Sophos vyvíja riešenia kybernetickej bezpečnosti, ktoré pomáhajú organizáciám chrániť sa pred ransomvérom, pokročilými hrozbami a ďalšími kybernetickými útokmi. Jeho portfólio zahŕňa ochranu koncových zariadení a sietí, cloudovú bezpečnosť a riadenú detekciu a reakciu, ktoré podporujú výskum hrozieb, školenia v oblasti bezpečnosti a odborné znalosti z prevádzky. Sophos Central spája tieto možnosti v centralizovanej platforme navrhnutej na spoluprácu s existujúcimi IT prostrediami. Spoločnosť poskytuje služby organizáciám v odvetviach vrátane financií, zdravotníctva, verejnej správy, výroby a maloobchodu.
Senior konzultant pre reakciu na incidenty, Rapid Response
Vedie vyšetrovanie ransomvérových a iných kybernetických incidentov u zákazníkov spoločnosti Sophos v Kanade a koordinuje forenznú reakciu, obmedzenie hrozieb a nápravu. Usmerňuje komunikáciu so zákazníkmi a analýzu hlavnej príčiny a pripravuje správy pre vedenie podľa rámca MITRE ATT&CK.
Popis
- Vedie zákaznícke zásahy v oblasti reakcie na incidenty po kybernetických útokoch
- Vedie úvodné hovory s cieľom porozumieť incidentu a určiť prvé kroky na obmedzenie hrozby
- Odporúča zákazníkom osvedčené postupy po incidente
- Vedie každodennú komunikáciu so zákazníkmi a prezentuje forenzné zistenia
- Medzi hovormi posiela stručné e-mailové aktualizácie
- Usmerňuje forenzné vyšetrovania, určuje priority a prideľuje úlohy analytikom
- Súčasne riadi viacero incidentov Rapid Response
- Kontroluje taktiky, techniky a postupy (TTP), ktoré identifikovali analytici, a pridáva ich do platformy na spravodajstvo o hrozbách
- Koordinuje kroky tímov a zákazníkov na neutralizáciu hrozieb
- Vyšetruje hlavné príčiny vrátane toho, či došlo k odcudzeniu údajov
- Pripravuje súhrny pre vedenie s časovými osami udalostí podľa rámca MITRE ATT&CK
- Riadi projekty základnej až strednej náročnosti, ktoré podporujú rozvoj služby Sophos Rapid Response
- Poskytuje každodenné poznámky k odovzdaniu práce medzi časovými pásmami alebo pri prenose zodpovednosti za incident
- Mentoruje a podporuje juniorných analytikov
Požiadavky
- Aspoň päť rokov skúseností s vedením vyšetrovania incidentov zahŕňajúcich ransomvér
- Skúsenosti s vedením vyšetrovania kompromitácie firemnej e-mailovej komunikácie (BEC)
- Záväzok priebežne sa vzdelávať a sledovať meniace sa prostredie hrozieb
- Preukázateľné úspechy pri neutralizácii a odstraňovaní ransomvérových hrozieb
- Dobrá znalosť procesov reakcie na incidenty
- Dobrá znalosť kybernetických rizík a schopnosť vysvetliť ich zákazníkom a posúdiť ich závažnosť
- Výborné ústne komunikačné schopnosti
- Dobré písomné komunikačné schopnosti
- Efektívne riadenie času
- Schopnosť delegovať a určovať priority pri práci na viacerých incidentoch
- Schopnosť efektívne pracovať pod tlakom
- Ochota začať pracovať skoro alebo pracovať do neskorého večera, keď si to vyžadujú zákaznícke zásahy
- Dobrá znalosť rámca MITRE ATT&CK
- Záujem o mentorovanie a rozvoj juniorných analytikov
- Tímový prístup a ochota zdieľať znalosti
- Možnosť pracovať niektoré víkendy a sviatky
- Postsekundárne vzdelanie v oblasti kybernetickej bezpečnosti alebo príbuznom odbore
- Oprávnenie pracovať v Kanade bez sponzorstva zamestnávateľa
Benefity
- Možnosť získať bonus
- Komplexný balík zamestnaneckých výhod
- Model práce s prioritou práce na diaľku
- Zamestnanecké siete pre rozmanitosť a inklúziu
- Každoročné charitatívne a fundraisingové iniciatívy
- Dni vyhradené na dobrovoľníctvo
- Globálne iniciatívy zamestnancov zamerané na udržateľnosť
- Globálne súťaže vo fitness a vedomostných kvízoch
- Globálne dni venované pohode
- Mesačné webináre a školenia o pohode
- Rovnaké príležitosti a úpravy v náborovom procese