Sophos opracowuje rozwiązania z zakresu cyberbezpieczeństwa, które pomagają organizacjom chronić się przed oprogramowaniem ransomware, zaawansowanymi zagrożeniami i innymi cyberatakami. W portfolio firmy znajdują się ochrona punktów końcowych i sieci, bezpieczeństwo chmury oraz zarządzane wykrywanie zagrożeń i reagowanie na incydenty, wspierane badaniami nad zagrożeniami, szkoleniami z zakresu bezpieczeństwa i wiedzą operacyjną. Sophos Central łączy te możliwości na jednej platformie zaprojektowanej do współpracy z istniejącymi środowiskami IT. Firma obsługuje organizacje z sektorów takich jak finanse, opieka zdrowotna, administracja publiczna, produkcja i handel detaliczny.
Starszy konsultant ds. reagowania na incydenty, Rapid Response
Prowadź dochodzenia dotyczące ataków ransomware i innych incydentów cybernetycznych u klientów Sophos w Kanadzie, koordynując analizę kryminalistyczną, ograniczanie zagrożeń i usuwanie skutków. Koordynuj komunikację z klientami i analizę przyczyn źródłowych oraz przygotowuj raporty dla kadry zarządzającej powiązane z MITRE ATT&CK.
Opis
- Prowadź działania reagowania na incydenty u klientów po cyberatakach
- Prowadź rozmowy rozpoczynające współpracę, aby poznać incydent i określić pierwsze kroki ograniczające zagrożenie
- Doradzaj klientom w zakresie najlepszych praktyk po incydencie
- Koordynuj codzienne aktualizacje dla klientów i przedstawiaj wyniki analizy kryminalistycznej
- Wysyłaj zwięzłe aktualizacje e-mailem między rozmowami
- Kieruj dochodzeniami kryminalistycznymi, ustalaj priorytety i przydzielaj zadania analitykom
- Prowadź jednocześnie wiele incydentów Rapid Response
- Weryfikuj taktyki, techniki i procedury (TTP) wskazane przez analityków i dodawaj je do platformy analizy zagrożeń
- Koordynuj działania zespołów i klientów w celu neutralizacji zagrożeń
- Badaj przyczyny źródłowe, w tym to, czy doszło do eksfiltracji danych
- Przygotowuj podsumowania dla kadry zarządzającej z osią czasu zdarzeń powiązaną z frameworkiem MITRE ATT&CK
- Zarządzaj projektami o podstawowym lub umiarkowanym stopniu złożoności wspierającymi rozwój usługi Sophos Rapid Response
- Przygotowuj codzienne notatki przekazania obowiązków między strefami czasowymi lub przy przekazywaniu odpowiedzialności za incydent
- Mentoruj młodszych analityków i wspieraj ich rozwój
Wymagania
- Co najmniej pięć lat doświadczenia w prowadzeniu dochodzeń dotyczących incydentów z udziałem ransomware
- Doświadczenie w prowadzeniu dochodzeń dotyczących przejęcia firmowej poczty elektronicznej (BEC)
- Zaangażowanie w ciągłe uczenie się i śledzenie zmian w krajobrazie zagrożeń
- Udokumentowane sukcesy w neutralizowaniu zagrożeń ransomware i usuwaniu ich skutków
- Dobra znajomość procesów reagowania na incydenty
- Dobra znajomość zagrożeń cybernetycznych oraz umiejętność wyjaśniania ich klientom i oceny ich poziomu
- Doskonałe umiejętności komunikacji ustnej
- Dobre umiejętności komunikacji pisemnej
- Skuteczne zarządzanie czasem
- Umiejętność delegowania zadań i ustalania priorytetów przy wielu incydentach
- Umiejętność skutecznej pracy pod presją
- Gotowość do wczesnego rozpoczynania pracy lub pracy do późna, gdy wymagają tego działania z klientami
- Dobra znajomość frameworku MITRE ATT&CK
- Zainteresowanie mentoringiem i rozwojem młodszych analityków
- Umiejętność współpracy i gotowość do dzielenia się wiedzą
- Gotowość do okazjonalnej pracy w weekendy i święta
- Wykształcenie policealne lub wyższe w zakresie cyberbezpieczeństwa albo pokrewnej dziedziny
- Prawne uprawnienie do pracy w Kanadzie bez sponsorowania przez pracodawcę
Benefity
- Możliwość otrzymania premii
- Kompleksowy pakiet świadczeń
- Model pracy z priorytetem pracy zdalnej
- Sieci pracownicze wspierające różnorodność i integrację
- Coroczne inicjatywy charytatywne i zbiórki funduszy
- Dni przeznaczone na wolontariat
- Globalne inicjatywy pracownicze na rzecz zrównoważonego rozwoju
- Globalne konkursy fitness i quizy
- Globalne dni dbania o dobrostan
- Comiesięczne webinaria i szkolenia dotyczące dobrostanu
- Równe szanse oraz dostosowania w procesie rekrutacji