تطوّر Sophos حلولًا للأمن السيبراني تساعد المؤسسات على التصدي لبرامج الفدية والتهديدات المتقدمة وغيرها من الهجمات الإلكترونية. وتشمل محفظة الشركة حماية الأجهزة الطرفية والشبكات، وأمن السحابة، وخدمات الكشف والاستجابة المُدارة، بدعم من أبحاث التهديدات والتدريب الأمني والخبرة التشغيلية. وتجمع Sophos Central هذه القدرات في منصة مركزية مصممة للعمل مع بيئات تقنية المعلومات الحالية. وتخدم الشركة مؤسسات في قطاعات تشمل الخدمات المالية والرعاية الصحية والحكومة والتصنيع وتجارة التجزئة.
قائد فريق محللي التهديدات الأول — سوفوس، العمل عن بُعد في الهند
قيادة مركز عمليات الأمن السيبراني MDR لدى سوفوس والإشراف على محللي التهديدات. إدارة الاستجابة للحوادث والعمليات الأمنية لدى مزود عالمي للأمن السيبراني.
الوصف
- إدارة أداء مركز عمليات الأمن السيبراني والموظفين.
- الإشراف على العمليات الأمنية اليومية لعملاء Sophos MDR.
- الإشراف على المهام التشغيلية وتقديم التوجيه اليومي لمحللي التهديدات.
- توجيه المحللين خلال أنشطة التحقيق والاستجابة.
- تحديد الأسباب الجذرية المحتملة للحوادث الأمنية وسبل معالجتها.
- التواصل بفعالية مع أصحاب المصلحة على جميع المستويات.
- قيادة سيناريوهات الحوادث وتقديم الخبرة في الاستجابة لحوادث الأمن السيبراني.
- تنفيذ إجراءات التعامل مع الحوادث والاستجابة مباشرة لحوادث الأمن السيبراني.
- البقاء على اطلاع بأدوات المهاجمين وأساليبهم وإجراءاتهم.
- تطوير مؤشرات الاختراق للتحقيقات الحالية والمستقبلية.
- تقييم معلومات التهديدات السيبرانية والاستخبارات مفتوحة المصدر، ثم تحويل النتائج إلى إجراءات تشغيلية.
- تطبيق نتائج الأبحاث لاكتشاف التهديدات الحالية والناشئة.
- إدارة البرمجيات الخبيثة المعقدة والجهات الفاعلة المتطورة في مجال التهديدات السيبرانية.
المتطلبات
- خبرة لا تقل عن خمس سنوات في الأمن السيبراني؛ وتُفضَّل الخبرة القيادية.
- درجة البكالوريوس في تكنولوجيا المعلومات أو علوم الحاسوب أو مجال ذي صلة، أو خبرة عملية مكافئة ذات صلة.
- خبرة في العمل في مركز عمليات أمنية أو بيئة مماثلة.
- خبرة في اكتشاف مؤشرات الاختراق أو الهجوم والاستجابة للحوادث.
- خبرة مطلوبة في أمن الأجهزة الطرفية وأمن الشبكات.
- خبرة في أنظمة IDS وIPS وEDR وATP وحلول الحماية من البرمجيات الخبيثة وأدوات المراقبة.
- تُفضَّل الخبرة في البحث عن التهديدات.
- معرفة بأساليب وتقنيات الخصوم الشائعة، بما في ذلك التمويه والاستمرارية وتفادي وسائل الدفاع.
- تُفضَّل المعرفة بإطار MITRE ATT&CK.
- إلمام عملي بإجراءات الاستجابة للحوادث.
- تُفضَّل الخبرة في إنشاء استعلامات SQL.
- تُعد الخبرة في OSQuery ميزة إضافية.
- خبرة في إدارة ودعم أنظمة Windows وأحد نظامي Apple أو Linux.
- فهم أساسي لتحليل حركة الشبكة، بما في ذلك TCP/IP والتوجيه والتبديل والبروتوكولات.
- تصريح قانوني للعمل في الهند دون حاجة إلى كفالة من صاحب العمل.
المزايا
- نموذج عمل يعتمد على العمل عن بُعد أولًا، مع كون العمل عن بُعد الخيار الأساسي لمعظم الموظفين.
- شبكات للتنوع والشمول يقودها الموظفون.
- مبادرات سنوية للأعمال الخيرية وجمع التبرعات.
- أيام تطوع للموظفين.
- مبادرات عالمية للاستدامة يشارك فيها الموظفون.
- مسابقات عالمية للياقة البدنية والمعلومات العامة.
- أيام عالمية للعافية.
- ندوات وتدريبات شهرية حول العافية.
- تكافؤ فرص العمل ودعم إجراء التعديلات اللازمة في التوظيف والاختيار.