Sophos разработва решения за киберсигурност, които помагат на организациите да се защитават от ransomware, усъвършенствани заплахи и други кибератаки. Портфолиото му включва защита на крайни устройства и мрежи, облачна сигурност и управлявано откриване и реагиране на заплахи, подкрепени от изследвания на заплахите, обучения по сигурност и оперативен опит. Sophos Central обединява тези възможности в централизирана платформа, предназначена да работи със съществуващите IT среди. Компанията обслужва организации от сектори, сред които финанси, здравеопазване, държавно управление, производство и търговия на дребно.
Ръководител на екип от старши анализатори на заплахи — Sophos, дистанционна работа от Индия
Ръководи центъра за операции по сигурността на Sophos MDR и наблюдава анализаторите на заплахи. Управлява реакцията при инциденти и операциите по сигурността за глобален доставчик на киберсигурност.
Описание
- Управлява ефективността и персонала на центъра за операции по сигурността.
- Ръководи ежедневните операции по сигурността за клиентите на Sophos MDR.
- Наблюдава оперативните задачи и ежедневно насочва анализаторите на заплахи.
- Ръководи анализаторите при разследване и реагиране.
- Идентифицира потенциални първопричини и решения за инциденти със сигурността.
- Общува ефективно със заинтересовани страни на всички нива.
- Ръководи сценарии при инциденти и предоставя експертни познания за реакция при киберинциденти.
- Изпълнява процедури за обработка на инциденти и реагира пряко на киберинциденти.
- Следи актуалните инструменти, тактики и процедури на нападателите.
- Разработва индикатори за компрометиране за текущи и бъдещи разследвания.
- Оценява разузнавателна информация за киберзаплахи и информация от отворени източници, след което прилага резултатите на практика.
- Прилага изследвания за откриване на настоящи и нововъзникващи заплахи.
- Управлява сложен зловреден софтуер и развиващи се извършители на киберзаплахи.
Изисквания
- Поне пет години опит в областта на киберсигурността; опитът в ръководенето е предимство.
- Бакалавърска степен по информационни технологии, компютърни науки или сродна област, или еквивалентен релевантен трудов опит.
- Опит в център за операции по сигурността или сравнима среда.
- Опит в откриването на индикатори за компрометиране или атака и реагирането при инциденти.
- Изисква се опит със сигурността на крайни устройства и мрежовата сигурност.
- Опит с IDS, IPS, EDR, ATP, защита от зловреден софтуер и инструменти за мониторинг.
- Опитът в търсене на заплахи е предимство.
- Познания за обичайните тактики и техники на противниците, включително замъгляване, поддържане на достъп и избягване на защитата.
- Познанията за рамката MITRE ATT&CK са предимство.
- Работни познания за процедурите за реакция при инциденти.
- Опитът в съставянето на SQL заявки е предимство.
- Опитът с OSQuery е предимство.
- Опит в администриране и поддръжка на операционни системи Windows и Apple или Linux.
- Основно разбиране на анализа на мрежовия трафик, включително TCP/IP, маршрутизация, комутация и протоколи.
- Законно право на работа в Индия без спонсорство от работодател.
Придобивки
- Модел с приоритет на дистанционната работа, като тя е основната възможност за повечето служители.
- Мрежи за многообразие и приобщаване, ръководени от служители.
- Ежегодни благотворителни инициативи и кампании за набиране на средства.
- Дни за доброволчество на служителите.
- Глобални инициативи за устойчивост на служителите.
- Глобални състезания по фитнес и викторини.
- Глобални дни за благополучие.
- Месечни уебинари и обучения за благополучие.
- Равни възможности за заетост и подкрепа за корекции в процесите по набиране и подбор.