Sophos розробляє рішення у сфері кібербезпеки, які допомагають організаціям захищатися від програм-вимагачів, складних загроз та інших кібератак. До портфеля компанії входять захист кінцевих пристроїв і мереж, хмарна безпека, а також послуги керованого виявлення та реагування, доповнені дослідженнями загроз, навчанням із безпеки та практичною експертизою. Sophos Central об’єднує ці можливості на єдиній платформі, розрахованій на роботу з наявними ІТ-середовищами. Компанія обслуговує організації в таких галузях, як фінансовий сектор, охорона здоров’я, державне управління, виробництво та роздрібна торгівля.
Старший консультант із реагування на інциденти, Rapid Response
Керуйте розслідуваннями атак програм-вимагачів та інших кіберінцидентів для клієнтів Sophos у Канаді, координуючи цифрову експертизу, стримування загроз і усунення наслідків. Координуйте комунікацію з клієнтами й аналіз першопричин, готуйте звіти для керівництва з прив’язкою до MITRE ATT&CK.
Канада109 000 $ – 181 000 $ / рік
ВіддаленоПовна зайнятістьСтарший спеціалістОбов’язкова Мова: англійськаКонсультантОпис
- Керуйте реагуванням на інциденти в клієнтів після кібератак
- Проводьте стартові дзвінки, щоб з’ясувати обставини інциденту й визначити початкові кроки зі стримування загроз
- Консультуйте клієнтів щодо найкращих практик після інциденту
- Координуйте щоденні оновлення для клієнтів і презентуйте результати цифрової експертизи
- Надсилайте короткі оновлення електронною поштою між дзвінками
- Керуйте цифровими розслідуваннями, визначайте пріоритети й розподіляйте роботу між аналітиками
- Одночасно ведіть кілька інцидентів Rapid Response
- Перевіряйте тактики, техніки й процедури (TTP), визначені аналітиками, та додавайте їх до платформи аналізу загроз
- Координуйте дії команд і клієнтів для нейтралізації загроз
- З’ясовуйте першопричини, зокрема чи було викрадено дані
- Готуйте стислий виклад для керівництва з хронологією подій, зіставленою з фреймворком MITRE ATT&CK
- Керуйте проєктами від низької до помірної складності, що підтримують розвиток сервісу Sophos Rapid Response
- Готуйте щоденні нотатки для передачі справ між часовими поясами або під час передавання відповідальності за інцидент
- Наставляйте молодших аналітиків і підтримуйте їхній розвиток
Вимоги
- Щонайменше п’ять років досвіду керування розслідуваннями інцидентів із програмами-вимагачами
- Досвід керування розслідуваннями компрометації ділової електронної пошти (BEC)
- Готовність постійно навчатися й стежити за змінами ландшафту загроз
- Підтверджений успіх у нейтралізації загроз програм-вимагачів та усуненні їхніх наслідків
- Глибоке розуміння процесів реагування на інциденти
- Глибоке розуміння кіберризиків і здатність пояснювати їх клієнтам та оцінювати їхній рівень
- Відмінні навички усного спілкування
- Сильні навички письмової комунікації
- Ефективне управління часом
- Здатність розподіляти й пріоритизувати роботу над кількома інцидентами
- Здатність ефективно працювати під тиском
- Готовність починати рано або працювати допізна, коли цього потребують проєкти з клієнтами
- Глибокі знання фреймворку MITRE ATT&CK
- Зацікавленість у наставництві та розвитку молодших аналітиків
- Командний підхід і готовність ділитися знаннями
- Готовність іноді працювати у вихідні та святкові дні
- Вища освіта у сфері кібербезпеки або суміжній галузі
- Законне право працювати в Канаді без спонсорства роботодавця
Переваги
- Право на отримання бонусу
- Комплексний пакет пільг
- Модель роботи з пріоритетом віддаленого формату
- Мережі з питань різноманіття та інклюзії, створені співробітниками
- Щорічні благодійні та фандрейзингові ініціативи
- Дні для волонтерства
- Глобальні ініціативи співробітників у сфері сталого розвитку
- Глобальні змагання з фітнесу та вікторин
- Глобальні дні добробуту
- Щомісячні вебінари й навчання з добробуту
- Рівні можливості та адаптація процесу найму