Sophos
Sophos
Sophos udvikler cybersikkerhedsløsninger, der hjælper organisationer med at beskytte sig mod ransomware, avancerede trusler og andre cyberangreb. Produktporteføljen omfatter beskyttelse af endpoints og netværk, cloud-sikkerhed samt managed detection and response, understøttet af trusselforskning, sikkerhedsuddannelse og operationel ekspertise. Sophos Central samler disse funktioner i en centraliseret platform, der er udviklet til at fungere sammen med eksisterende IT-miljøer. Virksomheden betjener organisationer inden for blandt andet finans, sundhed, offentlig sektor, produktion og detailhandel.

Teamleder for trusselsanalyse – Indien (fjernarbejde)

Led trusselsanalytikere og aktiviteter inden for incidenthåndtering i Sophos' sikkerhedsdrift. Understøt global Managed Detection and Response gennem cybersikkerhedsekspertise og operationel ledelse.

Beskrivelse

  • Lede det operationelle arbejde og give daglig vejledning til trusselsanalytikere
  • Lede analytikere gennem sikkerhedsundersøgelser og incidenthåndteringsaktiviteter
  • Fastslå sandsynlige grundårsager til og løsninger på sikkerhedshændelser
  • Kommunikere tydeligt med interessenter på alle organisatoriske niveauer
  • Anvende ekspertise inden for analyse af netværks- og værtindtrængen, incidenthåndtering, digital efterforskning og håndtering af malware
  • Lede incidentscenarier som fagekspert i cybersikkerhedsrelateret incidenthåndtering
  • Gennemføre procedurer for incidenthåndtering og reagere direkte på cybersikkerhedshændelser
  • Holde dig opdateret om angriberes værktøjer, taktikker og procedurer
  • Udvikle indikatorer på kompromittering til igangværende og fremtidige undersøgelser
  • Evaluere cybertrusselefterretninger og open source-efterretninger samt anvende relevante resultater operationelt
  • Analysere avanceret malware og aktivitet fra cybertrusselsaktører i udvikling
  • Identificere nye og aktive trusler og anvende relevant forskning
  • Overvåge Security Operations Centers operationelle resultater og medarbejdere
  • Levere MDR-teamets strategiske og operationelle mål

Krav

  • Mindst fem års erfaring fra et cybersikkerhedsmiljø
  • Bachelorgrad i informationsteknologi, datalogi eller et relateret fagområde eller tilsvarende relevant erhvervserfaring
  • Erfaring med at arbejde i et security operations center eller et sammenligneligt miljø
  • Erfaring med at identificere indikatorer på kompromittering eller angreb og reagere på hændelser
  • Erfaring med sikkerhedsteknologier til endpoints og netværk, herunder IDS, IPS, EDR, ATP, malwarebeskyttelse og overvågning
  • Forståelse af almindelige modstandertaktikker og -teknikker, herunder sløring, vedholdenhed og undgåelse af forsvar
  • Praktisk kendskab til procedurer for incidenthåndtering
  • Erfaring med administration og support af Windows-arbejdsstationer og -servere samt enten Apple- eller Linux-baserede operativsystemer
  • Grundlæggende viden om analyse af netværkstrafik, herunder TCP/IP, routing, switching og netværksprotokoller
  • Erfaring med threat hunting foretrækkes
  • Kendskab til MITRE ATT&CK-rammen foretrækkes
  • Erfaring med at skrive SQL-forespørgsler foretrækkes
  • Erfaring med OSQuery er en fordel
  • Ledelseserfaring foretrækkes

Fordele

  • Remote-first-arbejdsmodel, hvor fjernarbejde er den primære arbejdsform for de fleste medarbejdere
  • Medarbejderdrevne netværk for diversitet og inklusion
  • Årlige programmer for velgørenhedsbidrag og fundraising
  • Frivilligdage for medarbejdere
  • Globale bæredygtighedsinitiativer for medarbejdere
  • Globale konkurrencer i motion og trivia
  • Globale trivselsdage
  • Månedlige webinarer og kurser om trivsel
  • Tilpasninger af hensyn til tilgængelighed er tilgængelige under rekruttering og udvælgelse efter behov

Relaterede job

Verizon

Senior Distinguished Engineer inden for maskinlæring og AI

Verizon

Led arbejdet med agentbaseret AI, store sprogmodeller og propensity-modellering for Verizons telekunder. Forbedr personalisering og kundefastholdelse med maskinlæring i produktion.

Åbn
E

Ekspert i datavidenskab, opdagelse af svindelrisiko hos Experian (fjernarbejde, USA)

Experian

Udvikl og evaluer maskinlæringsmodeller og prædiktive features til at opdage svindel og identitetsrisiko hos Experian. Rollen bruger Python og PySpark og understøtter implementering i batch-, retrospektive og realtidsbaserede beslutningssystemer.

Åbn
Signature Aviation

Junior data scientist inden for forecasting og machine learning — Signature Aviation

Signature Aviation

Udvikl løsninger til forecasting og machine learning for Signature Aviations globale netværk af terminaler til privatfly. Brug handlingsorienteret analyse til at forbedre driften, bemandingsplanlægningen og indtægterne.

Åbn
Zoox

Maskinlæringsingeniør, 3D-sensorsimulering

Zoox

Udvikl maskinlæringsmodeller og syntetiske sensordata til Zoox’ flåde af selvkørende køretøjer. Forbedr simulering af lidar, radar og kameraer med 3D-rekonstruktion og generative metoder.

Åbn
Snowflake

AI-softwareingeniør, Snowflake — hybrid i Toronto

Snowflake

Byg tjenester til modelafvikling, RAG og AI i Snowflakes datacloud til virksomheder. Hybridstillingen er baseret i Toronto og fokuserer på skalerbare systemer, der bruges af organisationer verden over.

Åbn