تطوّر Sophos حلولًا للأمن السيبراني تساعد المؤسسات على التصدي لبرامج الفدية والتهديدات المتقدمة وغيرها من الهجمات الإلكترونية. وتشمل محفظة الشركة حماية الأجهزة الطرفية والشبكات، وأمن السحابة، وخدمات الكشف والاستجابة المُدارة، بدعم من أبحاث التهديدات والتدريب الأمني والخبرة التشغيلية. وتجمع Sophos Central هذه القدرات في منصة مركزية مصممة للعمل مع بيئات تقنية المعلومات الحالية. وتخدم الشركة مؤسسات في قطاعات تشمل الخدمات المالية والرعاية الصحية والحكومة والتصنيع وتجارة التجزئة.
قائد فريق محللي التهديدات – الهند (عن بُعد)
قيادة محللي التهديدات وأنشطة الاستجابة للحوادث ضمن عمليات الأمن لدى Sophos. دعم خدمات الكشف والاستجابة المُدارة عالميًا من خلال الخبرة في الأمن السيبراني والقيادة التشغيلية.
الوصف
- الإشراف على العمل التشغيلي وتقديم التوجيه اليومي لمحللي التهديدات
- قيادة المحللين خلال تحقيقات الأمن وأنشطة الاستجابة
- تحديد الأسباب الجذرية المحتملة للحوادث الأمنية وطرق معالجتها
- التواصل بوضوح مع أصحاب المصلحة على مختلف المستويات التنظيمية
- استخدام الخبرة في تحليل الاختراقات على مستوى الشبكات والأجهزة المضيفة، والاستجابة للحوادث، والأدلة الجنائية الرقمية، والتعامل مع البرمجيات الخبيثة
- قيادة سيناريوهات الحوادث بصفته خبيرًا متخصصًا في الاستجابة لحوادث الأمن السيبراني
- تنفيذ إجراءات التعامل مع الحوادث والاستجابة مباشرةً لحوادث الأمن السيبراني
- متابعة أحدث أدوات المهاجمين وأساليبهم وإجراءاتهم
- تطوير مؤشرات الاختراق للتحقيقات الجارية والمستقبلية
- تقييم معلومات التهديدات السيبرانية ومعلومات المصادر المفتوحة وتطبيق النتائج ذات الصلة عمليًا
- تحليل البرمجيات الخبيثة المتقدمة وأنشطة الجهات الفاعلة المتطورة في مجال التهديدات السيبرانية
- تحديد التهديدات الناشئة والنشطة وتطبيق الأبحاث ذات الصلة
- الإشراف على الأداء التشغيلي لمركز عمليات الأمن وموظفيه
- تحقيق الأهداف الاستراتيجية والتشغيلية لفريق الكشف والاستجابة المُدارة
المتطلبات
- خبرة لا تقل عن خمس سنوات في بيئة للأمن السيبراني
- درجة بكالوريوس في تكنولوجيا المعلومات أو علوم الحاسوب أو تخصص ذي صلة، أو خبرة عملية مكافئة وذات صلة
- خبرة في العمل ضمن مركز عمليات أمن أو بيئة مماثلة
- خبرة في اكتشاف مؤشرات الاختراق أو الهجوم والاستجابة للحوادث
- خبرة في تقنيات أمن نقاط النهاية والشبكات، بما في ذلك IDS وIPS وEDR وATP وحلول الحماية من البرمجيات الخبيثة والمراقبة
- فهم أساليب وتقنيات الخصوم الشائعة، بما في ذلك التعتيم والاستمرارية والتملص من الدفاعات
- معرفة عملية بإجراءات الاستجابة للحوادث
- خبرة في إدارة محطات العمل والخوادم التي تعمل بنظام Windows ودعمها، بالإضافة إلى أنظمة تشغيل تستند إلى Apple أو Linux
- معرفة أساسية بتحليل حركة مرور الشبكات، بما في ذلك TCP/IP والتوجيه والتبديل وبروتوكولات الشبكات
- تُفضّل خبرة في اصطياد التهديدات
- تُفضّل معرفة إطار MITRE ATT&CK
- تُفضّل خبرة في كتابة استعلامات SQL
- تُعد الخبرة في OSQuery ميزة إضافية
- تُفضّل خبرة قيادية
المزايا
- نموذج عمل يعتمد على العمل عن بُعد أولًا، مع كون العمل عن بُعد الترتيب الأساسي لمعظم الموظفين
- شبكات للتنوع والشمول يقودها الموظفون
- برامج سنوية للتبرعات الخيرية وجمع التبرعات
- أيام تطوع للموظفين
- مبادرات استدامة عالمية للموظفين
- مسابقات عالمية للياقة البدنية والمعلومات العامة
- أيام عالمية للرفاهية
- ندوات وتدريبات شهرية عبر الإنترنت حول الرفاهية
- توفير تعديلات تتعلق بإمكانية الوصول أثناء التوظيف والاختيار عند الحاجة