
Sophos phát triển các giải pháp an ninh mạng giúp tổ chức bảo vệ trước mã độc tống tiền, các mối đe dọa tinh vi và những cuộc tấn công mạng khác. Danh mục sản phẩm của công ty bao gồm bảo vệ thiết bị đầu cuối và mạng, bảo mật đám mây, cùng dịch vụ phát hiện và ứng phó được quản lý, được hỗ trợ bởi hoạt động nghiên cứu mối đe dọa, đào tạo an ninh và chuyên môn vận hành. Sophos Central tích hợp các năng lực này vào một nền tảng tập trung, được thiết kế để hoạt động cùng các môi trường công nghệ thông tin hiện có. Công ty phục vụ các tổ chức trong nhiều lĩnh vực, bao gồm tài chính, y tế, chính phủ, sản xuất và bán lẻ.
Chuyên viên Phân tích Mối đe dọa III, Canada (Làm việc từ xa)
Giám sát, điều tra và ứng phó với các mối đe dọa mạng cho dịch vụ phát hiện và ứng phó được quản lý của Sophos. Thực hiện săn tìm mối đe dọa, ứng phó sự cố và quản lý hồ sơ khách hàng trên các môi trường được bảo vệ.
74.000 $ – 123.000 $ / năm
Từ xaToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhChuyên viên phân tíchMô tả
- Giám sát và phản hồi cảnh báo từ hệ thống bảo mật của Sophos, bao gồm các công cụ EDR và XDR
- Hướng dẫn các chuyên viên phân tích cấp dưới trong các cuộc điều tra được chuyển cấp
- Phân tích hoạt động đáng ngờ từ đầu đến cuối để xác định phạm vi, tác động và rủi ro
- Phát hiện và xử lý các mối đe dọa mạng trong môi trường khách hàng bằng các quy trình và công cụ đã được phê duyệt
- Ghi lại các phát hiện, hành động và kết quả điều tra trên nền tảng quản lý hồ sơ MDR
- Thực hiện săn tìm mối đe dọa trên các môi trường khách hàng MDR
- Điều tra email lừa đảo, tệp nhị phân đáng ngờ và hành vi bất thường
- Xác định các cảnh báo sai lặp lại và đề xuất cải tiến khả năng phát hiện
- Nghiên cứu tác nhân đe dọa, kỹ thuật MITRE ATT&CK, báo cáo tình báo, các dấu hiệu xâm phạm mới xuất hiện, hoạt động khai thác và lỗ hổng
- Duy trì các tài nguyên kiến thức nội bộ và đóng góp vào hoạt động cải tiến liên tục
- Làm việc theo ca được phân công và bàn giao đầy đủ cho các nhóm toàn cầu
- Hỗ trợ xử lý các sự cố bảo mật đang diễn ra
- Mở hồ sơ, theo dõi tiến độ và liên hệ khách hàng cho đến khi giải quyết xong
- Trao đổi với khách hàng qua trò chuyện, điện thoại và hệ thống quản lý phiếu yêu cầu
- Hỗ trợ cải thiện các quy trình, quy trình xử lý và công cụ của bộ phận Vận hành Bảo mật
Yêu cầu
- Có ít nhất ba năm kinh nghiệm thực tế tại Trung tâm Vận hành Bảo mật, môi trường phát hiện và ứng phó được quản lý hoặc vị trí CNTT tập trung vào an ninh mạng
- Thành thạo các công nghệ bảo mật thiết bị đầu cuối và mạng, bao gồm EDR, IDS/IPS và các nền tảng phát hiện mã độc
- Có kiến thức thực tế về máy trạm và máy chủ Windows, cũng như môi trường Linux hoặc macOS
- Có khả năng diễn giải nhật ký sự kiện Windows và các dữ liệu đo từ xa khác
- Hiểu về TCP/IP, các giao thức mạng, định tuyến và phân tích lưu lượng
- Có kinh nghiệm hỗ trợ ứng phó sự cố theo thời gian thực và điều tra mối đe dọa
- Quen thuộc với các phương pháp săn tìm mối đe dọa và hành vi của kẻ tấn công
- Có kinh nghiệm ngăn chặn, giảm thiểu và khôi phục sau các sự cố bảo mật
- Hiểu về các kỹ thuật duy trì quyền truy cập, leo thang đặc quyền, di chuyển ngang và né tránh phòng thủ
- Quen thuộc với các quy trình ứng phó sự cố và thực hành vận hành bảo mật
- Kỹ năng phân tích, xử lý sự cố và chú trọng đến chi tiết tốt
- Kỹ năng giao tiếp rõ ràng với cả đối tượng kỹ thuật và phi kỹ thuật
- Tác phong chuyên nghiệp, lấy khách hàng làm trọng tâm
- Bằng cử nhân về công nghệ thông tin, khoa học máy tính, an ninh mạng hoặc lĩnh vực liên quan, hoặc kinh nghiệm thực tế tương đương
- Có thể làm việc theo ca luân phiên, bao gồm ban đêm, cuối tuần và ngày lễ
- Được phép làm việc tại Canada mà không cần người sử dụng lao động bảo lãnh
Phúc lợi
- Đủ điều kiện nhận khoản thưởng
- Gói phúc lợi toàn diện
- Mô hình làm việc ưu tiên từ xa
- Các mạng lưới đa dạng và hòa nhập do nhân viên dẫn dắt
- Các chương trình từ thiện và gây quỹ hằng năm
- Ngày nghỉ để hoạt động tình nguyện
- Các chương trình bền vững dành cho nhân viên trên toàn cầu
- Các cuộc thi thể dục và đố vui dành cho nhân viên trên toàn cầu
- Các ngày chăm sóc sức khỏe toàn cầu
- Hội thảo trực tuyến và đào tạo về sức khỏe hằng tháng