Sophos разрабатывает решения в области кибербезопасности, которые помогают организациям защищаться от программ-вымогателей, сложных угроз и других кибератак. В портфель компании входят защита конечных устройств и сетей, облачная безопасность, а также услуги управляемого обнаружения и реагирования, дополненные исследованиями угроз, обучением в сфере безопасности и практической экспертизой. Sophos Central объединяет эти возможности на единой платформе, рассчитанной на работу с существующими ИТ-средами. Компания обслуживает организации в таких отраслях, как финансовый сектор, здравоохранение, государственное управление, производство и розничная торговля.
Старший консультант по реагированию на инциденты, Rapid Response
Руководите расследованиями программ-вымогателей и других киберинцидентов для клиентов Sophos в Канаде, координируя цифровую экспертизу, сдерживание угроз и устранение последствий. Курируйте коммуникацию с клиентами и анализ первопричин, готовьте отчёты для руководства с привязкой к MITRE ATT&CK.
Канада109 000 $ – 181 000 $ / год
УдалённоПолная занятостьСтарший специалистТребуемый Язык: английскийКонсультантОписание
- Руководите реагированием на инциденты у клиентов после кибератак
- Проводите стартовые звонки, чтобы разобраться в инциденте и определить первоочередные меры сдерживания угроз
- Консультируйте клиентов по передовым практикам после инцидента
- Координируйте ежедневные обновления для клиентов и представляйте результаты цифровой экспертизы
- Отправляйте краткие обновления по электронной почте между звонками
- Руководите цифровыми расследованиями, расставляйте приоритеты и распределяйте задачи между аналитиками
- Одновременно ведите несколько инцидентов Rapid Response
- Проверяйте тактики, техники и процедуры (TTP), выявленные аналитиками, и добавляйте их на платформу анализа угроз
- Координируйте действия команд и клиентов для нейтрализации угроз
- Выясняйте первопричины инцидентов, в том числе факт возможной утечки данных
- Готовьте краткие отчёты для руководства с хронологией событий, сопоставленной с фреймворком MITRE ATT&CK
- Управляйте проектами низкой и средней сложности, поддерживающими развитие сервиса Sophos Rapid Response
- Передавайте ежедневные заметки при смене часовых поясов или передаче ответственности за инцидент
- Наставляйте младших аналитиков и поддерживайте их развитие
Требования
- Не менее пяти лет опыта руководства расследованиями инцидентов с программами-вымогателями
- Опыт руководства расследованиями компрометации деловой электронной почты (BEC)
- Готовность постоянно учиться и следить за изменениями ландшафта угроз
- Подтверждённый успех в нейтрализации угроз программ-вымогателей и устранении их последствий
- Глубокое понимание процессов реагирования на инциденты
- Глубокое понимание киберрисков и умение объяснять их клиентам и оценивать их уровень
- Отличные навыки устного общения
- Сильные навыки письменной коммуникации
- Умение эффективно управлять временем
- Умение распределять задачи и расставлять приоритеты при работе с несколькими инцидентами
- Способность эффективно работать под давлением
- Готовность начинать рано или работать допоздна, когда этого требуют проекты с клиентами
- Глубокое знание фреймворка MITRE ATT&CK
- Интерес к наставничеству и развитию младших аналитиков
- Умение работать сообща и готовность делиться знаниями
- Готовность иногда работать по выходным и праздникам
- Послешкольное образование в области кибербезопасности или смежной сфере
- Законное право работать в Канаде без спонсорства работодателя
Преимущества
- Право на получение бонуса
- Комплексный пакет льгот
- Модель работы с приоритетом удалённого формата
- Сети по вопросам разнообразия и инклюзии, инициируемые сотрудниками
- Ежегодные благотворительные и фандрайзинговые инициативы
- Дни для волонтёрской деятельности
- Глобальные инициативы по экологической устойчивости с участием сотрудников
- Глобальные соревнования по фитнесу и викторинам
- Глобальные дни заботы о благополучии сотрудников
- Ежемесячные вебинары и тренинги по благополучию
- Равные возможности и адаптация процесса найма