1.001 – 5.000 Funcionários
Patrocinador de visto H1BConsultoriaCuidados de saúdeIndústria de transformaçãoA Sophos desenvolve soluções de cibersegurança que ajudam as organizações a se proteger contra ransomware, ameaças avançadas e outros ciberataques. Seu portfólio inclui proteção de endpoints e redes, segurança na nuvem e detecção e resposta gerenciadas, com o apoio de pesquisas sobre ameaças, treinamentos de segurança e experiência operacional. O Sophos Central reúne esses recursos em uma plataforma centralizada, desenvolvida para funcionar com os ambientes de TI existentes. A empresa atende organizações de setores como finanças, saúde, governo, manufatura e varejo.
Analista de ameaças III, Canadá (remoto)
Monitore, investigue e responda a ameaças cibernéticas para o serviço de detecção e resposta gerenciadas da Sophos. Realize caça a ameaças, resposta a incidentes e gerenciamento de casos de clientes em ambientes protegidos.
Descrição
- Monitorar e responder a alertas da plataforma de segurança da Sophos, incluindo ferramentas de EDR e XDR
- Orientar analistas juniores em investigações escaladas
- Analisar atividades suspeitas de ponta a ponta para determinar escopo, impacto e risco
- Detectar e lidar com ameaças cibernéticas nos ambientes dos clientes usando playbooks e ferramentas aprovados
- Registrar descobertas, ações e resultados das investigações na plataforma de gerenciamento de casos de MDR
- Realizar caça a ameaças nos ambientes de clientes de MDR
- Investigar mensagens de phishing, binários suspeitos e comportamentos incomuns
- Identificar falsos positivos recorrentes e recomendar melhorias na detecção
- Pesquisar agentes de ameaça, técnicas do MITRE ATT&CK, relatórios de inteligência, indicadores emergentes de comprometimento, exploits ativos e vulnerabilidades
- Manter os recursos internos de conhecimento e contribuir para a melhoria contínua
- Trabalhar em turnos programados e realizar passagens de turno detalhadas para as equipes globais
- Auxiliar em incidentes de segurança ativos
- Abrir casos, monitorar o progresso e acompanhar os clientes até a resolução
- Comunicar-se com clientes por chat, telefone e sistemas de tickets
- Ajudar a melhorar processos, playbooks e ferramentas de Operações de Segurança
Requisitos
- Pelo menos três anos de experiência prática em um Centro de Operações de Segurança, ambiente de detecção e resposta gerenciadas ou função de TI com foco em cibersegurança
- Proficiência em tecnologias de segurança de endpoints e redes, incluindo plataformas de EDR, IDS/IPS e detecção de malware
- Conhecimento prático de estações de trabalho e servidores Windows, além de ambientes Linux ou macOS
- Capacidade de interpretar logs de eventos do Windows e outros dados de telemetria
- Conhecimento de TCP/IP, protocolos de rede, roteamento e análise de tráfego
- Experiência com resposta a incidentes em tempo real e investigações de ameaças
- Familiaridade com métodos de caça a ameaças e comportamento de invasores
- Experiência em contenção, mitigação e recuperação de incidentes de segurança
- Conhecimento de técnicas de persistência, escalonamento de privilégios, movimentação lateral e evasão de defesas
- Familiaridade com procedimentos de resposta a incidentes e práticas de operações de segurança
- Fortes habilidades analíticas, de resolução de problemas e atenção aos detalhes
- Habilidades claras de comunicação com públicos técnicos e não técnicos
- Abordagem profissional e focada no cliente
- Bacharelado em tecnologia da informação, ciência da computação, cibersegurança ou área relacionada, ou experiência prática equivalente
- Disponibilidade para turnos rotativos, incluindo noites, fins de semana e feriados
- Autorização para trabalhar no Canadá sem patrocínio do empregador
Benefícios
- Elegibilidade para remuneração variável
- Pacote abrangente de benefícios
- Modelo de trabalho remoto como prioridade
- Redes de diversidade e inclusão lideradas por funcionários
- Programas anuais de caridade e arrecadação de fundos
- Dias de voluntariado
- Programas globais de sustentabilidade para funcionários
- Competições globais de condicionamento físico e perguntas e respostas
- Dias globais de bem-estar
- Webinars e treinamentos mensais sobre bem-estar