Sophos 開發網路安全解決方案，協助組織防禦勒索軟體、高級威脅及其他網路攻擊。其產品組合涵蓋端點與網路防護、雲端安全，以及託管式偵測與回應，並由威脅研究、安全培訓和營運專業能力提供支援。Sophos Central 將這些功能整合至集中式平台，旨在與現有 IT 環境協同運作。公司服務於金融、醫療保健、政府、製造業和零售等多個行業的組織。
資深事件應變顧問（快速應變）
為 Sophos 加拿大客戶主導勒索軟體及其他網路事件調查，協調鑑識應變、圍堵與修復。 指導客戶溝通與根本原因分析，並提交依據 MITRE ATT&CK 編製的主管報告。
說明
- 在網路攻擊後主導客戶事件應變案件
- 主持啟動會議，了解事件並找出初步圍堵措施
- 為客戶提供事件發生後的最佳實務建議
- 主持每日客戶進度更新並報告鑑識調查結果
- 在會議間隔期間寄送精簡的電子郵件更新
- 指揮鑑識調查、設定優先順序並指派工作給分析師
- 同時管理多起快速應變事件
- 審查分析師識別的戰術、技術與程序（TTP），並將其加入威脅情報平台
- 協調團隊與客戶採取行動以消除威脅
- 調查根本原因，包括確認是否有資料外洩
- 準備主管摘要，並將事件時間軸對應至 MITRE ATT&CK 架構
- 管理支援 Sophos 快速應變服務開發的基礎至中等複雜度專案
- 跨時區或移交事件責任時提供每日交接紀錄
- 指導並支援初階分析師
職位要求
- 至少五年主導勒索軟體相關事件應變調查的經驗
- 具備主導商業電子郵件入侵（BEC）調查的經驗
- 持續學習並掌握不斷變化的威脅態勢
- 曾成功消除並修復勒索軟體威脅
- 深入了解事件應變流程
- 深入了解網路風險，並能向客戶說明及評估風險
- 優秀的口語溝通能力
- 良好的書面溝通能力
- 有效的時間管理能力
- 能在多起事件間指派工作並排定優先順序
- 能在壓力下有效工作
- 客戶案件需要時願意提早開始或延後下班
- 熟悉 MITRE ATT&CK 架構
- 有意願指導並培育初階分析師
- 具備協作精神且願意分享知識
- 能在部分週末及假日工作
- 具備網路安全或相關領域的大專以上學歷
- 已獲得在加拿大工作的合法資格，無需雇主提供擔保
福利待遇
- 符合獎金資格
- 完善的福利方案
- 遠端優先的工作模式
- 由員工主導的多元與共融網絡
- 年度慈善與募款活動
- 志工服務日
- 全球員工永續發展倡議
- 全球健身與益智競賽
- 全球身心健康日
- 每月身心健康網路研討會與訓練
- 平等就業機會及招募流程調整