Sophos 开发网络安全解决方案，帮助组织防御勒索软件、高级威胁及其他网络攻击。其产品组合涵盖终端与网络防护、云安全以及托管式检测与响应，并由威胁研究、安全培训和运营专业能力提供支持。Sophos Central 将这些功能整合到一个集中式平台中，旨在与现有 IT 环境协同运行。公司服务于金融、医疗保健、政府、制造业和零售等多个行业的组织。
高级事件响应顾问（快速响应）
为 Sophos 加拿大客户主导勒索软件及其他网络事件调查，协调取证响应、遏制与修复。 指导客户沟通和根因分析，并提交依据 MITRE ATT&CK 编制的高管报告。
描述
- 网络攻击发生后，主导客户事件响应工作
- 主持启动会议，了解事件情况并确定初步遏制措施
- 为客户提供事件后的最佳实践建议
- 主持每日客户进展沟通并汇报取证调查结果
- 在会议间隙发送简洁的电子邮件更新
- 指导取证调查、确定优先事项并向分析师分派工作
- 同时管理多个快速响应事件
- 审核分析师识别的战术、技术与流程（TTP），并将其添加到威胁情报平台
- 协调团队与客户采取行动，以消除威胁
- 调查根本原因，包括确认是否发生数据外泄
- 准备高管摘要，将事件时间线对应至 MITRE ATT&CK 框架
- 管理支持 Sophos 快速响应服务开发的基础至中等复杂度项目
- 跨时区或移交事件责任时提供每日交接记录
- 指导并支持初级分析师
任职要求
- 至少五年主导勒索软件相关事件响应调查的经验
- 具有主导商业电子邮件入侵（BEC）调查的经验
- 持续学习并及时了解不断变化的威胁态势
- 有成功消除并修复勒索软件威胁的业绩记录
- 深入了解事件响应流程
- 深入了解网络风险，并能向客户解释和评估相关风险
- 出色的口头沟通能力
- 良好的书面沟通能力
- 有效的时间管理能力
- 能够在多个事件之间分派工作并确定优先级
- 能够在压力下有效开展工作
- 客户项目需要时愿意早到或晚下班
- 熟悉 MITRE ATT&CK 框架
- 有意愿指导和培养初级分析师
- 善于协作并愿意分享知识
- 能够在部分周末和节假日工作
- 网络安全或相关领域的高等教育学历
- 已获得在加拿大工作的合法授权，无需雇主担保
福利待遇
- 符合奖金资格
- 完善的福利方案
- 远程优先的工作模式
- 由员工主导的多元化与包容性网络
- 年度慈善与筹款活动
- 志愿服务日
- 全球员工可参与的可持续发展倡议
- 全球健身与问答竞赛
- 全球福祉日
- 每月福祉网络研讨会与培训
- 平等就业机会及招聘流程调整