Threat Analyst 2

🕒 vor 10 Tagen

🇬🇧 Vereinigtes Königreich – Remote

⏰ Vollzeit

🟢 Junior

🟡 Mittelstufe

🧐 Analyst

🇬🇧 UK-Skilled-Worker-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit UK-Skilled-Worker-Visa gesponsert.

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Sophos

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 1985

💼 Beratung

🏥 Gesundheitswesen

🏭 Fertigung

💰 Post-IPO Equity im 2021-08

Consulting • Healthcare • Manufacturing

Sophos ist ein führendes Cybersecurity-Unternehmen, das sich auf den Schutz von Unternehmen vor fortgeschrittenen Cyberbedrohungen spezialisiert hat. Das Unternehmen bietet eine umfassende Suite an Sicherheitslösungen, darunter Endpoint Protection, Managed Detection and Response (MDR), Network Security und Cloud Security. Mit einem präventionsorientierten Ansatz zielt Sophos darauf ab, Ransomware und andere Cyberbedrohungen zu stoppen, bevor sie Schaden anrichten. Sophos bietet Services wie Threat Research, Sicherheitsschulungen und operativen Support, um eine robuste Verteidigung gegen Cyberangriffe sicherzustellen. Die Lösungen richten sich an verschiedene Branchen, darunter Finanzwesen, Gesundheitswesen, öffentlicher Sektor, Fertigung und Einzelhandel. Die Plattform Sophos Central ermöglicht ein zentrales Sicherheitsmanagement und integriert sich nahtlos in bestehende IT-Infrastrukturen, um das Sicherheitsniveau zu erhöhen.

Beschreibung

• Provide monitoring, detection and response services to proactively defend customer environments • Investigate and analyze logs and security-related events using Sophos tooling • Handle Tier I Threat Analyst escalations and advise on investigations • Onboard and train new Threat Analysts • Create cases and track customers through threat neutralization • Communicate and document findings for technical and executive audiences • Follow up with customers through issue resolution and provide recommendations to minimize risk • Respond to inbound customer requests via email, phone and tickets • Collaborate with security and threat response teams • Research emerging indicators of compromise or attack, exploits and vulnerabilities • Conduct threat hunting across the MDR customer base • Participate in Security Operations process improvement and creation • Obtain metrics for reporting on threat trends, intelligence analysis and situational awareness • Work with cyber threat hunters, incident response analysts, engineers and ethical hackers using enterprise, log analysis and endpoint collection systems

🎯 Anforderungen

• 2+ years of experience working in a SOC environment or computer security team in an IT environment • Endpoint and network security experience, including IDS, IPS, EDR, ATP, malware defenses and monitoring • Experience with threat hunting • Experience administering and supporting Windows workstations and servers, plus Apple or Linux-based operating systems • Knowledge of common adversary tactics and techniques, including obfuscation, persistence and defense evasion • Fundamental understanding of network traffic analysis, including TCP/IP, routing, switching and protocols • Strong understanding of Windows event log analysis • Working knowledge of incident response procedures • Passion for information technology and cybersecurity • Curiosity and ability to learn new skills quickly • Excellent troubleshooting and analytical skills • Strong written and verbal communication skills • Ability to work in a team and independently • Innovative mindset and contribution to a cybersecurity service • Bachelor’s in Information Technology, Computer Science or a related field, or relevant commensurate work experience • Willingness to work weekends and holidays as needed for a 24x7x365 MDR service • Knowledge of MITRE ATT&CK framework (desirable) • Experience with SQL query construction (desirable) • OSQuery programming and scripting skills, including PowerShell (desirable) • Experience with SIEM and enterprise information security data management (desirable) • Advanced cybersecurity certifications (desirable) • Legal authorization to work in the United Kingdom without employer sponsorship

🏖️ Vorteile

• Remote-first working model • Employee-led diversity and inclusion networks • Annual charity and fundraising initiatives • Volunteer days • Global employee sustainability initiatives • Global fitness and trivia competitions • Global wellbeing days • Monthly wellbeing webinars and training • Equal opportunity and recruitment-process adjustment support