Sophos desarrolla soluciones de ciberseguridad que ayudan a las organizaciones a defenderse del ransomware, las amenazas avanzadas y otros ciberataques. Su cartera incluye protección de endpoints y redes, seguridad en la nube y detección y respuesta gestionadas, respaldadas por investigación sobre amenazas, formación en seguridad y experiencia operativa. Sophos Central reúne estas capacidades en una plataforma centralizada diseñada para funcionar con los entornos de TI existentes. La empresa presta servicio a organizaciones de sectores como las finanzas, la sanidad, la administración pública, la industria manufacturera y el comercio minorista.
Líder del equipo de analistas de amenazas – India (remoto)
Lidera a los analistas de amenazas y las actividades de respuesta a incidentes para las operaciones de seguridad de Sophos. Apoya la detección y respuesta gestionadas a escala global mediante conocimientos de ciberseguridad y liderazgo operativo.
Descripción
- Supervisar el trabajo operativo y proporcionar orientación diaria a los analistas de amenazas
- Liderar a los analistas en investigaciones de seguridad y actividades de respuesta
- Determinar las causas raíz probables y las resoluciones para los incidentes de seguridad
- Comunicarse con claridad con las partes interesadas de todos los niveles de la organización
- Aplicar conocimientos de análisis de intrusiones en redes y dispositivos, respuesta a incidentes, análisis forense digital y gestión de malware
- Liderar escenarios de incidentes como especialista en la materia de respuesta a incidentes de ciberseguridad
- Ejecutar procedimientos de gestión de incidentes y responder directamente a incidentes de ciberseguridad
- Mantenerse al día sobre las herramientas, tácticas y procedimientos de los atacantes
- Desarrollar indicadores de compromiso para investigaciones en curso y futuras
- Evaluar inteligencia sobre ciberamenazas e inteligencia de fuentes abiertas, y aplicar operativamente los hallazgos pertinentes
- Analizar malware sofisticado y la actividad de actores de ciberamenazas en evolución
- Identificar amenazas emergentes y activas, y aplicar investigaciones pertinentes
- Supervisar el rendimiento operativo del Centro de Operaciones de Seguridad y de su personal
- Cumplir los objetivos estratégicos y operativos del equipo de MDR
Requisitos
- Al menos cinco años de experiencia en un entorno de ciberseguridad
- Título universitario en tecnología de la información, informática o una disciplina relacionada, o experiencia laboral relevante equivalente
- Experiencia trabajando en un centro de operaciones de seguridad o un entorno comparable
- Experiencia detectando indicadores de compromiso o ataque y respondiendo a incidentes
- Experiencia con tecnologías de seguridad de endpoints y redes, incluidos IDS, IPS, EDR, ATP, defensas contra malware y herramientas de monitorización
- Comprensión de las tácticas y técnicas habituales de los adversarios, incluidas la ofuscación, la persistencia y la evasión de defensas
- Conocimientos prácticos de los procedimientos de respuesta a incidentes
- Experiencia administrando y dando soporte a estaciones de trabajo y servidores Windows, además de sistemas operativos Apple o basados en Linux
- Conocimientos fundamentales de análisis del tráfico de red, incluidos TCP/IP, enrutamiento, conmutación y protocolos de red
- Se valora la experiencia en búsqueda proactiva de amenazas
- Se valoran los conocimientos del marco MITRE ATT&CK
- Se valora la experiencia redactando consultas SQL
- Se valoran los conocimientos de OSQuery
- Se valora la experiencia de liderazgo
Beneficios
- Modelo de trabajo remoto prioritario, con el trabajo remoto como modalidad principal para la mayoría de los empleados
- Redes de diversidad e inclusión lideradas por empleados
- Programas anuales de donaciones benéficas y recaudación de fondos
- Días de voluntariado para empleados
- Iniciativas globales de sostenibilidad para empleados
- Competiciones globales de actividad física y trivial
- Días globales de bienestar
- Seminarios web y formación mensual sobre bienestar
- Adaptaciones de accesibilidad disponibles durante la contratación y el proceso de selección cuando sean necesarias