Sophos razvija rješenja za kibernetičku sigurnost koja organizacijama pomažu u obrani od ucjenjivačkog softvera, naprednih prijetnji i drugih kibernetičkih napada. Njegov portfelj obuhvaća zaštitu krajnjih uređaja i mreža, sigurnost u oblaku te upravljano otkrivanje prijetnji i odgovor na njih, uz podršku istraživanja prijetnji, sigurnosne obuke i operativnog stručnog znanja. Sophos Central objedinjuje te mogućnosti u centraliziranoj platformi osmišljenoj za rad s postojećim IT okruženjima. Tvrtka pruža usluge organizacijama iz sektora kao što su financije, zdravstvo, državna uprava, proizvodnja i maloprodaja.
Voditelj tima analitičara prijetnji – Indija (rad na daljinu)
Vodite analitičare prijetnji i aktivnosti odgovora na incidente u Sophosovim sigurnosnim operacijama. Podržite globalno upravljano otkrivanje prijetnji i odgovor na njih svojim stručnim znanjem iz kibernetičke sigurnosti i operativnim vodstvom.
Opis
- Nadzirite operativni rad i svakodnevno usmjeravajte analitičare prijetnji
- Vodite analitičare kroz istrage sigurnosnih incidenata i aktivnosti odgovora
- Odredite vjerojatne temeljne uzroke sigurnosnih incidenata i njihova rješenja
- Jasno komunicirajte s dionicima na svim organizacijskim razinama
- Primjenjujte stručnost u analizi napada na mreže i računala, odgovoru na incidente, digitalnoj forenzici i rukovanju zlonamjernim softverom
- Vodite scenarije incidenata kao stručnjak za odgovor na kibernetičke incidente
- Provodeći postupke obrade incidenata izravno odgovarajte na kibernetičke incidente
- Budite u tijeku s alatima, taktikama i postupcima napadača
- Razvijajte pokazatelje kompromitacije za tekuće i buduće istrage
- Procjenjujte obavještajne podatke o kibernetičkim prijetnjama i obavještajne podatke iz otvorenih izvora te relevantne nalaze primjenjujte u operativnom radu
- Analizirajte sofisticirani zlonamjerni softver i aktivnosti aktera kibernetičkih prijetnji koji se razvijaju
- Prepoznajte nove i aktivne prijetnje te primjenjujte relevantna istraživanja
- Nadzirite operativnu učinkovitost sigurnosnog operativnog centra i njegovog osoblja
- Ostvarujte strateške i operativne ciljeve MDR tima
Zahtjevi
- Najmanje pet godina iskustva u okruženju kibernetičke sigurnosti
- VSS iz informacijske tehnologije, računalnih znanosti ili srodnog područja ili odgovarajuće relevantno radno iskustvo
- Iskustvo rada u sigurnosnom operativnom centru ili usporedivom okruženju
- Iskustvo u otkrivanju pokazatelja kompromitacije ili napada te odgovoru na incidente
- Iskustvo s tehnologijama sigurnosti krajnjih točaka i mreže, uključujući IDS, IPS, EDR, ATP, obranu od zlonamjernog softvera i nadzor
- Razumijevanje uobičajenih taktika i tehnika protivnika, uključujući maskiranje, postojanost i izbjegavanje obrane
- Praktično poznavanje postupaka odgovora na incidente
- Iskustvo u administriranju i podršci Windows radnih stanica i poslužitelja te operacijskih sustava Apple ili Linux
- Osnovno znanje analize mrežnog prometa, uključujući TCP/IP, usmjeravanje, preklapanje i mrežne protokole
- Iskustvo u lovu na prijetnje je poželjno
- Poznavanje okvira MITRE ATT&CK je poželjno
- Iskustvo u pisanju SQL upita je poželjno
- Iskustvo s OSQueryjem je prednost
- Iskustvo vođenja je poželjno
Pogodnosti
- Model rada na daljinu kao osnovni način rada, pri čemu je rad na daljinu primarni aranžman za većinu zaposlenika
- Mreže za raznolikost i uključivost koje vode zaposlenici
- Godišnji programi dobrotvornog darivanja i prikupljanja sredstava
- Dani volontiranja za zaposlenike
- Globalne inicijative održivosti za zaposlenike
- Globalna natjecanja u fitnessu i kvizovima
- Globalni dani dobrobiti
- Mjesečni webinari i edukacije o dobrobiti
- Po potrebi su tijekom zapošljavanja i odabira dostupne prilagodbe pristupačnosti