Sophos desarrolla soluciones de ciberseguridad que ayudan a las organizaciones a defenderse del ransomware, las amenazas avanzadas y otros ciberataques. Su cartera incluye protección de endpoints y redes, seguridad en la nube y detección y respuesta gestionadas, respaldadas por investigación sobre amenazas, formación en seguridad y experiencia operativa. Sophos Central reúne estas capacidades en una plataforma centralizada diseñada para funcionar con los entornos de TI existentes. La empresa presta servicio a organizaciones de sectores como las finanzas, la sanidad, la administración pública, la industria manufacturera y el comercio minorista.
Líder de equipo de analistas sénior de amenazas — Sophos, remoto en India
Lidera el centro de operaciones de seguridad MDR de Sophos y supervisa a los analistas de amenazas. Dirige la respuesta a incidentes y las operaciones de seguridad para un proveedor global de ciberseguridad.
Descripción
- Gestionar el rendimiento y el personal del Centro de Operaciones de Seguridad.
- Supervisar las operaciones de seguridad diarias para los clientes de Sophos MDR.
- Supervisar las tareas operativas y proporcionar orientación diaria a los analistas de amenazas.
- Guiar a los analistas en las actividades de investigación y respuesta.
- Identificar posibles causas raíz y resoluciones para los incidentes de seguridad.
- Comunicarse eficazmente con las partes interesadas de todos los niveles.
- Liderar escenarios de incidentes y aportar experiencia en respuesta a incidentes de ciberseguridad.
- Llevar a cabo procedimientos de gestión de incidentes y responder directamente a incidentes de ciberseguridad.
- Mantenerse al día sobre las herramientas, tácticas y procedimientos de los atacantes.
- Desarrollar indicadores de compromiso para investigaciones activas y futuras.
- Evaluar la inteligencia sobre ciberamenazas y la inteligencia de fuentes abiertas, y poner en práctica sus hallazgos.
- Aplicar la investigación para detectar amenazas actuales y emergentes.
- Gestionar malware sofisticado y actores de ciberamenazas en evolución.
Requisitos
- Al menos cinco años de experiencia en ciberseguridad; se prefiere experiencia de liderazgo.
- Título universitario en tecnología de la información, informática o un campo relacionado, o experiencia laboral relevante equivalente.
- Experiencia trabajando en un centro de operaciones de seguridad o en un entorno comparable.
- Experiencia detectando indicadores de compromiso o ataque y respondiendo a incidentes.
- Experiencia requerida en seguridad de endpoints y redes.
- Experiencia con IDS, IPS, EDR, ATP, defensas contra malware y herramientas de monitorización.
- Se prefiere experiencia en búsqueda de amenazas.
- Conocimiento de las tácticas y técnicas habituales de los adversarios, incluida la ofuscación, la persistencia y la evasión de defensas.
- Se prefiere conocimiento del marco MITRE ATT&CK.
- Conocimientos prácticos de los procedimientos de respuesta a incidentes.
- Se prefiere experiencia en la creación de consultas SQL.
- La experiencia con OSQuery es un plus.
- Experiencia administrando y dando soporte a sistemas operativos Windows y a Apple o Linux.
- Comprensión fundamental del análisis del tráfico de red, incluidos TCP/IP, enrutamiento, conmutación y protocolos.
- Autorización legal para trabajar en India sin patrocinio del empleador.
Beneficios
- Modelo de trabajo remoto como opción principal, con trabajo remoto como opción prioritaria para la mayoría de los empleados.
- Redes de diversidad e inclusión lideradas por empleados.
- Iniciativas benéficas y de recaudación de fondos anuales.
- Días de voluntariado para empleados.
- Iniciativas globales de sostenibilidad para empleados.
- Competiciones globales de fitness y trivia.
- Días globales de bienestar.
- Seminarios web y formación mensual sobre bienestar.
- Igualdad de oportunidades laborales y apoyo para realizar ajustes en los procesos de contratación y selección.