Sophos พัฒนาโซลูชันด้านความปลอดภัยทางไซเบอร์ที่ช่วยให้องค์กรป้องกันแรนซัมแวร์ ภัยคุกคามขั้นสูง และการโจมตีทางไซเบอร์รูปแบบอื่น ๆ กลุ่มผลิตภัณฑ์ของบริษัทครอบคลุมการปกป้องอุปกรณ์ปลายทางและเครือข่าย ความปลอดภัยบนคลาวด์ ตลอดจนบริการตรวจจับและตอบสนองภัยคุกคามที่มีการจัดการ โดยได้รับการสนับสนุนจากการวิจัยภัยคุกคาม การฝึกอบรมด้านความปลอดภัย และความเชี่ยวชาญด้านการปฏิบัติงาน Sophos Central รวมความสามารถเหล่านี้ไว้ในแพลตฟอร์มแบบรวมศูนย์ที่ออกแบบมาให้ทำงานร่วมกับสภาพแวดล้อมไอทีที่มีอยู่ องค์กรในหลากหลายภาคส่วน เช่น การเงิน การดูแลสุขภาพ ภาครัฐ การผลิต และการค้าปลีก ต่างใช้บริการของบริษัท
นักวิเคราะห์ภัยคุกคามระดับ III แคนาดา (ทำงานทางไกล)
เฝ้าติดตาม ตรวจสอบ และตอบสนองต่อภัยคุกคามทางไซเบอร์สำหรับบริการตรวจจับและตอบสนองที่มีการจัดการของ Sophos ดำเนินการค้นหาภัยคุกคาม ตอบสนองต่อเหตุการณ์ และจัดการเคสลูกค้าในสภาพแวดล้อมที่ได้รับการปกป้อง
รายละเอียด
- เฝ้าติดตามและตอบสนองต่อการแจ้งเตือนจากชุดระบบรักษาความปลอดภัยของ Sophos รวมถึงเครื่องมือ EDR และ XDR
- ให้คำแนะนำแก่นักวิเคราะห์ระดับต้นในการสืบสวนที่ถูกยกระดับ
- วิเคราะห์กิจกรรมที่น่าสงสัยตั้งแต่ต้นจนจบเพื่อระบุขอบเขต ผลกระทบ และความเสี่ยง
- ตรวจจับและจัดการภัยคุกคามทางไซเบอร์ในสภาพแวดล้อมของลูกค้าโดยใช้คู่มือปฏิบัติและเครื่องมือที่ได้รับอนุมัติ
- บันทึกผลการสืบสวน การดำเนินการ และผลลัพธ์ในแพลตฟอร์มจัดการเคส MDR
- ดำเนินการค้นหาภัยคุกคามในสภาพแวดล้อมของลูกค้า MDR
- สืบสวนข้อความฟิชชิง ไฟล์ไบนารีที่น่าสงสัย และพฤติกรรมผิดปกติ
- ระบุผลบวกลวงที่เกิดซ้ำและเสนอแนวทางปรับปรุงการตรวจจับ
- ศึกษาผู้ก่อภัยคุกคาม เทคนิค MITRE ATT&CK รายงานข่าวกรอง ตัวบ่งชี้การบุกรุกที่เกิดขึ้นใหม่ การโจมตีที่กำลังใช้งาน และช่องโหว่
- ดูแลแหล่งความรู้ภายในและมีส่วนร่วมในการปรับปรุงอย่างต่อเนื่อง
- ทำงานตามกะที่กำหนดและส่งมอบงานอย่างละเอียดให้ทีมทั่วโลก
- ช่วยจัดการเหตุการณ์ด้านความปลอดภัยที่กำลังเกิดขึ้น
- เปิดเคส ติดตามความคืบหน้า และติดตามลูกค้าจนกว่าจะได้รับการแก้ไข
- สื่อสารกับลูกค้าผ่านแชต โทรศัพท์ และระบบออกใบแจ้งงาน
- ช่วยปรับปรุงกระบวนการ คู่มือปฏิบัติ และเครื่องมือของฝ่ายปฏิบัติการความปลอดภัย
คุณสมบัติ
- มีประสบการณ์ทำงานจริงอย่างน้อยสามปีในศูนย์ปฏิบัติการความปลอดภัย สภาพแวดล้อมการตรวจจับและตอบสนองที่มีการจัดการ หรืองานด้านไอทีที่มุ่งเน้นความปลอดภัยทางไซเบอร์
- มีความเชี่ยวชาญด้านเทคโนโลยีรักษาความปลอดภัยปลายทางและเครือข่าย รวมถึง EDR, IDS/IPS และแพลตฟอร์มตรวจจับมัลแวร์
- มีความรู้ในการทำงานกับเวิร์กสเตชันและเซิร์ฟเวอร์ Windows รวมถึงสภาพแวดล้อม Linux หรือ macOS
- สามารถตีความบันทึกเหตุการณ์ของ Windows และข้อมูลเทเลเมทรีอื่น ๆ ได้
- มีความเข้าใจ TCP/IP โปรโตคอลเครือข่าย การกำหนดเส้นทาง และการวิเคราะห์ทราฟฟิก
- มีประสบการณ์สนับสนุนการตอบสนองต่อเหตุการณ์แบบเรียลไทม์และการสืบสวนภัยคุกคาม
- คุ้นเคยกับวิธีการค้นหาภัยคุกคามและพฤติกรรมของผู้โจมตี
- มีประสบการณ์ในการควบคุม ลดผลกระทบ และกู้คืนจากเหตุการณ์ด้านความปลอดภัย
- มีความเข้าใจเทคนิคการคงอยู่ การยกระดับสิทธิ์ การเคลื่อนย้ายด้านข้าง และการหลบเลี่ยงการป้องกัน
- คุ้นเคยกับขั้นตอนการตอบสนองต่อเหตุการณ์และแนวปฏิบัติด้านการปฏิบัติการความปลอดภัย
- มีทักษะด้านการวิเคราะห์ การแก้ไขปัญหา และความใส่ใจในรายละเอียดเป็นอย่างดี
- มีทักษะการสื่อสารที่ชัดเจนกับผู้ฟังทั้งด้านเทคนิคและไม่ใช่ด้านเทคนิค
- มีแนวทางการทำงานแบบมืออาชีพและมุ่งเน้นลูกค้า
- วุฒิปริญญาตรีด้านเทคโนโลยีสารสนเทศ วิทยาการคอมพิวเตอร์ ความปลอดภัยทางไซเบอร์ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์ปฏิบัติงานเทียบเท่า
- สามารถทำงานเป็นกะหมุนเวียน รวมถึงกะกลางคืน วันหยุดสุดสัปดาห์ และวันหยุดนักขัตฤกษ์
- ได้รับอนุญาตให้ทำงานในแคนาดาโดยไม่ต้องมีนายจ้างเป็นผู้สนับสนุน
สวัสดิการ
- มีสิทธิ์ได้รับค่าตอบแทนเป็นโบนัส
- แพ็กเกจสวัสดิการที่ครอบคลุม
- รูปแบบการทำงานที่เน้นการทำงานทางไกล
- เครือข่ายด้านความหลากหลายและการมีส่วนร่วมที่ขับเคลื่อนโดยพนักงาน
- โครงการการกุศลและการระดมทุนประจำปี
- วันหยุดเพื่อทำงานอาสาสมัคร
- โครงการความยั่งยืนสำหรับพนักงานทั่วโลก
- การแข่งขันฟิตเนสและตอบคำถามชิงรางวัลสำหรับพนักงานทั่วโลก
- วันส่งเสริมสุขภาวะทั่วโลก
- เว็บสัมมนาและการฝึกอบรมด้านสุขภาวะประจำเดือน