
Sophos phát triển các giải pháp an ninh mạng giúp tổ chức bảo vệ trước mã độc tống tiền, các mối đe dọa tinh vi và những cuộc tấn công mạng khác. Danh mục sản phẩm của công ty bao gồm bảo vệ thiết bị đầu cuối và mạng, bảo mật đám mây, cùng dịch vụ phát hiện và ứng phó được quản lý, được hỗ trợ bởi hoạt động nghiên cứu mối đe dọa, đào tạo an ninh và chuyên môn vận hành. Sophos Central tích hợp các năng lực này vào một nền tảng tập trung, được thiết kế để hoạt động cùng các môi trường công nghệ thông tin hiện có. Công ty phục vụ các tổ chức trong nhiều lĩnh vực, bao gồm tài chính, y tế, chính phủ, sản xuất và bán lẻ.
Chuyên gia tư vấn ứng phó sự cố cấp cao, Đội ứng phó nhanh
Dẫn dắt điều tra ransomware và các sự cố an ninh mạng khác cho khách hàng Sophos tại Canada, điều phối ứng phó pháp chứng, ngăn chặn và khắc phục. Hướng dẫn trao đổi với khách hàng và phân tích nguyên nhân gốc rễ, đồng thời trình bày báo cáo cho lãnh đạo theo khung MITRE ATT&CK.
109.000 $ – 181.000 $ / năm
Từ xaToàn thời gianCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhChuyên gia tư vấnMô tả
- Dẫn dắt các hoạt động ứng phó sự cố cho khách hàng sau các cuộc tấn công mạng
- Tổ chức cuộc họp khởi động để tìm hiểu sự cố và xác định các bước ngăn chặn ban đầu
- Tư vấn cho khách hàng về các thực hành tốt nhất sau sự cố
- Chủ trì cập nhật hằng ngày cho khách hàng và trình bày kết quả pháp chứng
- Gửi email cập nhật ngắn gọn giữa các cuộc gọi
- Chỉ đạo điều tra pháp chứng, xác định ưu tiên và phân công công việc cho các chuyên viên phân tích
- Quản lý đồng thời nhiều sự cố thuộc dịch vụ Rapid Response
- Rà soát các chiến thuật, kỹ thuật và quy trình (TTP) do chuyên viên phân tích xác định, rồi bổ sung vào nền tảng tình báo mối đe dọa
- Điều phối hành động của các nhóm và khách hàng để vô hiệu hóa mối đe dọa
- Điều tra nguyên nhân gốc rễ, bao gồm việc xác định dữ liệu có bị đánh cắp hay không
- Chuẩn bị báo cáo tóm tắt cho lãnh đạo với dòng thời gian sự kiện được đối chiếu theo khung MITRE ATT&CK
- Quản lý các dự án từ cơ bản đến có độ phức tạp vừa phải nhằm hỗ trợ phát triển dịch vụ Sophos Rapid Response
- Cung cấp ghi chú bàn giao hằng ngày giữa các múi giờ hoặc khi chuyển giao trách nhiệm xử lý sự cố
- Cố vấn và hỗ trợ các chuyên viên phân tích cấp dưới
Yêu cầu
- Có ít nhất năm năm kinh nghiệm dẫn dắt điều tra ứng phó sự cố liên quan đến ransomware
- Có kinh nghiệm dẫn dắt điều tra các vụ xâm phạm email doanh nghiệp (BEC)
- Cam kết không ngừng học hỏi và cập nhật tình hình mối đe dọa luôn thay đổi
- Có thành tích được chứng minh trong việc vô hiệu hóa và khắc phục các mối đe dọa ransomware
- Hiểu biết vững chắc về quy trình ứng phó sự cố
- Hiểu rõ các rủi ro an ninh mạng và có khả năng giải thích, đánh giá mức độ rủi ro cho khách hàng
- Kỹ năng giao tiếp bằng lời xuất sắc
- Kỹ năng giao tiếp bằng văn bản tốt
- Quản lý thời gian hiệu quả
- Có khả năng phân công và sắp xếp ưu tiên công việc giữa nhiều sự cố
- Có khả năng làm việc hiệu quả dưới áp lực
- Sẵn sàng bắt đầu sớm hoặc làm việc muộn khi yêu cầu của khách hàng đòi hỏi
- Am hiểu sâu về khung MITRE ATT&CK
- Quan tâm đến việc cố vấn và phát triển các chuyên viên phân tích cấp dưới
- Có tinh thần hợp tác và sẵn sàng chia sẻ kiến thức
- Có thể làm việc một số ngày cuối tuần và ngày lễ
- Có trình độ sau trung học trong lĩnh vực an ninh mạng hoặc ngành tương đương
- Được phép hợp pháp làm việc tại Canada mà không cần người sử dụng lao động bảo lãnh
Phúc lợi
- Đủ điều kiện nhận thưởng
- Gói phúc lợi toàn diện
- Mô hình làm việc ưu tiên từ xa
- Các mạng lưới đa dạng và hòa nhập do nhân viên dẫn dắt
- Các sáng kiến từ thiện và gây quỹ hằng năm
- Ngày nghỉ để tham gia hoạt động tình nguyện
- Các sáng kiến về tính bền vững dành cho nhân viên trên toàn cầu
- Các cuộc thi thể dục và đố vui toàn cầu
- Các ngày chăm sóc sức khỏe toàn cầu
- Hội thảo trực tuyến và chương trình đào tạo về sức khỏe hằng tháng
- Cơ hội bình đẳng và điều chỉnh trong tuyển dụng