Sophos vyvíjí řešení kybernetické bezpečnosti, která organizacím pomáhají chránit se před ransomwarem, pokročilými hrozbami a dalšími kybernetickými útoky. Portfolio společnosti zahrnuje ochranu koncových zařízení a sítí, cloudovou bezpečnost a řízenou detekci a reakci na hrozby, které podporuje výzkum hrozeb, školení v oblasti bezpečnosti a provozní odbornost. Sophos Central propojuje tyto možnosti v centralizované platformě navržené pro spolupráci se stávajícími IT prostředími. Společnost poskytuje služby organizacím v odvětvích, jako jsou finance, zdravotnictví, státní správa, výroba a maloobchod.
Seniorní analytik hrozeb — vedoucí týmu — Sophos, práce na dálku v Indii
Veďte centrum bezpečnostních operací MDR společnosti Sophos a dohlížejte na analytiky hrozeb. Řiďte reakci na incidenty a bezpečnostní operace pro globálního poskytovatele kyberbezpečnostních řešení.
Popis
- Řiďte výkonnost a personál centra bezpečnostních operací.
- Dohlížejte na každodenní bezpečnostní operace pro zákazníky Sophos MDR.
- Dohlížejte na provozní úkoly a každý den směrujte práci analytiků hrozeb.
- Veďte analytiky při vyšetřování a reakcích na incidenty.
- Identifikujte možné kořenové příčiny a řešení bezpečnostních incidentů.
- Efektivně komunikujte se zainteresovanými stranami na všech úrovních.
- Veďte scénáře incidentů a poskytujte odborné znalosti v oblasti reakce na kyberbezpečnostní incidenty.
- Provádějte postupy řešení incidentů a přímo reagujte na kyberbezpečnostní incidenty.
- Sledujte aktuální nástroje, taktiky a postupy útočníků.
- Vytvářejte indikátory kompromitace pro probíhající i budoucí vyšetřování.
- Vyhodnocujte data kybernetického zpravodajství a zpravodajství z otevřených zdrojů a následně využívejte zjištění v praxi.
- Využívejte výsledky výzkumu k odhalování současných a nově vznikajících hrozeb.
- Řiďte sofistikovaný malware a vyvíjející se aktéry kybernetických hrozeb.
Požadavky
- Nejméně pět let zkušeností v oblasti kybernetické bezpečnosti; zkušenosti s vedením lidí jsou výhodou.
- Bakalářský titul v oboru informačních technologií, informatiky nebo příbuzném oboru, případně odpovídající relevantní pracovní zkušenosti.
- Zkušenosti s prací v centru bezpečnostních operací nebo srovnatelném prostředí.
- Zkušenosti s odhalováním indikátorů kompromitace či útoku a reakcí na incidenty.
- Požadují se zkušenosti s ochranou koncových zařízení a sítí.
- Zkušenosti se systémy IDS, IPS, EDR, ATP, ochranou před malwarem a monitorovacími nástroji.
- Zkušenosti s vyhledáváním hrozeb jsou výhodou.
- Znalost běžných taktik a technik protivníků včetně obfuskace, perzistence a obcházení ochrany.
- Znalost rámce MITRE ATT&CK je výhodou.
- Praktická znalost postupů reakce na incidenty.
- Zkušenosti s tvorbou dotazů SQL jsou výhodou.
- Zkušenosti s OSQuery jsou výhodou.
- Zkušenosti se správou a podporou operačních systémů Windows a také Apple nebo Linux.
- Základní porozumění analýze síťového provozu včetně TCP/IP, směrování, přepínání a protokolů.
- Právní oprávnění pracovat v Indii bez sponzorství zaměstnavatele.
Benefity
- Model práce s prioritou práce na dálku, přičemž pro většinu zaměstnanců je práce na dálku hlavní možností.
- Zaměstnanecké sítě zaměřené na rozmanitost a inkluzi.
- Každoroční charitativní iniciativy a sbírky.
- Dny dobrovolnictví pro zaměstnance.
- Globální zaměstnanecké iniciativy v oblasti udržitelnosti.
- Globální fitness soutěže a vědomostní kvízy.
- Globální dny péče o wellbeing.
- Měsíční webináře a školení zaměřené na wellbeing.
- Rovné příležitosti v zaměstnání a podpora úprav při náboru a výběru zaměstnanců.