Sophos разрабатывает решения в области кибербезопасности, которые помогают организациям защищаться от программ-вымогателей, сложных угроз и других кибератак. В портфель компании входят защита конечных устройств и сетей, облачная безопасность, а также услуги управляемого обнаружения и реагирования, дополненные исследованиями угроз, обучением в сфере безопасности и практической экспертизой. Sophos Central объединяет эти возможности на единой платформе, рассчитанной на работу с существующими ИТ-средами. Компания обслуживает организации в таких отраслях, как финансовый сектор, здравоохранение, государственное управление, производство и розничная торговля.
Аналитик по угрозам III, Канада (удалённо)
Мониторинг, расследование и реагирование на киберугрозы в рамках сервиса управляемого обнаружения и реагирования Sophos. Охота за угрозами, реагирование на инциденты и ведение клиентских обращений в защищённых средах.
Канада74 000 $ – 123 000 $ / год
УдалённоПолная занятостьСредний уровеньСтарший специалистТребуемый Язык: английскийАналитикОписание
- Отслеживать и обрабатывать оповещения из стека безопасности Sophos, включая инструменты EDR и XDR
- Помогать младшим аналитикам в расследовании эскалированных инцидентов
- Анализировать подозрительную активность от начала до конца, чтобы определить масштаб, последствия и риски
- Выявлять и устранять киберугрозы в средах клиентов с использованием утверждённых сценариев и инструментов
- Регистрировать результаты расследований, выполненные действия и итоги в платформе управления обращениями MDR
- Проводить охоту за угрозами в средах клиентов MDR
- Расследовать фишинговые сообщения, подозрительные двоичные файлы и необычное поведение
- Выявлять повторяющиеся ложные срабатывания и рекомендовать улучшения обнаружения
- Исследовать субъектов угроз, методы MITRE ATT&CK, отчёты по киберразведке, новые индикаторы компрометации, активно используемые эксплойты и уязвимости
- Поддерживать внутренние информационные ресурсы и участвовать в постоянном совершенствовании
- Работать по запланированным сменам и обеспечивать подробную передачу дел глобальным командам
- Оказывать помощь при активных инцидентах безопасности
- Открывать обращения, отслеживать их выполнение и взаимодействовать с клиентами до решения проблемы
- Общаться с клиентами через чат, телефон и системы тикетов
- Помогать совершенствовать процессы, сценарии и инструменты службы безопасности
Требования
- Не менее трёх лет практического опыта работы в центре операций безопасности, среде управляемого обнаружения и реагирования или на ИТ-должности с фокусом на кибербезопасность
- Уверенное владение технологиями защиты конечных точек и сетей, включая EDR, IDS/IPS и платформы обнаружения вредоносных программ
- Практические знания рабочих станций и серверов Windows, а также сред Linux или macOS
- Умение интерпретировать журналы событий Windows и другие телеметрические данные
- Понимание TCP/IP, сетевых протоколов, маршрутизации и анализа трафика
- Опыт поддержки реагирования на инциденты и расследования угроз в режиме реального времени
- Знакомство с методами охоты за угрозами и поведением злоумышленников
- Опыт локализации, устранения последствий и восстановления после инцидентов безопасности
- Понимание методов закрепления, повышения привилегий, бокового перемещения и обхода средств защиты
- Знакомство с процедурами реагирования на инциденты и практиками работы службы безопасности
- Сильные аналитические навыки, навыки поиска и устранения неисправностей и внимательность к деталям
- Умение ясно общаться с технической и нетехнической аудиторией
- Профессиональный подход с ориентацией на клиента
- Степень бакалавра в области информационных технологий, компьютерных наук, кибербезопасности или смежной области либо эквивалентный практический опыт
- Готовность работать по сменному графику, включая ночные смены, выходные и праздничные дни
- Разрешение работать в Канаде без спонсорской поддержки со стороны работодателя
Преимущества
- Возможность получать бонусные выплаты
- Комплексный пакет льгот
- Модель работы с приоритетом удалённого формата
- Сети разнообразия и инклюзивности, организованные сотрудниками
- Ежегодные благотворительные и фандрайзинговые программы
- Дни для волонтёрской деятельности
- Глобальные программы экологической устойчивости для сотрудников
- Глобальные соревнования по фитнесу и викторинам
- Глобальные дни благополучия
- Ежемесячные вебинары и тренинги по благополучию