Sophos vyvíjí řešení kybernetické bezpečnosti, která organizacím pomáhají chránit se před ransomwarem, pokročilými hrozbami a dalšími kybernetickými útoky. Portfolio společnosti zahrnuje ochranu koncových zařízení a sítí, cloudovou bezpečnost a řízenou detekci a reakci na hrozby, které podporuje výzkum hrozeb, školení v oblasti bezpečnosti a provozní odbornost. Sophos Central propojuje tyto možnosti v centralizované platformě navržené pro spolupráci se stávajícími IT prostředími. Společnost poskytuje služby organizacím v odvětvích, jako jsou finance, zdravotnictví, státní správa, výroba a maloobchod.
Vedoucí týmu analytiků hrozeb – Indie (práce na dálku)
Veďte analytiky hrozeb a aktivity reakce na incidenty v bezpečnostních operacích společnosti Sophos. Podporujte globální řízenou detekci hrozeb a reakci na ně díky odborným znalostem kybernetické bezpečnosti a operativnímu vedení.
Popis
- Dohlížet na operativní práci a poskytovat analytikům hrozeb každodenní vedení
- Vést analytiky při vyšetřování bezpečnostních incidentů a reakcích na ně
- Určovat pravděpodobné hlavní příčiny a řešení bezpečnostních incidentů
- Jasně komunikovat se zainteresovanými stranami na různých úrovních organizace
- Využívat odborné znalosti analýzy průniků do sítí a hostitelů, reakce na incidenty, digitální forenziky a práce se škodlivým softwarem
- Vést scénáře incidentů jako odborník na reakci na incidenty kybernetické bezpečnosti
- Provádět postupy pro řešení incidentů a přímo reagovat na incidenty kybernetické bezpečnosti
- Sledovat aktuální nástroje, taktiky a postupy útočníků
- Vytvářet indikátory kompromitace pro probíhající i budoucí vyšetřování
- Vyhodnocovat zpravodajské informace o kybernetických hrozbách a informace z otevřených zdrojů a uplatňovat relevantní zjištění v operativní práci
- Analyzovat sofistikovaný malware a aktivitu vyvíjejících se aktérů kybernetických hrozeb
- Identifikovat vznikající i aktivní hrozby a uplatňovat relevantní výsledky výzkumu
- Dohlížet na operativní výkonnost centra bezpečnostních operací a jeho zaměstnanců
- Naplnit strategické a operativní cíle týmu MDR
Požadavky
- Nejméně pět let zkušeností v prostředí kybernetické bezpečnosti
- Bakalářský titul v oboru informačních technologií, informatiky nebo příbuzného oboru, případně rovnocenné relevantní pracovní zkušenosti
- Zkušenost s prací v centru bezpečnostních operací nebo srovnatelném prostředí
- Zkušenost s detekcí indikátorů kompromitace či útoku a reakcí na incidenty
- Zkušenost s technologiemi zabezpečení koncových zařízení a sítí včetně IDS, IPS, EDR, ATP, ochrany proti malwaru a monitorovacích nástrojů
- Znalost běžných taktik a technik protivníků včetně obfuskace, persistence a obcházení obranných mechanismů
- Praktická znalost postupů reakce na incidenty
- Zkušenost se správou a podporou pracovních stanic a serverů Windows a také operačních systémů Apple nebo Linux
- Základní znalost analýzy síťového provozu včetně TCP/IP, směrování, přepínání a síťových protokolů
- Zkušenost s vyhledáváním hrozeb je výhodou
- Znalost frameworku MITRE ATT&CK je výhodou
- Zkušenost s psaním dotazů SQL je výhodou
- Zkušenost s OSQuery je výhodou
- Zkušenost s vedením je výhodou
Benefity
- Model práce s prioritou práce na dálku, kdy je pro většinu zaměstnanců hlavním pracovním uspořádáním práce na dálku
- Zaměstnanecké sítě vedené zaměstnanci na podporu rozmanitosti a inkluze
- Každoroční programy charitativního dárcovství a fundraisingu
- Dny dobrovolnictví pro zaměstnance
- Globální zaměstnanecké iniciativy v oblasti udržitelnosti
- Globální fitnessové a vědomostní soutěže
- Globální dny duševní pohody
- Měsíční webináře a školení zaměřené na duševní pohodu
- V případě potřeby jsou během náboru a výběru k dispozici úpravy pro osoby se zdravotním postižením