1.001 – 5.000 Funcionários
Patrocinador de visto H1BConsultoriaCuidados de saúdeIndústria de transformaçãoA Sophos desenvolve soluções de cibersegurança que ajudam as organizações a se proteger contra ransomware, ameaças avançadas e outros ciberataques. Seu portfólio inclui proteção de endpoints e redes, segurança na nuvem e detecção e resposta gerenciadas, com o apoio de pesquisas sobre ameaças, treinamentos de segurança e experiência operacional. O Sophos Central reúne esses recursos em uma plataforma centralizada, desenvolvida para funcionar com os ambientes de TI existentes. A empresa atende organizações de setores como finanças, saúde, governo, manufatura e varejo.
Consultor sênior de resposta a incidentes, resposta rápida
Lidere investigações de ransomware e outros incidentes cibernéticos para clientes da Sophos no Canadá, coordenando a resposta forense, a contenção e a remediação. Oriente a comunicação com os clientes e a análise da causa raiz, e prepare relatórios executivos alinhados ao MITRE ATT&CK.
Descrição
- Liderar atendimentos de resposta a incidentes para clientes após ataques cibernéticos
- Conduzir reuniões iniciais para entender o incidente e identificar medidas imediatas de contenção
- Orientar os clientes sobre as melhores práticas após um incidente
- Liderar as atualizações diárias para os clientes e apresentar as descobertas forenses
- Enviar atualizações concisas por e-mail entre as reuniões
- Conduzir investigações forenses, definir prioridades e delegar tarefas aos analistas
- Gerenciar vários incidentes de Rapid Response ao mesmo tempo
- Revisar as táticas, técnicas e procedimentos (TTPs) identificados pelos analistas e adicioná-los à plataforma de inteligência de ameaças
- Coordenar as ações das equipes e dos clientes para neutralizar ameaças
- Investigar as causas raiz, inclusive se houve exfiltração de dados
- Preparar resumos executivos com cronologias dos eventos alinhadas à estrutura MITRE ATT&CK
- Gerenciar projetos de complexidade básica a moderada que apoiem o desenvolvimento do serviço Sophos Rapid Response
- Preparar notas diárias de transição entre fusos horários ou ao transferir a responsabilidade por um incidente
- Orientar e apoiar analistas juniores
Requisitos
- Pelo menos cinco anos liderando investigações de resposta a incidentes envolvendo ransomware
- Experiência liderando investigações de comprometimento de e-mail corporativo (BEC)
- Compromisso com o aprendizado contínuo e com a atualização sobre o cenário de ameaças em constante mudança
- Histórico comprovado de neutralização e remediação de ameaças de ransomware
- Sólido conhecimento dos processos de resposta a incidentes
- Sólido conhecimento dos riscos cibernéticos e capacidade de explicá-los e qualificá-los para os clientes
- Excelentes habilidades de comunicação verbal
- Fortes habilidades de comunicação escrita
- Boa gestão do tempo
- Capacidade de delegar e priorizar o trabalho em vários incidentes
- Capacidade de atuar com eficácia sob pressão
- Disponibilidade para começar cedo ou trabalhar até mais tarde quando os atendimentos aos clientes exigirem
- Sólido conhecimento da estrutura MITRE ATT&CK
- Interesse em orientar e desenvolver analistas juniores
- Perfil colaborativo e disposição para compartilhar conhecimento
- Disponibilidade para trabalhar em alguns fins de semana e feriados
- Ensino superior em cibersegurança ou área comparável
- Autorização legal para trabalhar no Canadá sem patrocínio do empregador
Benefícios
- Elegibilidade para bônus
- Pacote abrangente de benefícios
- Modelo de trabalho que prioriza o trabalho remoto
- Redes de diversidade e inclusão lideradas por funcionários
- Iniciativas anuais de arrecadação de fundos e apoio a instituições beneficentes
- Dias para voluntariado
- Iniciativas globais de sustentabilidade para funcionários
- Competições globais de condicionamento físico e conhecimentos gerais
- Dias globais de bem-estar
- Webinars e treinamentos mensais sobre bem-estar
- Igualdade de oportunidades e adaptações no processo seletivo