Sophos מפתחת פתרונות סייבר שמסייעים לארגונים להתגונן מפני תוכנות כופר, איומים מתקדמים ומתקפות סייבר אחרות. סל המוצרים והשירותים שלה כולל הגנה על נקודות קצה ורשתות, אבטחת ענן ושירותי זיהוי ותגובה מנוהלים, הנתמכים במחקר איומים, בהכשרות אבטחה ובמומחיות תפעולית. Sophos Central מרכזת את היכולות האלה בפלטפורמה מאוחדת שנועדה להשתלב בסביבות IT קיימות. החברה משרתת ארגונים במגוון מגזרים, בהם פיננסים, בריאות, ממשל, ייצור וקמעונאות.
מוביל צוות אנליסטים לאיומים – הודו (מרחוק)
הובלת אנליסטים לאיומים ופעילויות תגובה לאירועים במסגרת פעילות האבטחה של Sophos. תמיכה בשירותי זיהוי ותגובה מנוהלים ברחבי העולם באמצעות מומחיות בסייבר ומנהיגות תפעולית.
תיאור
- פיקוח על העבודה התפעולית ומתן הנחיה יומיומית לאנליסטים לאיומים
- הובלת אנליסטים במהלך חקירות אבטחה ופעילויות תגובה
- קביעת גורמי השורש הסבירים ודרכי הפתרון לאירועי אבטחה
- תקשורת ברורה עם בעלי עניין בכל הרמות הארגוניות
- שימוש במומחיות בניתוח חדירות לרשתות ולמארחים, תגובה לאירועים, פורנזיקה דיגיטלית וטיפול בנוזקות
- הובלת תרחישי אירועים כמומחה בתחום תגובה לאירועי סייבר
- ביצוע נהלים לטיפול באירועים ותגובה ישירה לאירועי סייבר
- שמירה על עדכניות בכלים, בטקטיקות ובנהלים של תוקפים
- פיתוח אינדיקטורים לפגיעה עבור חקירות מתמשכות ועתידיות
- הערכת מודיעין איומי סייבר ומודיעין ממקורות פתוחים ויישום הממצאים הרלוונטיים באופן תפעולי
- ניתוח נוזקות מתוחכמות ופעילות של גורמי איום מתפתחים בתחום הסייבר
- זיהוי איומים מתעוררים ופעילים ויישום מחקרים רלוונטיים
- פיקוח על הביצועים התפעוליים של מרכז התפעול הביטחוני ושל עובדיו
- השגת היעדים האסטרטגיים והתפעוליים של צוות ה-MDR
דרישות
- לפחות חמש שנות ניסיון בסביבת סייבר
- תואר ראשון בטכנולוגיית מידע, במדעי המחשב או בתחום קשור, או ניסיון עבודה רלוונטי שווה ערך
- ניסיון בעבודה במרכז תפעול ביטחוני או בסביבה דומה
- ניסיון בזיהוי אינדיקטורים לפגיעה או לתקיפה ובתגובה לאירועים
- ניסיון בטכנולוגיות אבטחת נקודות קצה ורשתות, כולל IDS, IPS, EDR, ATP, הגנות מפני נוזקות וניטור
- הבנה של טקטיקות וטכניקות נפוצות של יריבים, כולל ערפול, התמדה ועקיפת הגנות
- ידע מעשי בנהלי תגובה לאירועים
- ניסיון בניהול ובתמיכה בתחנות עבודה ובשרתים של Windows, וכן במערכות הפעלה המבוססות על Apple או Linux
- ידע בסיסי בניתוח תעבורת רשת, כולל TCP/IP, ניתוב, מיתוג ופרוטוקולי רשת
- ניסיון בציד איומים הוא יתרון
- ידע במסגרת MITRE ATT&CK הוא יתרון
- ניסיון בכתיבת שאילתות SQL הוא יתרון
- ניסיון עם OSQuery הוא יתרון נוסף
- ניסיון במנהיגות הוא יתרון
הטבות
- מודל עבודה המעדיף עבודה מרחוק, כאשר עבודה מרחוק היא ההסדר העיקרי עבור רוב העובדים
- רשתות גיוון והכלה בהובלת עובדים
- תוכניות שנתיות לתרומות צדקה ולגיוס תרומות
- ימי התנדבות לעובדים
- יוזמות קיימות עולמיות לעובדים
- תחרויות כושר וטריוויה עולמיות
- ימי רווחה עולמיים
- סמינרים מקוונים והדרכות חודשיים בנושא רווחה
- התאמות נגישות זמינות במהלך הגיוס והמיון בעת הצורך