Sophos разработва решения за киберсигурност, които помагат на организациите да се защитават от ransomware, усъвършенствани заплахи и други кибератаки. Портфолиото му включва защита на крайни устройства и мрежи, облачна сигурност и управлявано откриване и реагиране на заплахи, подкрепени от изследвания на заплахите, обучения по сигурност и оперативен опит. Sophos Central обединява тези възможности в централизирана платформа, предназначена да работи със съществуващите IT среди. Компанията обслужва организации от сектори, сред които финанси, здравеопазване, държавно управление, производство и търговия на дребно.
Ръководител на екип от анализатори на заплахи – Индия (дистанционна работа)
Ръководете анализаторите на заплахи и дейностите по реакция при инциденти в операциите по сигурността на Sophos. Подпомагайте глобалното управлявано откриване и реагиране чрез експертни познания по киберсигурност и оперативно лидерство.
Описание
- Ръководете оперативната работа и давайте ежедневни насоки на анализаторите на заплахи
- Водете анализаторите при разследвания на инциденти със сигурността и дейности по реагиране
- Определяйте вероятните първопричини и решенията за инциденти със сигурността
- Общувайте ясно със заинтересованите страни на всички организационни нива
- Използвайте експертни познания по анализ на прониквания в мрежи и хостове, реагиране при инциденти, дигитална криминалистика и работа със зловреден софтуер
- Ръководете сценарии при инциденти като експерт по реагиране при киберинциденти
- Изпълнявайте процедурите за обработка на инциденти и реагирайте пряко на киберинциденти
- Поддържайте актуални познания за инструментите, тактиките и процедурите на нападателите
- Разработвайте индикатори за компрометиране за текущи и бъдещи разследвания
- Оценявайте разузнавателната информация за киберзаплахи и информацията от отворени източници и прилагайте релевантните констатации оперативно
- Анализирайте сложен зловреден софтуер и активността на развиващи се извършители на киберзаплахи
- Идентифицирайте нововъзникващи и активни заплахи и прилагайте релевантни изследвания
- Наблюдавайте оперативната ефективност на центъра за операции по сигурността и неговия персонал
- Изпълнявайте стратегическите и оперативни цели на екипа за MDR
Изисквания
- Най-малко пет години опит в среда за киберсигурност
- Бакалавърска степен по информационни технологии, компютърни науки или сходна дисциплина или еквивалентен релевантен трудов опит
- Опит в център за операции по сигурността или сравнима среда
- Опит в откриването на индикатори за компрометиране или атака и реагирането при инциденти
- Опит с технологии за сигурност на крайни устройства и мрежи, включително IDS, IPS, EDR, ATP, защита от зловреден софтуер и мониторинг
- Познаване на обичайните тактики и техники на противниците, включително обфускация, устойчивост и заобикаляне на защитата
- Практически познания за процедурите за реагиране при инциденти
- Опит с администриране и поддръжка на работни станции и сървъри с Windows, както и на операционна система Apple или Linux
- Основни познания по анализ на мрежовия трафик, включително TCP/IP, маршрутизация, комутация и мрежови протоколи
- Опитът в лов на заплахи е предимство
- Познанията за рамката MITRE ATT&CK са предимство
- Опитът с писане на SQL заявки е предимство
- Опитът с OSQuery е предимство
- Опитът в лидерство е предимство
Придобивки
- Модел на работа с приоритет дистанционна работа, като дистанционната работа е основният режим за повечето служители
- Мрежи за многообразие и приобщаване, ръководени от служители
- Годишни програми за благотворителни дарения и набиране на средства
- Дни за доброволчество на служителите
- Глобални инициативи за устойчивост за служителите
- Глобални състезания по фитнес и викторини
- Глобални дни за благополучие
- Месечни уебинари и обучения за благополучие
- При необходимост по време на набирането и подбора са достъпни адаптации за достъпност