Incident Response & Threat Intelligence Lead

インシデント対応および脅威インテリジェンスのリーダーは、日々高度化するセキュリティ脅威への対応において、お客様を支援します。インシデント発生時の対応を支援するだけでなく、効果的なインシデント対応に向けた事前準備も支援します。小規模なインシデントから複雑で大規模インシデントまで、技術的な調査を実施し、攻撃者の行動に基づいてインシデントの根本原因と範囲を特定し、推奨される対応戦略を提供することでお客様を支援します。

この役割はソフォスの脅威対策ユニット（CTU）との主要な連絡窓口として、調査結果に攻撃者の戦術、技術、インフラに関する最新のインテリジェンスを反映させます。また、運用上の知見を、お客様や社内チーム向けの実行可能なガイダンスに変換する役割も担います。

リーダーは技術レベルおよび経営層向けの質の高いプレゼンテーションやブリーフィングを行う責任も担います。これには、調査結果の提示、脅威インテリジェンスの動向の説明、多様な聴衆に対して対応策の推奨事項を明確に伝達し、情報に基づいた意思決定を支援することが含まれます。

Was Sie tun werden:

• 担当案件を主導し、顧客のサイバーインシデントの調査、封じ込め、対応を行い、困難でストレスの高い状況にある顧客を支援する。
• Windows、Mac、Linux/Unixプラットフォームを含む複数のプラットフォームにおいて、インシデント対応調査、封じ込め、根本原因分析活動を実施する。
• ソフォスツールを活用して大規模な調査を行い、エンドポイントおよびネットワーク上の証拠を検証する。
• 顧客案件全体を統括し、顧客の上級ステークホルダーとのコミュニケーションを主導する。
• インシデント対応の一環として、他の社内チームと連携し、優先順位を設定する。
• 顧客対応における状況や懸念事項について、ソフォスの上級管理職に効果的に報告する。
• 顧客のステークホルダーに対し、質の高い文書および口頭での報告、提言、調査結果を提示する。
• 攻撃者のTTP（戦術、技術、手順）を特定・体系化し、現在および将来の調査やツールの改善に役立てる。
• SophosLabs、セキュリティチーム、ITチームと連携し、セキュリティインシデントに対応するための是正措置計画を実施する。
• 最新のサイバーセキュリティツールと脅威の動向を常に把握し、顧客に適切なアドバイスを提供する。
• 社内の脅威インテリジェンスチームとの主要な連絡窓口となり、攻撃者の戦術、手法、インフラに関する最新情報を調査や顧客向け成果物に反映させ、対応戦略を強化する。
• 複雑な脅威インテリジェンスを、顧客にとって明確かつ実用的な知見へと変換し、傾向、攻撃者の行動、想定される攻撃シナリオを提示することで、意思決定を支援し、顧客の全体的なセキュリティ体制を向上させる。

Was Sie mitbringen:

• 5年以上の経験を持ち、組織のために体系的にインシデント対応調査をリードし、顧客環境に影響を与える標的型脅威を調査した経験。
• Encase、FTK、X-Ways、CYLR、Autopsy、Magnet Forensicsまたは1つ以上のオープンソースフォレンジックツールの使用経験。
• Microsoft 365環境でのフォレンジック実施経験。
• セキュリティ脅威、脆弱性、'Living off the Land'技術に関する深い理解。
• チーム環境でも個人でも成功を収める能力。
• 挑戦的な環境での強力なリーダーシップを示し、常に専門的で冷静な態度を維持する能力。
• チームメンバーの強みとスキルを活用して、インシデント対応を成功裏にリードする能力。
• 現代の脅威、TTP、およびMITRE ATT&CKマトリックスに関する良好な技術的理解。
• 強力な報告作成およびコミュニケーションスキル。

すべての応募者は、性別、性、性別再割り当て、婚姻状況、人種、宗教または信念、色、年齢、軍人の地位、障害、妊娠、出産または性的指向に関係なく、公平かつ平等に扱われます。私たちは、あなたが最良の自分を示す機会を提供したいと考えていますので、採用および選考プロセスでサポートできる調整があればお知らせください。