Sophos
Sophos
Sophos arendab küberturvalahendusi, mis aitavad organisatsioonidel kaitsta end lunavara, keerukate ohtude ja muude küberrünnakute eest. Ettevõtte tootevalikusse kuuluvad lõppseadmete ja võrkude kaitse, pilveturve ning hallatud ohtude tuvastamine ja reageerimine. Neid lahendusi toetavad ohuteave ja -uuringud, küberturbealane väljaõpe ning operatiivne asjatundlikkus. Sophos Central koondab need võimalused ühtsele kesksele platvormile, mis on loodud töötama olemasolevates IT-keskkondades. Ettevõte teenindab eri valdkondade organisatsioone, sealhulgas finants-, tervishoiu-, avaliku sektori, tootmis- ja jaekaubandusorganisatsioone.

Ohuluure analüütika tiimijuht – India (kaugtöö)

Juhi Sophose turbeoperatsioonides ohuluure analüütikuid ja intsidentidele reageerimist. Toeta üleilmset hallatud tuvastamist ja reageerimist küberturbealase asjatundlikkuse ning operatiivse juhtimisega.

Kirjeldus

  • Jälgi operatiivset tööd ja anna ohuluure analüütikutele igapäevaseid juhiseid
  • Juhi analüütikuid turbeuurimiste ja reageerimistoimingute ajal
  • Määra turbeintsidentide tõenäolised algpõhjused ja lahendused
  • Suhtle selgelt organisatsiooni eri tasandite sidusrühmadega
  • Kasuta võrgu- ja hostipõhise sissetungianalüüsi, intsidentidele reageerimise, digitaalse kriminalistika ja pahavara käsitlemise teadmisi
  • Juhi intsidendistsenaariume küberturbe intsidentidele reageerimise valdkonnaeksperdina
  • Rakenda intsidentide käsitlemise protseduure ja reageeri otse küberturbeintsidentidele
  • Hoia end kursis ründajate tööriistade, taktikate ja tegevusviisidega
  • Tööta käimasolevate ja tulevaste uurimiste jaoks välja kompromiteerumise indikaatorid
  • Hinda küberohuteavet ja avatud allikate teavet ning rakenda asjakohaseid leide operatiivselt
  • Analüüsi keerukat pahavara ja arenevate küberohutegijate tegevust
  • Tuvasta uusi ja aktiivseid ohte ning rakenda asjakohaseid uuringutulemusi
  • Jälgi turbeoperatsioonide keskuse ja selle töötajate operatiivset tulemuslikkust
  • Täida MDR-meeskonna strateegilised ja operatiivsed eesmärgid

Nõuded

  • Vähemalt viis aastat töökogemust küberturbe keskkonnas
  • Infotehnoloogia, arvutiteaduse või seotud valdkonna bakalaureusekraad või samaväärne asjakohane töökogemus
  • Töökogemus turbeoperatsioonide keskuses või võrreldavas keskkonnas
  • Kogemus kompromiteerumise või ründe indikaatorite tuvastamisel ja intsidentidele reageerimisel
  • Kogemus lõppseadmete ja võrguturbe tehnoloogiatega, sealhulgas IDS-i, IPS-i, EDR-i, ATP, pahavarakaitsete ja seirega
  • Levinud vastaste taktikate ja tehnikate mõistmine, sealhulgas hägustamine, püsivus ja kaitsemeetmetest kõrvalehoidmine
  • Intsidentidele reageerimise protseduuride praktiline tundmine
  • Kogemus Windowsi tööjaamade ja serverite haldamisel ning toetamisel, lisaks Apple'i või Linuxi-põhiste operatsioonisüsteemide kogemus
  • Võrguliikluse analüüsi põhiteadmised, sealhulgas TCP/IP, marsruutimine, kommuteerimine ja võrguprotokollid
  • Ohujahi kogemus tuleb kasuks
  • MITRE ATT&CK raamistiku tundmine tuleb kasuks
  • SQL-päringute kirjutamise kogemus tuleb kasuks
  • OSQuery kogemus tuleb kasuks
  • Juhtimiskogemus tuleb kasuks

Hüved

  • Kaugtöö esikohale seadev töömudel, kus kaugtöö on enamiku töötajate peamine töökorraldus
  • Töötajate juhitud mitmekesisus- ja kaasamisvõrgustikud
  • Iga-aastased heategevusannetuste ja rahakogumise programmid
  • Töötajate vabatahtliku töö päevad
  • Üleilmsed töötajatele suunatud jätkusuutlikkuse algatused
  • Üleilmsed liikumis- ja viktoriinivõistlused
  • Üleilmsed heaolupäevad
  • Igakuised heaoluveebiseminarid ja koolitused
  • Värbamise ja valiku ajal on vajaduse korral saadaval juurdepääsetavust toetavad kohandused