gi grundige overleveringer til globale team
  • Bistå ved aktive sikkerhetshendelser
  • Opprett saker, følg med på fremdriften og følg opp kunder til sakene er løst
  • Kommuniser med kunder via chat, telefon og supportsystemer
  • Bidra til å forbedre prosesser, playbooks og verktøy innen Security Operations

Krav

  • Minst tre års praktisk erfaring fra et Security Operations Center, et managed detection and response-miljø eller en IT-rolle med fokus på cybersikkerhet
  • Gode kunnskaper om sikkerhetsteknologier for endepunkter og nettverk, inkludert EDR, IDS/IPS og plattformer for deteksjon av skadevare
  • Praktisk kjennskap til Windows-arbeidsstasjoner og -servere samt Linux- eller macOS-miljøer
  • Evne til å tolke Windows-hendelseslogger og andre telemetridata
  • Forståelse av TCP/IP, nettverksprotokoller, ruting og trafikkanalyse
  • Erfaring med sanntidsstøtte ved hendelseshåndtering og trusselundersøkelser
  • Kjennskap til metoder for threat hunting og angriperes atferd
  • Erfaring med å begrense, redusere konsekvensene av og gjenopprette etter sikkerhetshendelser
  • Forståelse av teknikker for persistence, privilege escalation, lateral movement og defense evasion
  • Kjennskap til prosedyrer for hendelseshåndtering og Security Operations
  • Sterke analytiske ferdigheter, gode feilsøkingsferdigheter og sans for detaljer
  • Tydelige kommunikasjonsevner overfor både tekniske og ikke-tekniske målgrupper
  • Profesjonell og kundefokusert tilnærming
  • Bachelorgrad innen informasjonsteknologi, informatikk, cybersikkerhet eller et beslektet område, eller tilsvarende praktisk erfaring
  • Mulighet til å arbeide i roterende skift, inkludert netter, helger og helligdager
  • Tillatelse til å arbeide i Canada uten arbeidsgiversponsing

Fordeler

  • Mulighet for bonusutbetaling
  • Omfattende fordelsordning
  • Fjernarbeidsbasert arbeidsmodell
  • Medarbeiderdrevne nettverk for mangfold og inkludering
  • Årlige veldedighets- og innsamlingsprogrammer
  • Frivilligdager
  • Globale bærekraftsprogrammer for medarbeidere
  • Globale konkurranser i trening og quiz
  • Globale velværedager
  • Månedlige webinarer og kurs om velvære

Relaterte jobber

Product Marketing Alliance

Koordinator for communityengasjement

Product Marketing Alliance

Hjelp Product Marketing Alliance med å utvikle faglige fellesskap gjennom medlemsarrangementer, engasjementsprogrammer og partnerskap i B2B-nettverket. Planlegg aktiviteter som styrker deltakelse og tilhørighet.

Åpne