Sophos razvija rješenja za kibernetičku sigurnost koja organizacijama pomažu u obrani od ucjenjivačkog softvera, naprednih prijetnji i drugih kibernetičkih napada. Njegov portfelj obuhvaća zaštitu krajnjih uređaja i mreža, sigurnost u oblaku te upravljano otkrivanje prijetnji i odgovor na njih, uz podršku istraživanja prijetnji, sigurnosne obuke i operativnog stručnog znanja. Sophos Central objedinjuje te mogućnosti u centraliziranoj platformi osmišljenoj za rad s postojećim IT okruženjima. Tvrtka pruža usluge organizacijama iz sektora kao što su financije, zdravstvo, državna uprava, proizvodnja i maloprodaja.
Voditelj tima viših analitičara prijetnji — Sophos, rad na daljinu iz Indije
Voditi Sophosov MDR centar za sigurnosne operacije i nadzirati analitičare prijetnji. Upravljati odgovorom na incidente i sigurnosnim operacijama globalnog pružatelja kibernetičke sigurnosti.
Opis
- Upravljati učinkom i osobljem centra za sigurnosne operacije.
- Nadzirati svakodnevne sigurnosne operacije za Sophosove MDR korisnike.
- Nadzirati operativne zadatke i svakodnevno usmjeravati analitičare prijetnji.
- Usmjeravati analitičare kroz aktivnosti istrage i odgovora.
- Prepoznati moguće temeljne uzroke i rješenja sigurnosnih incidenata.
- Učinkovito komunicirati s dionicima na svim razinama.
- Voditi scenarije incidenata i pružati stručnost u odgovoru na kibernetičke incidente.
- Provodi postupke obrade incidenata i izravno odgovarati na kibernetičke incidente.
- Pratiti aktualne alate, taktike i postupke napadača.
- Razvijati pokazatelje kompromitacije za aktivne i buduće istrage.
- Procjenjivati obavještajne podatke o kibernetičkim prijetnjama i podatke iz otvorenih izvora te njihove nalaze pretočiti u operativnu primjenu.
- Primjenjivati istraživanja za otkrivanje trenutačnih i novih prijetnji.
- Upravljati sofisticiranim zlonamjernim softverom i naprednim akterima kibernetičkih prijetnji.
Zahtjevi
- Najmanje pet godina iskustva u kibernetičkoj sigurnosti; iskustvo vođenja je prednost.
- Prvostupnička diploma iz informacijske tehnologije, računalnih znanosti ili srodnog područja, ili odgovarajuće relevantno radno iskustvo.
- Iskustvo rada u centru za sigurnosne operacije ili usporedivom okruženju.
- Iskustvo u otkrivanju pokazatelja kompromitacije ili napada te odgovaranju na incidente.
- Obavezno iskustvo sa sigurnošću krajnjih uređaja i mrežnom sigurnošću.
- Iskustvo s alatima IDS, IPS, EDR, ATP, obranom od zlonamjernog softvera i alatima za nadzor.
- Iskustvo u lovu na prijetnje je prednost.
- Poznavanje uobičajenih taktika i tehnika protivnika, uključujući prikrivanje, održavanje prisutnosti i izbjegavanje obrane.
- Poznavanje okvira MITRE ATT&CK je prednost.
- Radno poznavanje postupaka odgovora na incidente.
- Iskustvo u sastavljanju SQL upita je prednost.
- Iskustvo s OSQueryjem je prednost.
- Iskustvo administriranja i podrške operacijskim sustavima Windows i jednom od sustava Apple ili Linux.
- Osnovno razumijevanje analize mrežnog prometa, uključujući TCP/IP, usmjeravanje, prebacivanje i protokole.
- Zakonsko pravo na rad u Indiji bez sponzorstva poslodavca.
Pogodnosti
- Model rada na daljinu kao primarna opcija, pri čemu je rad na daljinu glavna mogućnost za većinu zaposlenika.
- Mreže za raznolikost i uključivost koje vode zaposlenici.
- Godišnje dobrotvorne i fundraising inicijative.
- Dani volontiranja za zaposlenike.
- Globalne inicijative održivosti za zaposlenike.
- Globalna natjecanja u fitnessu i kvizovima.
- Globalni dani dobrobiti.
- Mjesečni webinari i edukacije o dobrobiti.
- Jednake mogućnosti zapošljavanja i podrška prilagodbama pri zapošljavanju i odabiru.