Sophos 開發網路安全解決方案，協助組織防禦勒索軟體、高級威脅及其他網路攻擊。其產品組合涵蓋端點與網路防護、雲端安全，以及託管式偵測與回應，並由威脅研究、安全培訓和營運專業能力提供支援。Sophos Central 將這些功能整合至集中式平台，旨在與現有 IT 環境協同運作。公司服務於金融、醫療保健、政府、製造業和零售等多個行業的組織。
威脅分析師 III，加拿大（遠端）
為 Sophos 的託管偵測與回應服務監控、調查並回應網路威脅。 在受保護環境中進行威脅獵捕、事件回應與客戶案件管理。
說明
- 監控並回應 Sophos 安全技術堆疊（包括 EDR 和 XDR 工具）發出的警報
- 引導初級分析師進行升級調查
- 端對端分析可疑活動，以判定範圍、影響和風險
- 使用核准的操作手冊和工具，在客戶環境中偵測並處理網路威脅
- 在 MDR 案件管理平台中記錄調查結果、採取的行動及處理結果
- 在 MDR 客戶環境中進行威脅獵捕
- 調查網路釣魚訊息、可疑二進位檔案和異常行為
- 識別反覆出現的誤報並提出偵測改進建議
- 研究威脅行為者、MITRE ATT&CK 技術、威脅情報報告、新出現的失陷指標、活躍漏洞利用和安全漏洞
- 維護內部知識資源並參與持續改進
- 依排班工作，並向全球團隊提供完整的交接資訊
- 協助處理進行中的安全事件
- 建立案件、監控進度，並跟進客戶直至問題解決
- 透過聊天、電話和工單系統與客戶溝通
- 協助改進安全營運流程、操作手冊和工具
職位要求
- 至少三年在安全營運中心、託管偵測與回應環境或以網路安全為重點的 IT 職位中的實務經驗
- 熟悉端點和網路安全技術，包括 EDR、IDS/IPS 和惡意軟體偵測平台
- 了解 Windows 工作站和伺服器，以及 Linux 或 macOS 環境
- 能夠解讀 Windows 事件記錄和其他遙測資料
- 了解 TCP/IP、網路協定、路由和流量分析
- 具備支援即時事件回應和威脅調查的經驗
- 熟悉威脅獵捕方法和攻擊者行為
- 具備遏制、緩解和復原安全事件的經驗
- 了解持久化、權限提升、橫向移動和防禦規避技術
- 熟悉事件回應流程和安全營運實務
- 具備出色的分析、疑難排解和注重細節的能力
- 能清楚地與技術和非技術受眾溝通
- 具備專業且以客戶為中心的工作方式
- 擁有資訊科技、電腦科學、網路安全或相關領域的學士學位，或具備同等實務經驗
- 能夠接受輪班安排，包括夜班、週末和假日
- 獲准在加拿大工作，且不需要雇主提供擔保
福利待遇
- 符合獲得獎金的資格
- 完整的福利方案
- 遠端優先的工作模式
- 員工主導的多元與共融網絡
- 年度慈善與募款計畫
- 志工服務日
- 全球員工永續發展計畫
- 全球健身與知識競賽
- 全球員工身心健康日
- 每月身心健康網路研討會與培訓