Sophos razvija rešitve za kibernetsko varnost, ki organizacijam pomagajo pri zaščiti pred izsiljevalskim programjem, naprednimi grožnjami in drugimi kibernetskimi napadi. Njegov portfelj vključuje zaščito končnih naprav in omrežij, varnost v oblaku ter upravljano zaznavanje in odzivanje na grožnje, podpirajo pa ga raziskave groženj, usposabljanje na področju varnosti in operativno strokovno znanje. Sophos Central združuje te zmogljivosti v centralizirani platformi, zasnovani za delo z obstoječimi IT-okolji. Podjetje oskrbuje organizacije iz različnih sektorjev, vključno s finančnim sektorjem, zdravstvom, javno upravo, proizvodnjo in maloprodajo.
Analitik groženj III, Kanada (delo na daljavo)
Spremljajte, preiskujte in obravnavajte kibernetske grožnje za Sophosovo storitev upravljanega zaznavanja in odzivanja. Izvajajte lov na grožnje, odzivanje na incidente in upravljanje primerov strank v zaščitenih okoljih.
Kanada74.000 $ – 123.000 $ / leto
Na daljavoPolni delovni časSrednja ravenSeniorZahtevani Jezik: angleščinaAnalitikOpis
- Spremljajte opozorila iz Sophosovega varnostnega sklada in se nanje odzivajte, vključno z orodji EDR in XDR
- Usmerjajte mlajše analitike pri eskaliranih preiskavah
- Analizirajte sumljive dejavnosti od začetka do konca, da določite obseg, vpliv in tveganje
- Zaznavajte in obravnavajte kibernetske grožnje v okoljih strank z uporabo odobrenih priročnikov in orodij
- Beležite ugotovitve preiskav, ukrepe in rezultate v platformi za upravljanje primerov MDR
- Izvajajte lov na grožnje v okoljih strank MDR
- Preiskujte lažna sporočila, sumljive binarne datoteke in nenavadno vedenje
- Prepoznavajte ponavljajoče se lažno pozitivne rezultate in predlagajte izboljšave zaznavanja
- Raziskujte akterje groženj, tehnike MITRE ATT&CK, obveščevalna poročila, nove indikatorje kompromitacije, aktivne exploite in ranljivosti
- Vzdržujte notranje vire znanja in prispevajte k nenehnemu izboljševanju
- Delajte v načrtovanih izmenah in globalnim ekipam zagotavljajte temeljite predaje dela
- Pomagajte pri aktivnih varnostnih incidentih
- Odprite primere, spremljajte napredek in spremljajte stranke do rešitve
- S strankami komunicirajte prek klepeta, telefona in sistemov za obravnavo zahtevkov
- Pomagajte izboljševati procese, priročnike in orodja varnostnih operacij
Zahteve
- Najmanj tri leta praktičnih izkušenj v centru za varnostne operacije, okolju upravljanega zaznavanja in odzivanja ali vlogi IT, osredotočeni na kibernetsko varnost
- Poznavanje tehnologij za varnost končnih točk in omrežij, vključno z EDR, IDS/IPS in platformami za zaznavanje zlonamerne programske opreme
- Delovno poznavanje delovnih postaj in strežnikov Windows ter okolij Linux ali macOS
- Sposobnost razlaganja dnevnikov dogodkov sistema Windows in druge telemetrije
- Razumevanje TCP/IP, omrežnih protokolov, usmerjanja in analize prometa
- Izkušnje s podporo odzivanju na incidente v realnem času in preiskavami groženj
- Poznavanje metod lova na grožnje in vedenja napadalcev
- Izkušnje z omejevanjem, blaženjem in obnovo po varnostnih incidentih
- Razumevanje tehnik vztrajnosti, stopnjevanja privilegijev, bočnega premikanja in izogibanja obrambi
- Poznavanje postopkov odzivanja na incidente in praks varnostnih operacij
- Močne analitične sposobnosti, sposobnosti odpravljanja težav in usmerjenost v podrobnosti
- Jasne komunikacijske sposobnosti za tehnično in netehnično občinstvo
- Profesionalen pristop, usmerjen v stranke
- Diploma dodiplomskega študija informacijske tehnologije, računalništva, kibernetske varnosti ali sorodnega področja oziroma enakovredne praktične izkušnje
- Razpoložljivost za rotacijske izmene, vključno z nočmi, vikendi in prazniki
- Dovoljenje za delo v Kanadi brez sponzorstva delodajalca
Ugodnosti
- Možnost prejemanja bonusnega plačila
- Celovit paket ugodnosti
- Model dela z osredotočenostjo na delo na daljavo
- Mreže za raznolikost in vključevanje, ki jih vodijo zaposleni
- Letni dobrodelni programi in programi zbiranja sredstev
- Dnevi za prostovoljstvo
- Globalni programi trajnosti za zaposlene
- Globalna tekmovanja v fitnesu in kvizih
- Globalni dnevi dobrega počutja
- Mesečni spletni seminarji in usposabljanja o dobrem počutju