Sophos kehittää kyberturvaratkaisuja, jotka auttavat organisaatioita suojautumaan kiristysohjelmilta, kehittyneiltä uhilta ja muilta kyberhyökkäyksiltä. Sen tuotevalikoimaan kuuluvat päätelaitteiden ja verkkojen suojaus, pilviturvallisuus sekä hallinnoitu uhkien havaitseminen ja torjunta. Ratkaisuja tukevat uhkatutkimus, tietoturvakoulutus ja operatiivinen asiantuntemus. Sophos Central kokoaa nämä ominaisuudet yhteen keskitettyyn alustaan, joka on suunniteltu toimimaan nykyisten IT-ympäristöjen kanssa. Yritys palvelee eri toimialojen organisaatioita, kuten rahoitusalan, terveydenhuollon, julkishallinnon, valmistavan teollisuuden ja vähittäiskaupan toimijoita.
Vanhempi uhka-analyytikko, tiiminvetäjä — Sophos, etätyö Intiassa
Johda Sophoksen MDR-tietoturvatoimintakeskusta ja valvo uhka-analyytikkoja. Johda maailmanlaajuisen kyberturvallisuuspalveluntarjoajan häiriötilanteisiin reagointia ja tietoturvatoimintoja.
Kuvaus
- Johda tietoturvatoimintakeskuksen suorituskykyä ja henkilöstöä.
- Valvo Sophoksen MDR-asiakkaiden päivittäisiä tietoturvatoimintoja.
- Valvo operatiivisia tehtäviä ja ohjaa uhka-analyytikkoja päivittäin.
- Ohjaa analyytikkoja tutkinta- ja reagointitoimissa.
- Tunnista tietoturvahäiriöiden mahdolliset perussyyt ja ratkaisut.
- Viestitä tehokkaasti kaikentasoisille sidosryhmille.
- Johda häiriötilanneskenaarioita ja tarjoa asiantuntemusta kyberturvallisuushäiriöihin reagoinnissa.
- Suorita häiriötilanteiden käsittelymenettelyt ja reagoi suoraan kyberturvallisuushäiriöihin.
- Pidä tietosi ajan tasalla hyökkääjien työkaluista, taktiikoista ja toimintatavoista.
- Laadi kompromissin indikaattoreita aktiivisia ja tulevia tutkimuksia varten.
- Arvioi kyberuhkatiedustelua ja avoimen lähdekoodin tiedustelua sekä vie havainnot käytäntöön.
- Hyödynnä tutkimusta nykyisten ja kehittyvien uhkien havaitsemiseen.
- Hallinnoi kehittyneitä haittaohjelmia ja muuttuvia kyberuhkatoimijoita.
Vaatimukset
- Vähintään viiden vuoden kokemus kyberturvallisuudesta; johtamiskokemus katsotaan eduksi.
- Tietotekniikan, tietojenkäsittelytieteen tai vastaavan alan kandidaatin tutkinto tai vastaava asiaankuuluva työkokemus.
- Kokemusta työskentelystä tietoturvatoimintakeskuksessa tai vastaavassa ympäristössä.
- Kokemusta kompromissin tai hyökkäyksen indikaattoreiden havaitsemisesta ja häiriötilanteisiin reagoinnista.
- Edellytetään kokemusta päätelaitteiden ja verkkojen tietoturvasta.
- Kokemusta IDS-, IPS-, EDR-, ATP-, haittaohjelmasuojaus- ja valvontatyökaluista.
- Uhkanmetsästyskokemus katsotaan eduksi.
- Yleisten vastustajien taktiikoiden ja tekniikoiden tuntemus, mukaan lukien obfuskointi, pysyvyys ja puolustuksen välttäminen.
- MITRE ATT&CK -viitekehyksen tuntemus katsotaan eduksi.
- Häiriötilanteisiin reagoinnin menettelytapojen käytännön tuntemus.
- Kokemus SQL-kyselyiden laatimisesta katsotaan eduksi.
- OSQuery-kokemus katsotaan eduksi.
- Kokemusta Windowsin sekä joko Applen tai Linuxin käyttöjärjestelmien hallinnasta ja tukemisesta.
- Verkkoliikenteen analyysin perusteiden tuntemus, mukaan lukien TCP/IP, reititys, kytkentä ja protokollat.
- Laillinen oikeus työskennellä Intiassa ilman työnantajan sponsorointia.
Edut
- Etätyöhön painottuva työmalli, jossa etätyö on useimmille työntekijöille ensisijainen vaihtoehto.
- Työntekijöiden vetämät monimuotoisuus- ja osallisuusverkostot.
- Vuosittaiset hyväntekeväisyys- ja varainhankinta-aloitteet.
- Työntekijöiden vapaaehtoispäivät.
- Maailmanlaajuiset työntekijöiden kestävän kehityksen aloitteet.
- Maailmanlaajuiset kuntoilu- ja tietovisakilpailut.
- Maailmanlaajuiset hyvinvointipäivät.
- Kuukausittaiset hyvinvointiverkkoseminaarit ja koulutukset.
- Yhdenvertaiset työllistymismahdollisuudet sekä tuki rekrytoinnin ja valinnan mukautuksiin.