Sophos
Sophos
Sophos vyvíja riešenia kybernetickej bezpečnosti, ktoré pomáhajú organizáciám chrániť sa pred ransomvérom, pokročilými hrozbami a ďalšími kybernetickými útokmi. Jeho portfólio zahŕňa ochranu koncových zariadení a sietí, cloudovú bezpečnosť a riadenú detekciu a reakciu, ktoré podporujú výskum hrozieb, školenia v oblasti bezpečnosti a odborné znalosti z prevádzky. Sophos Central spája tieto možnosti v centralizovanej platforme navrhnutej na spoluprácu s existujúcimi IT prostrediami. Spoločnosť poskytuje služby organizáciám v odvetviach vrátane financií, zdravotníctva, verejnej správy, výroby a maloobchodu.

Analytik hrozieb III, Kanada (práca na diaľku)

Monitorujte, skúmajte a riešte kybernetické hrozby v rámci služby riadenej detekcie a reakcie spoločnosti Sophos. Vykonávajte proaktívne vyhľadávanie hrozieb, reakciu na incidenty a správu zákazníckych prípadov v chránených prostrediach.

Popis

  • Monitorujte a reagujte na upozornenia z bezpečnostného balíka Sophos vrátane nástrojov EDR a XDR
  • Veďte juniorných analytikov pri vyšetrovaní eskalovaných prípadov
  • Analyzujte podozrivú aktivitu od začiatku do konca s cieľom určiť rozsah, vplyv a riziko
  • Odhaľujte a riešte kybernetické hrozby v zákazníckych prostrediach pomocou schválených postupov a nástrojov
  • Zaznamenávajte zistenia, vykonané kroky a výsledky vyšetrovaní v platforme na správu prípadov MDR
  • Vykonávajte proaktívne vyhľadávanie hrozieb v prostrediach zákazníkov MDR
  • Vyšetrujte phishingové správy, podozrivé binárne súbory a neobvyklé správanie
  • Identifikujte opakujúce sa falošne pozitívne nálezy a navrhujte zlepšenia detekcie
  • Skúmajte aktérov hrozieb, techniky MITRE ATT&CK, správy o hrozbách, nové indikátory kompromitácie, aktívne zneužívané exploity a zraniteľnosti
  • Udržiavajte interné znalostné zdroje a prispievajte k neustálemu zlepšovaniu
  • Pracujte podľa plánovaných zmien a poskytujte globálnym tímom dôkladné odovzdanie služby
  • Pomáhajte pri aktívnych bezpečnostných incidentoch
  • Zakladajte prípady, monitorujte ich priebeh a komunikujte so zákazníkmi až do vyriešenia
  • Komunikujte so zákazníkmi prostredníctvom chatu, telefónu a systémov na správu tiketov
  • Pomáhajte zlepšovať procesy, postupy a nástroje bezpečnostných operácií

Požiadavky

  • Aspoň tri roky praktických skúseností v centre bezpečnostných operácií, v prostredí riadenej detekcie a reakcie alebo v IT úlohe zameranej na kybernetickú bezpečnosť
  • Znalosť technológií zabezpečenia koncových bodov a sietí vrátane EDR, IDS/IPS a platforiem na detekciu malvéru
  • Praktická znalosť pracovných staníc a serverov so systémom Windows, ako aj prostredí Linux alebo macOS
  • Schopnosť interpretovať protokoly udalostí systému Windows a ďalšiu telemetriu
  • Znalosť TCP/IP, sieťových protokolov, smerovania a analýzy prevádzky
  • Skúsenosti s podporou reakcie na incidenty v reálnom čase a vyšetrovaním hrozieb
  • Znalosť metód proaktívneho vyhľadávania hrozieb a správania útočníkov
  • Skúsenosti s obmedzovaním, zmierňovaním a obnovou po bezpečnostných incidentoch
  • Znalosť techník udržiavania prístupu, eskalácie oprávnení, laterálneho pohybu a obchádzania obrany
  • Znalosť postupov reakcie na incidenty a praktík bezpečnostných operácií
  • Silné analytické schopnosti, schopnosť riešiť problémy a dôraz na detail
  • Jasné komunikačné schopnosti pri komunikácii s technickým aj netechnickým publikom
  • Profesionálny prístup zameraný na zákazníka
  • Bakalárske vzdelanie v oblasti informačných technológií, informatiky, kybernetickej bezpečnosti alebo príbuznom odbore, prípadne rovnocenné praktické skúsenosti
  • Ochota pracovať na rotujúce zmeny vrátane nocí, víkendov a sviatkov
  • Oprávnenie pracovať v Kanade bez sponzorstva zamestnávateľa

Benefity

  • Nárok na bonusovú odmenu
  • Komplexný balík benefitov
  • Model práce s prioritou práce na diaľku
  • Zamestnanecké siete pre diverzitu a inklúziu
  • Ročné charitatívne a fundraisingové programy
  • Dni na dobrovoľníctvo
  • Globálne zamestnanecké programy udržateľnosti
  • Globálne súťaže vo fitness a vedomostných kvízoch
  • Globálne dni duševnej pohody
  • Mesačné webináre a školenia o duševnej pohode

Súvisiace pracovné ponuky

Johnson & Johnson

Manažér/ka kľúčových zákazníkov v imunológii na začiatku kariéry, Švédsko

Johnson & Johnson

Budujte vzťahy so zákazníkmi v zdravotníctve a podporujte predajnú stratégiu spoločnosti Johnson & Johnson v oblasti imunológie. Táto terénna pozícia pokrýva Švédsko a zahŕňa štruktúrované školenie aj aktivity zamerané na zákazníkov.

Otvoriť
IFM Investors

Analytik klientskeho servisu – IFM Investors

IFM Investors
501 – 1 000 Zamestnanci
B2BFinanciePrivate equity

Podporte klientsky reporting, kapitálové transakcie a prevádzkové otázky v spoločnosti IFM Investors, globálnom správcovi aktív. Pomáhajte zvyšovať presnosť reportovania, prevádzkovú efektívnosť a kvalitu klientskych skúseností.

Otvoriť
Sourcefit

Špecialista/ka vzdialenej IT podpory (zdravotnícky softvér) — Filipíny

Sourcefit
1 001 – 5 000 Zamestnanci
LogistikaMarketingZdravotná starostlivosť

Poskytujte telefonickú podporu prvej úrovne používateľom zdravotníckych technológií v oblasti Windows a softvéru. Riešte otázky týkajúce sa aplikácií, zaznamenávajte požiadavky v CRM a eskalujte technické problémy.

Otvoriť
Remote Recruitment

Vzdialený pracovník IT podpory v Južnej Afrike

Remote Recruitment
11 – 50 Zamestnanci
LogistikaMarketingPoradenstvo

Poskytujte vzdialenú prvú úroveň IT podpory z Južnej Afriky a riešte požiadavky, prístup k účtom aj problémy so zariadeniami. Pridajte sa k tímu so sídlom v Spojenom kráľovstve a pracujte počas jeho pracovných hodín.

Otvoriť