Sophos พัฒนาโซลูชันด้านความปลอดภัยทางไซเบอร์ที่ช่วยให้องค์กรป้องกันแรนซัมแวร์ ภัยคุกคามขั้นสูง และการโจมตีทางไซเบอร์รูปแบบอื่น ๆ กลุ่มผลิตภัณฑ์ของบริษัทครอบคลุมการปกป้องอุปกรณ์ปลายทางและเครือข่าย ความปลอดภัยบนคลาวด์ ตลอดจนบริการตรวจจับและตอบสนองภัยคุกคามที่มีการจัดการ โดยได้รับการสนับสนุนจากการวิจัยภัยคุกคาม การฝึกอบรมด้านความปลอดภัย และความเชี่ยวชาญด้านการปฏิบัติงาน Sophos Central รวมความสามารถเหล่านี้ไว้ในแพลตฟอร์มแบบรวมศูนย์ที่ออกแบบมาให้ทำงานร่วมกับสภาพแวดล้อมไอทีที่มีอยู่ องค์กรในหลากหลายภาคส่วน เช่น การเงิน การดูแลสุขภาพ ภาครัฐ การผลิต และการค้าปลีก ต่างใช้บริการของบริษัท
ที่ปรึกษาอาวุโสด้านการรับมือเหตุการณ์ ทีม Rapid Response
เป็นผู้นำการสืบสวนแรนซัมแวร์และเหตุการณ์ด้านความปลอดภัยทางไซเบอร์อื่น ๆ ให้แก่ลูกค้า Sophos ในแคนาดา พร้อมประสานงานการพิสูจน์หลักฐาน การควบคุมเหตุ และการแก้ไขปัญหา แนะนำการสื่อสารกับลูกค้าและการวิเคราะห์หาสาเหตุรากฐาน พร้อมจัดทำรายงานสำหรับผู้บริหารโดยอ้างอิงกรอบ MITRE ATT&CK
รายละเอียด
- เป็นผู้นำงานรับมือเหตุการณ์ให้ลูกค้าหลังเกิดการโจมตีทางไซเบอร์
- จัดการประชุมเริ่มต้นเพื่อทำความเข้าใจเหตุการณ์และระบุขั้นตอนควบคุมเหตุเบื้องต้น
- ให้คำแนะนำลูกค้าเกี่ยวกับแนวปฏิบัติที่ดีที่สุดหลังเกิดเหตุ
- เป็นผู้นำการอัปเดตข้อมูลให้ลูกค้าทุกวันและนำเสนอผลการพิสูจน์หลักฐาน
- ส่งอีเมลสรุปความคืบหน้าระหว่างการโทร
- กำกับการสืบสวนทางพิสูจน์หลักฐาน กำหนดลำดับความสำคัญ และมอบหมายงานให้นักวิเคราะห์
- จัดการเหตุการณ์ Rapid Response หลายรายการพร้อมกัน
- ตรวจทานกลยุทธ์ เทคนิค และกระบวนการ (TTP) ที่นักวิเคราะห์ระบุ และเพิ่มข้อมูลลงในแพลตฟอร์มข่าวกรองภัยคุกคาม
- ประสานงานการดำเนินการของทีมและลูกค้าเพื่อกำจัดภัยคุกคาม
- สืบสวนหาสาเหตุรากฐาน รวมถึงตรวจสอบว่ามีการขโมยข้อมูลออกไปหรือไม่
- จัดทำบทสรุปสำหรับผู้บริหารพร้อมลำดับเหตุการณ์ที่เชื่อมโยงกับกรอบ MITRE ATT&CK
- จัดการโครงการตั้งแต่ระดับพื้นฐานจนถึงระดับซับซ้อนปานกลางเพื่อสนับสนุนการพัฒนาบริการ Sophos Rapid Response
- จัดทำบันทึกส่งต่องานประจำวันระหว่างเขตเวลาหรือเมื่อมีการโอนความรับผิดชอบในการจัดการเหตุการณ์
- ให้คำปรึกษาและสนับสนุนนักวิเคราะห์ระดับต้น
คุณสมบัติ
- มีประสบการณ์อย่างน้อยห้าปีในการเป็นผู้นำการสืบสวนรับมือเหตุการณ์ที่เกี่ยวข้องกับแรนซัมแวร์
- มีประสบการณ์เป็นผู้นำการสืบสวนกรณีการโจมตีผ่านอีเมลธุรกิจ (BEC)
- มุ่งมั่นเรียนรู้อย่างต่อเนื่องและติดตามสถานการณ์ภัยคุกคามที่เปลี่ยนแปลงอยู่เสมอ
- มีผลงานที่พิสูจน์ได้ในการกำจัดและแก้ไขภัยคุกคามจากแรนซัมแวร์
- มีความเข้าใจอย่างดีเกี่ยวกับกระบวนการรับมือเหตุการณ์
- เข้าใจความเสี่ยงด้านความปลอดภัยทางไซเบอร์อย่างดี และสามารถอธิบายพร้อมประเมินระดับความเสี่ยงให้ลูกค้าเข้าใจได้
- มีทักษะการสื่อสารด้วยวาจาเป็นเลิศ
- มีทักษะการสื่อสารเป็นลายลักษณ์อักษรดี
- บริหารเวลาได้อย่างมีประสิทธิภาพ
- สามารถมอบหมายและจัดลำดับความสำคัญของงานในหลายเหตุการณ์ได้
- สามารถทำงานได้อย่างมีประสิทธิภาพภายใต้แรงกดดัน
- พร้อมเริ่มงานแต่เช้าหรือทำงานจนดึกเมื่อลูกค้าต้องการ
- มีความรู้เกี่ยวกับกรอบ MITRE ATT&CK เป็นอย่างดี
- สนใจให้คำปรึกษาและพัฒนานักวิเคราะห์ระดับต้น
- ทำงานร่วมกับผู้อื่นได้ดีและพร้อมแบ่งปันความรู้
- สามารถทำงานในวันหยุดสุดสัปดาห์และวันหยุดนักขัตฤกษ์ได้บางครั้ง
- สำเร็จการศึกษาระดับหลังมัธยมศึกษาในสาขาความปลอดภัยทางไซเบอร์หรือสาขาเทียบเท่า
- ได้รับอนุญาตตามกฎหมายให้ทำงานในแคนาดาโดยไม่ต้องให้นายจ้างสนับสนุน
สวัสดิการ
- มีสิทธิ์ได้รับโบนัส
- แพ็กเกจสวัสดิการครอบคลุม
- รูปแบบการทำงานที่ให้ความสำคัญกับการทำงานทางไกล
- เครือข่ายด้านความหลากหลายและการมีส่วนร่วมที่ขับเคลื่อนโดยพนักงาน
- โครงการการกุศลและระดมทุนประจำปี
- วันสำหรับทำงานอาสาสมัคร
- โครงการด้านความยั่งยืนสำหรับพนักงานทั่วโลก
- การแข่งขันฟิตเนสและเกมตอบคำถามระดับโลก
- วันส่งเสริมสุขภาวะทั่วโลก
- เว็บบินาร์และการฝึกอบรมด้านสุขภาวะทุกเดือน
- โอกาสการจ้างงานที่เท่าเทียมและการปรับกระบวนการสรรหาให้เหมาะสม