Senior fenyegetéselemző 1

Stack

Feladatok

• ▹Riasztások monitorozása, vizsgálata és megválaszolása a Sophos biztonsági stack-ből (EDR/XDR)
• ▹Tier I elemzők vezetése és mentorálása eszkalált esetekben
• ▹Gyanús tevékenységek végponttól végpontig tartó elemzése a hatókör, hatás és kockázat felmérésére
• ▹Kiberfenyegetések azonosítása és kezelése jóváhagyott playbookok és eszközök használatával
• ▹Vizsgálati megállapítások dokumentálása az MDR esetkezelő platformon
• ▹Fenyegetésvadászat az MDR ügyfélkör egészében
• ▹Phishing e-mailek, gyanús binárisok és viselkedési anomáliák vizsgálata
• ▹Detekció-finomítás támogatása visszatérő téves pozitívok azonosításával
• ▹Naprakész tudás a fenyegető szereplők viselkedéséről és a MITRE ATT&CK technikákról
• ▹Feltörekvő IOC-k, aktív exploitok és sérülékenységek proaktív kutatása
• ▹Hozzájárulás a belső tudásbázisokhoz és dokumentációhoz
• ▹Részvétel műszakrotációban, részletes átadások globális csapatok között
• ▹Esetmenedzsment: esetek létrehozása, nyomon követése, ügyfelekkel való kommunikáció

Elvárások

• ▹3+ év gyakorlati tapasztalat Security Operations Centerben (SOC)

Soft skillek

A munkáltatóról

A Sophos kiberbiztonsági vezető vállalat, amely 600 000 szervezetet véd világszerte AI-vezérelt platformmal és szakértői szolgáltatásokkal. Gépi tanulást, automatizálást és valós idejű fenyegetés-intelligenciát kombinál a Sophos X-Ops csapatának szakértelmével 0-24-es fenyegetésfigyelés, -észlelés és -válaszadás érdekében. Az Oxfordban (UK) székelő vállalat portfóliója magában foglalja az endpoint, hálózati, e-mail és felhőbiztonságot, XDR-t, ITDR-t és a next-gen SIEM-et.