Η Sophos αναπτύσσει λύσεις κυβερνοασφάλειας που βοηθούν τους οργανισμούς να προστατεύονται από ransomware, προηγμένες απειλές και άλλες κυβερνοεπιθέσεις. Το χαρτοφυλάκιό της περιλαμβάνει προστασία τερματικών συσκευών και δικτύων, ασφάλεια cloud και υπηρεσίες διαχειριζόμενης ανίχνευσης και απόκρισης, με την υποστήριξη έρευνας απειλών, εκπαίδευσης σε θέματα ασφάλειας και επιχειρησιακής τεχνογνωσίας. Το Sophos Central συγκεντρώνει αυτές τις δυνατότητες σε μια κεντρική πλατφόρμα σχεδιασμένη να λειτουργεί με υφιστάμενα περιβάλλοντα IT. Η εταιρεία εξυπηρετεί οργανισμούς σε κλάδους όπως οι χρηματοοικονομικές υπηρεσίες, η υγεία, η δημόσια διοίκηση, η μεταποίηση και το λιανικό εμπόριο.
Επικεφαλής ομάδας ανώτερων αναλυτών απειλών — Sophos, εξ αποστάσεως εργασία στην Ινδία
Ηγείται του κέντρου επιχειρήσεων ασφάλειας MDR της Sophos και εποπτεύει αναλυτές απειλών. Κατευθύνει την απόκριση σε περιστατικά και τις επιχειρήσεις ασφάλειας για έναν παγκόσμιο πάροχο κυβερνοασφάλειας.
Περιγραφή
- Διαχείριση της απόδοσης και του προσωπικού του Κέντρου Επιχειρήσεων Ασφάλειας.
- Εποπτεία των καθημερινών επιχειρήσεων ασφάλειας για πελάτες Sophos MDR.
- Εποπτεία επιχειρησιακών εργασιών και παροχή καθημερινής καθοδήγησης σε αναλυτές απειλών.
- Καθοδήγηση αναλυτών στις δραστηριότητες διερεύνησης και απόκρισης.
- Εντοπισμός πιθανών βασικών αιτιών και λύσεων για περιστατικά ασφάλειας.
- Αποτελεσματική επικοινωνία με ενδιαφερόμενα μέρη σε όλα τα επίπεδα.
- Ηγεσία σε σενάρια περιστατικών και παροχή εμπειρογνωμοσύνης στην απόκριση σε περιστατικά κυβερνοασφάλειας.
- Εκτέλεση διαδικασιών χειρισμού περιστατικών και άμεση απόκριση σε περιστατικά κυβερνοασφάλειας.
- Διαρκής ενημέρωση για τα εργαλεία, τις τακτικές και τις διαδικασίες των επιτιθέμενων.
- Ανάπτυξη δεικτών παραβίασης για ενεργές και μελλοντικές έρευνες.
- Αξιολόγηση πληροφοριών κυβερνοαπειλών και πληροφοριών από ανοικτές πηγές και, στη συνέχεια, αξιοποίηση των ευρημάτων σε επιχειρησιακό επίπεδο.
- Εφαρμογή έρευνας για τον εντοπισμό υφιστάμενων και αναδυόμενων απειλών.
- Διαχείριση εξελιγμένου κακόβουλου λογισμικού και μεταβαλλόμενων φορέων κυβερνοαπειλών.
Απαιτήσεις
- Τουλάχιστον πέντε έτη εμπειρίας στην κυβερνοασφάλεια· προτιμάται εμπειρία ηγεσίας.
- Πτυχίο στην τεχνολογία πληροφοριών, την επιστήμη υπολογιστών ή συναφή κλάδο, ή ισοδύναμη σχετική επαγγελματική εμπειρία.
- Εμπειρία εργασίας σε κέντρο επιχειρήσεων ασφάλειας ή παρόμοιο περιβάλλον.
- Εμπειρία στον εντοπισμό δεικτών παραβίασης ή επίθεσης και στην απόκριση σε περιστατικά.
- Απαιτείται εμπειρία στην ασφάλεια τερματικών συσκευών και δικτύων.
- Εμπειρία με IDS, IPS, EDR, ATP, άμυνες κατά κακόβουλου λογισμικού και εργαλεία παρακολούθησης.
- Προτιμάται εμπειρία στο threat hunting.
- Γνώση κοινών τακτικών και τεχνικών αντιπάλων, όπως συσκότιση, επιμονή και αποφυγή άμυνας.
- Προτιμάται γνώση του πλαισίου MITRE ATT&CK.
- Πρακτική γνώση διαδικασιών απόκρισης σε περιστατικά.
- Προτιμάται εμπειρία στη δημιουργία ερωτημάτων SQL.
- Η εμπειρία με OSQuery αποτελεί πρόσθετο προσόν.
- Εμπειρία στη διαχείριση και υποστήριξη των λειτουργικών συστημάτων Windows και είτε Apple είτε Linux.
- Βασική κατανόηση της ανάλυσης δικτυακής κίνησης, συμπεριλαμβανομένων των TCP/IP, δρομολόγησης, μεταγωγής και πρωτοκόλλων.
- Νόμιμη άδεια εργασίας στην Ινδία χωρίς χορηγία εργοδότη.
Παροχές
- Μοντέλο εργασίας με προτεραιότητα την εξ αποστάσεως εργασία, η οποία αποτελεί την κύρια επιλογή για τους περισσότερους εργαζομένους.
- Δίκτυα διαφορετικότητας και συμπερίληψης με πρωτοβουλία των εργαζομένων.
- Ετήσιες πρωτοβουλίες φιλανθρωπίας και συγκέντρωσης χρημάτων.
- Ημέρες εθελοντισμού για εργαζομένους.
- Παγκόσμιες πρωτοβουλίες βιωσιμότητας με συμμετοχή εργαζομένων.
- Παγκόσμιοι διαγωνισμοί φυσικής κατάστασης και γνώσεων.
- Παγκόσμιες ημέρες ευεξίας.
- Μηνιαία διαδικτυακά σεμινάρια και εκπαιδεύσεις ευεξίας.
- Ίσες ευκαιρίες απασχόλησης και υποστήριξη προσαρμογών στις διαδικασίες πρόσληψης και επιλογής.