Incident Response Engineer – Level 2

🕒 vor 25 Tagen

🇬🇧 Vereinigtes Königreich – Remote

⏰ Vollzeit

🟢 Junior

🟡 Mittelstufe

👮‍♂️ IT-Sicherheitsingenieur

🚫👨‍🎓 Kein Abschluss erforderlich

🇬🇧 UK-Skilled-Worker-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit UK-Skilled-Worker-Visa gesponsert.

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Sophos

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 1985

💼 Beratung

🏥 Gesundheitswesen

🏭 Fertigung

💰 Post-IPO Equity im 2021-08

Consulting • Healthcare • Manufacturing

Sophos ist ein führendes Cybersecurity-Unternehmen, das sich auf den Schutz von Unternehmen vor fortgeschrittenen Cyberbedrohungen spezialisiert hat. Das Unternehmen bietet eine umfassende Suite an Sicherheitslösungen, darunter Endpoint Protection, Managed Detection and Response (MDR), Network Security und Cloud Security. Mit einem präventionsorientierten Ansatz zielt Sophos darauf ab, Ransomware und andere Cyberbedrohungen zu stoppen, bevor sie Schaden anrichten. Sophos bietet Services wie Threat Research, Sicherheitsschulungen und operativen Support, um eine robuste Verteidigung gegen Cyberangriffe sicherzustellen. Die Lösungen richten sich an verschiedene Branchen, darunter Finanzwesen, Gesundheitswesen, öffentlicher Sektor, Fertigung und Einzelhandel. Die Plattform Sophos Central ermöglicht ein zentrales Sicherheitsmanagement und integriert sich nahtlos in bestehende IT-Infrastrukturen, um das Sicherheitsniveau zu erhöhen.

Beschreibung

• Perform advanced investigative and forensic analysis across endpoints, network logs, and cloud telemetry • Execute containment and response actions to neutralize active threats as directed by Incident Advisors or Senior Analysts • Validate indicators of compromise and correlate alerts, artifacts, and telemetry to determine scope and root cause • Maintain clear and accurate engagement documentation, including trailheads, timelines, and playbooks • Provide guidance and mentorship to junior IR and SOC analysts • Prepare technical findings and summaries for customer updates and post-incident reports • Identify and communicate detection or response gaps observed during investigations • Participate in shift handovers, debriefs, and post-incident reviews • Maintain accurate time and activity tracking • Support Managed Detection and Response customers within Sophos's Critical Incident Response Team

🎯 Anforderungen

• 2+ years of experience in incident response, MDR, SOC, or security operations roles • Solid technical understanding of endpoint forensics, log analysis, and common attack techniques • Experience investigating malware, credential theft, ransomware, or similar threats • Ability to correlate alerts and telemetry to determine incident scope and root cause • Strong written and verbal communication skills for documenting findings and contributing to customer updates • Experience mentoring or guiding junior analysts • Ability to work effectively in high-pressure, time-sensitive incident environments • Willingness to work some weekends and holidays as part of a rotation • Hands-on experience with EDR, SIEM, and forensic collection tools • Familiarity with OSQuery, SQL, or KQL • Knowledge of MITRE ATT&CK and incident response frameworks • Industry certifications such as GCIH, GCED, CompTIA Security+, or equivalent • Experience contributing to playbooks, detection tuning, or service improvement initiatives • Legal authorization to work in the United Kingdom without employer sponsorship

🏖️ Vorteile

• Remote-first working model, with remote work as the primary option for most employees • Employee-led diversity and inclusion networks • Annual charity and fundraising initiatives • Volunteer days • Global employee sustainability initiatives • Global fitness and trivia competitions • Global wellbeing days • Monthly wellbeing webinars and training • Recruitment and selection process adjustments available for applicants who need them