A Sophos olyan kiberbiztonsági megoldásokat fejleszt, amelyek segítenek a szervezeteknek védekezni a zsarolóprogramok, a fejlett fenyegetések és más kibertámadások ellen. Termékportfóliójába a végpont- és hálózatvédelem, a felhőbiztonság, valamint a felügyelt fenyegetésészlelési és -elhárítási szolgáltatások tartoznak, amelyeket fenyegetéskutatás, biztonsági képzés és operatív szakértelem támogat. A Sophos Central ezeket a képességeket egy központosított platformon egyesíti, amelyet úgy terveztek, hogy együttműködjön a meglévő informatikai környezetekkel. A vállalat többek között a pénzügyi, egészségügyi, állami, gyártási és kiskereskedelmi szektor szervezeteit szolgálja ki.
Senior fenyegetéselemző csapatvezető — Sophos, India, távmunka
Vezesse a Sophos MDR biztonsági műveleti központját, és felügyelje a fenyegetéselemzőket. Irányítsa az incidenskezelést és a biztonsági műveleteket egy globális kiberbiztonsági szolgáltatónál.
Leírás
- Irányítsa a Biztonsági Műveleti Központ teljesítményét és munkatársait.
- Felügyelje a Sophos MDR ügyfeleinek napi biztonsági műveleteit.
- Felügyelje az operatív feladatokat, és adjon napi útmutatást a fenyegetéselemzőknek.
- Segítse az elemzőket a vizsgálati és reagálási tevékenységekben.
- Azonosítsa a biztonsági incidensek lehetséges kiváltó okait és megoldásait.
- Kommunikáljon hatékonyan minden szinten a résztvevőkkel.
- Vezesse az incidensforgatókönyveket, és biztosítson szakértelmet a kiberbiztonsági incidensekre való reagálásban.
- Hajtsa végre az incidenskezelési eljárásokat, és reagáljon közvetlenül a kiberbiztonsági incidensekre.
- Tartsa naprakészen ismereteit a támadói eszközökről, taktikákról és eljárásokról.
- Dolgozzon ki kompromittálódásra utaló jeleket az aktív és jövőbeli vizsgálatokhoz.
- Értékelje a kiberfenyegetésekkel kapcsolatos és a nyílt forrású hírszerzési információkat, majd ültesse át a megállapításokat a gyakorlatba.
- Alkalmazza a kutatási eredményeket a jelenlegi és újonnan megjelenő fenyegetések felismerésére.
- Kezelje a kifinomult kártevőket és a folyamatosan változó kiberfenyegetési szereplőket.
Követelmények
- Legalább öt év kiberbiztonsági tapasztalat; vezetői tapasztalat előnyt jelent.
- Informatikai, számítástechnikai vagy kapcsolódó területen szerzett alapfokú diploma, illetve ezzel egyenértékű releváns munkatapasztalat.
- Biztonsági műveleti központban vagy hasonló környezetben szerzett munkatapasztalat.
- Kompromittálódásra vagy támadásra utaló jelek felismerésében és incidensekre való reagálásban szerzett tapasztalat.
- Végpont- és hálózatbiztonsági tapasztalat szükséges.
- IDS-, IPS-, EDR-, ATP-, kártevővédelmi és megfigyelőeszközökkel szerzett tapasztalat.
- A fenyegetések proaktív felderítésében szerzett tapasztalat előnyt jelent.
- A gyakori ellenféltaktikák és -technikák ismerete, beleértve az elrejtést, a perzisztenciát és a védelem megkerülését.
- A MITRE ATT&CK keretrendszer ismerete előnyt jelent.
- Az incidenskezelési eljárások gyakorlati ismerete.
- SQL-lekérdezések összeállításában szerzett tapasztalat előnyt jelent.
- Az OSQuery ismerete előnyt jelent.
- Windows, valamint Apple- vagy Linux-operációs rendszerek adminisztrációjában és támogatásában szerzett tapasztalat.
- A hálózati forgalom elemzésének alapvető ismerete, beleértve a TCP/IP-t, az útválasztást, a kapcsolást és a protokollokat.
- Munkavállalási engedély Indiában munkáltatói szponzoráció nélkül.
Juttatások
- Elsősorban távoli munkavégzésre épülő munkamodell, amely a legtöbb munkatárs számára a távmunkát teszi elsődleges lehetőséggé.
- Munkatársak által vezetett sokszínűségi és befogadási hálózatok.
- Éves jótékonysági és adománygyűjtő kezdeményezések.
- Munkatársi önkéntes napok.
- Globális munkatársi fenntarthatósági kezdeményezések.
- Globális fitnesz- és kvízversenyek.
- Globális jólléti napok.
- Havi jólléti webináriumok és képzések.
- Egyenlő foglalkoztatási lehetőség, valamint támogatás a toborzási és kiválasztási folyamatok szükséges módosításaihoz.