Sophos 开发网络安全解决方案，帮助组织防御勒索软件、高级威胁及其他网络攻击。其产品组合涵盖终端与网络防护、云安全以及托管式检测与响应，并由威胁研究、安全培训和运营专业能力提供支持。Sophos Central 将这些功能整合到一个集中式平台中，旨在与现有 IT 环境协同运行。公司服务于金融、医疗保健、政府、制造业和零售等多个行业的组织。
威胁分析师 III，加拿大（远程）
为 Sophos 的托管检测与响应服务监控、调查并响应网络威胁。 在受保护环境中开展威胁狩猎、事件响应和客户案件管理。
描述
- 监控并响应 Sophos 安全技术栈（包括 EDR 和 XDR 工具）发出的警报
- 指导初级分析师开展升级调查
- 端到端分析可疑活动，以确定范围、影响和风险
- 使用经批准的操作手册和工具，在客户环境中检测并处理网络威胁
- 在 MDR 案件管理平台中记录调查结果、采取的行动及处理结果
- 在 MDR 客户环境中开展威胁狩猎
- 调查钓鱼邮件、可疑二进制文件和异常行为
- 识别反复出现的误报并提出检测改进建议
- 研究威胁行为者、MITRE ATT&CK 技术、威胁情报报告、新出现的失陷指标、活跃漏洞利用和安全漏洞
- 维护内部知识资源并参与持续改进
- 按排班工作，并向全球团队提供全面的交接信息
- 协助处理正在发生的安全事件
- 创建案件、监控进展，并跟进客户直至问题解决
- 通过聊天、电话和工单系统与客户沟通
- 协助改进安全运营流程、操作手册和工具
任职要求
- 至少三年在安全运营中心、托管检测与响应环境或以网络安全为重点的 IT 岗位中的实际工作经验
- 熟练掌握端点和网络安全技术，包括 EDR、IDS/IPS 和恶意软件检测平台
- 了解 Windows 工作站和服务器，以及 Linux 或 macOS 环境
- 能够解读 Windows 事件日志和其他遥测数据
- 了解 TCP/IP、网络协议、路由和流量分析
- 具有支持实时事件响应和威胁调查的经验
- 熟悉威胁狩猎方法和攻击者行为
- 具有遏制、缓解和恢复安全事件的经验
- 了解持久化、权限提升、横向移动和防御规避技术
- 熟悉事件响应流程和安全运营实践
- 具备出色的分析、故障排除和注重细节的能力
- 能够清晰地与技术和非技术受众沟通
- 具备专业且以客户为中心的工作方式
- 拥有信息技术、计算机科学、网络安全或相关领域的学士学位，或具备同等实践经验
- 能够接受轮班安排，包括夜班、周末和节假日
- 获准在加拿大工作，且无需雇主提供担保
福利待遇
- 符合获得奖金的资格
- 全面的福利套餐
- 远程优先的工作模式
- 员工主导的多元化与包容性网络
- 年度慈善和筹款项目
- 志愿服务日
- 全球员工可持续发展项目
- 全球健身和知识竞赛
- 全球员工身心健康日
- 每月身心健康网络研讨会和培训