Sophos udvikler cybersikkerhedsløsninger, der hjælper organisationer med at beskytte sig mod ransomware, avancerede trusler og andre cyberangreb. Produktporteføljen omfatter beskyttelse af endpoints og netværk, cloud-sikkerhed samt managed detection and response, understøttet af trusselforskning, sikkerhedsuddannelse og operationel ekspertise. Sophos Central samler disse funktioner i en centraliseret platform, der er udviklet til at fungere sammen med eksisterende IT-miljøer. Virksomheden betjener organisationer inden for blandt andet finans, sundhed, offentlig sektor, produktion og detailhandel.
Senior trusselsanalytiker og teamleder — Sophos, fjernarbejde i Indien
Led Sophos' MDR-sikkerhedsoperationscenter, og vejled trusselsanalytikere. Styr incidenthåndtering og sikkerhedsdrift for en global cybersikkerhedsleverandør.
Beskrivelse
- Administrere sikkerhedsoperationscenterets resultater og personale.
- Overvåge den daglige sikkerhedsdrift for Sophos MDR-kunder.
- Lede operationelle opgaver og give trusselsanalytikere daglig retning.
- Vejlede analytikere gennem undersøgelses- og reaktionsaktiviteter.
- Identificere mulige grundårsager til og løsninger på sikkerhedshændelser.
- Kommunikere effektivt med interessenter på alle niveauer.
- Lede incidentscenarier og bidrage med ekspertise inden for reaktion på cybersikkerhedshændelser.
- Gennemføre procedurer for hændelseshåndtering og reagere direkte på cybersikkerhedshændelser.
- Holde sig opdateret om angriberes værktøjer, taktikker og procedurer.
- Udvikle kompromitteringsindikatorer til aktive og fremtidige undersøgelser.
- Evaluere cybertrusselsinformation og open source-information og omsætte resultaterne til operationel brug.
- Anvende research til at opdage aktuelle og nye trusler.
- Håndtere avanceret malware og cybertrusselsaktører i udvikling.
Krav
- Mindst fem års erfaring med cybersikkerhed; ledelseserfaring er en fordel.
- Bachelorgrad i informationsteknologi, datalogi eller et beslægtet område eller tilsvarende relevant erhvervserfaring.
- Erfaring med at arbejde i et sikkerhedsoperationscenter eller et sammenligneligt miljø.
- Erfaring med at opdage kompromitterings- eller angrebsindikatorer og reagere på hændelser.
- Erfaring med endpoint- og netværkssikkerhed er et krav.
- Erfaring med IDS, IPS, EDR, ATP, malwareforsvar og overvågningsværktøjer.
- Erfaring med threat hunting er en fordel.
- Kendskab til almindelige modstandertaktikker og -teknikker, herunder sløring, persistens og undvigelse af forsvarsmekanismer.
- Kendskab til MITRE ATT&CK-rammeværket er en fordel.
- Praktisk kendskab til procedurer for hændelsesreaktion.
- Erfaring med at konstruere SQL-forespørgsler er en fordel.
- Erfaring med OSQuery er et plus.
- Erfaring med administration og support af Windows samt enten Apple- eller Linux-operativsystemer.
- Grundlæggende forståelse af netværkstrafikanalyse, herunder TCP/IP, routing, switching og protokoller.
- Juridisk ret til at arbejde i Indien uden arbejdsgiversponsorering.
Fordele
- En fjernarbejdsbaseret model, hvor fjernarbejde er den primære mulighed for de fleste medarbejdere.
- Medarbejderdrevne netværk for mangfoldighed og inklusion.
- Årlige velgørenheds- og indsamlingsinitiativer.
- Frivilligdage for medarbejdere.
- Globale bæredygtighedsinitiativer for medarbejdere.
- Globale fitness- og quizkonkurrencer.
- Globale trivselsdage.
- Månedlige webinarer og kurser om trivsel.
- Lige muligheder for ansættelse samt støtte til tilpasninger i rekrutterings- og udvælgelsesprocessen.