Sophos mengembangkan solusi keamanan siber yang membantu organisasi melindungi diri dari ransomware, ancaman tingkat lanjut, dan serangan siber lainnya. Portofolionya mencakup perlindungan endpoint dan jaringan, keamanan cloud, serta deteksi dan respons terkelola, yang didukung oleh riset ancaman, pelatihan keamanan, dan keahlian operasional. Sophos Central menyatukan berbagai kemampuan ini dalam satu platform terpusat yang dirancang untuk bekerja dengan lingkungan TI yang sudah ada. Perusahaan ini melayani organisasi di berbagai sektor, termasuk keuangan, layanan kesehatan, pemerintahan, manufaktur, dan ritel.
Ketua Tim Analis Ancaman Senior — Sophos, Kerja Jarak Jauh di India
Memimpin pusat operasi keamanan MDR Sophos dan mengawasi para analis ancaman. Mengarahkan respons insiden dan operasi keamanan untuk penyedia keamanan siber global.
Deskripsi
- Mengelola kinerja dan personel Pusat Operasi Keamanan.
- Mengawasi operasi keamanan harian untuk pelanggan Sophos MDR.
- Mengawasi tugas operasional dan memberikan arahan harian kepada analis ancaman.
- Membimbing analis dalam kegiatan investigasi dan respons.
- Mengidentifikasi kemungkinan akar masalah dan penyelesaian untuk insiden keamanan.
- Berkomunikasi secara efektif dengan pemangku kepentingan di semua tingkatan.
- Memimpin skenario insiden dan memberikan keahlian dalam respons insiden keamanan siber.
- Melaksanakan prosedur penanganan insiden dan merespons langsung insiden keamanan siber.
- Mengikuti perkembangan alat, taktik, dan prosedur yang digunakan penyerang.
- Mengembangkan indikator kompromi untuk investigasi yang sedang berlangsung dan mendatang.
- Mengevaluasi intelijen ancaman siber dan intelijen sumber terbuka, lalu mengoperasionalkan temuannya.
- Menerapkan hasil penelitian untuk mendeteksi ancaman saat ini dan yang sedang berkembang.
- Mengelola malware canggih dan pelaku ancaman siber yang terus berkembang.
Persyaratan
- Memiliki pengalaman minimal lima tahun di bidang keamanan siber; pengalaman kepemimpinan lebih diutamakan.
- Gelar sarjana di bidang teknologi informasi, ilmu komputer, atau bidang terkait, atau pengalaman kerja relevan yang setara.
- Pengalaman bekerja di pusat operasi keamanan atau lingkungan yang sebanding.
- Pengalaman mendeteksi indikator kompromi atau serangan serta merespons insiden.
- Memiliki pengalaman yang diwajibkan dalam keamanan endpoint dan jaringan.
- Pengalaman menggunakan IDS, IPS, EDR, ATP, pertahanan malware, dan alat pemantauan.
- Pengalaman melakukan threat hunting lebih diutamakan.
- Memahami taktik dan teknik umum pihak lawan, termasuk pengaburan, persistensi, dan pengelakan pertahanan.
- Pengetahuan tentang kerangka kerja MITRE ATT&CK lebih diutamakan.
- Memiliki pemahaman kerja tentang prosedur respons insiden.
- Pengalaman menyusun kueri SQL lebih diutamakan.
- Pengalaman dengan OSQuery menjadi nilai tambah.
- Pengalaman mengelola dan mendukung sistem operasi Windows serta Apple atau Linux.
- Memiliki pemahaman dasar tentang analisis lalu lintas jaringan, termasuk TCP/IP, routing, switching, dan protokol.
- Memiliki otorisasi resmi untuk bekerja di India tanpa sponsor dari pemberi kerja.
Tunjangan
- Model kerja yang mengutamakan jarak jauh, dengan kerja jarak jauh sebagai pilihan utama bagi sebagian besar karyawan.
- Jaringan keberagaman dan inklusi yang dipimpin karyawan.
- Inisiatif amal dan penggalangan dana tahunan.
- Hari sukarelawan bagi karyawan.
- Inisiatif keberlanjutan karyawan global.
- Kompetisi kebugaran dan trivia global.
- Hari kesejahteraan global.
- Webinar dan pelatihan kesejahteraan setiap bulan.
- Kesempatan kerja yang setara serta dukungan untuk penyesuaian dalam proses rekrutmen dan seleksi.