Sophos
Sophos
Sophos sviluppa soluzioni di cybersicurezza che aiutano le organizzazioni a difendersi dai ransomware, dalle minacce avanzate e da altri attacchi informatici. Il suo portafoglio comprende la protezione degli endpoint e delle reti, la sicurezza del cloud e servizi gestiti di rilevamento e risposta, supportati dalla ricerca sulle minacce, dalla formazione in materia di sicurezza e dall’esperienza operativa. Sophos Central riunisce queste funzionalità in una piattaforma centralizzata progettata per integrarsi con gli ambienti IT esistenti. L’azienda serve organizzazioni di settori quali finanza, sanità, pubblica amministrazione, industria manifatturiera e commercio al dettaglio.

Responsabile del team di analisti delle minacce – India (da remoto)

Coordina gli analisti delle minacce e le attività di risposta agli incidenti per le operazioni di sicurezza di Sophos. Supporta il rilevamento e la risposta gestiti a livello globale grazie a competenze di cybersicurezza e leadership operativa.

Descrizione

  • Supervisionare il lavoro operativo e fornire indicazioni quotidiane agli analisti delle minacce
  • Guidare gli analisti nelle indagini di sicurezza e nelle attività di risposta
  • Determinare le probabili cause principali e le soluzioni per gli incidenti di sicurezza
  • Comunicare con chiarezza con gli stakeholder a tutti i livelli dell’organizzazione
  • Utilizzare competenze di analisi delle intrusioni di rete e degli host, risposta agli incidenti, analisi forense digitale e gestione del malware
  • Guidare gli scenari di incidente in qualità di esperto in materia di risposta agli incidenti di cybersicurezza
  • Eseguire le procedure di gestione degli incidenti e rispondere direttamente agli incidenti di cybersicurezza
  • Mantenersi aggiornati su strumenti, tattiche e procedure degli aggressori
  • Sviluppare indicatori di compromissione per le indagini in corso e future
  • Valutare la cyber threat intelligence e l’intelligence da fonti aperte, applicando operativamente i risultati pertinenti
  • Analizzare malware sofisticati e l’attività di attori delle minacce informatiche in evoluzione
  • Identificare le minacce emergenti e attive e applicare le ricerche pertinenti
  • Supervisionare le prestazioni operative del Security Operations Center e del suo personale
  • Realizzare gli obiettivi strategici e operativi del team MDR

Requisiti

  • Almeno cinque anni di esperienza in un ambiente di cybersicurezza
  • Laurea in tecnologie dell’informazione, informatica o disciplina correlata, oppure esperienza lavorativa pertinente equivalente
  • Esperienza di lavoro in un Security Operations Center o in un ambiente comparabile
  • Esperienza nel rilevamento di indicatori di compromissione o attacco e nella risposta agli incidenti
  • Esperienza con tecnologie di sicurezza degli endpoint e delle reti, tra cui IDS, IPS, EDR, ATP, difese contro il malware e strumenti di monitoraggio
  • Conoscenza delle tattiche e tecniche comuni degli avversari, tra cui offuscamento, persistenza ed elusione delle difese
  • Conoscenza operativa delle procedure di risposta agli incidenti
  • Esperienza nell’amministrazione e nel supporto di workstation e server Windows, oltre a sistemi operativi Apple o basati su Linux
  • Conoscenze di base dell’analisi del traffico di rete, inclusi TCP/IP, routing, switching e protocolli di rete
  • È preferibile esperienza nel threat hunting
  • È preferibile la conoscenza del framework MITRE ATT&CK
  • È preferibile esperienza nella scrittura di query SQL
  • La conoscenza di OSQuery costituisce un plus
  • È preferibile esperienza di leadership

Benefit

  • Modello di lavoro orientato al remoto, con il lavoro da remoto come modalità principale per la maggior parte dei dipendenti
  • Reti per la diversità e l’inclusione guidate dai dipendenti
  • Programmi annuali di donazioni benefiche e raccolte fondi
  • Giornate di volontariato per i dipendenti
  • Iniziative globali di sostenibilità per i dipendenti
  • Competizioni globali di fitness e quiz
  • Giornate globali del benessere
  • Webinar e formazione mensili sul benessere
  • Sono disponibili adattamenti per l’accessibilità durante il reclutamento e la selezione, quando necessari

Offerte correlate

A

Agente o agente bilingue da remoto per il servizio clienti (inglese e spagnolo)

Advantage TeleMessaging, Inc.

Gestisci le chiamate e trasmetti i messaggi per il servizio di risposta telefonica nazionale di Advantage TeleMessaging. Assisti da remoto le persone che parlano inglese e spagnolo.

Apri
Northwoods

Ingegnere software senior, Ruby on Rails e React

Northwoods
51 – 200 Dipendenti
ConsulenzaLogisticaMarketing

Guida lo sviluppo end-to-end dei prodotti SaaS di gestione dei casi HHS di Northwoods, dalla progettazione e dai test al supporto in produzione. Lavora con Rails, React/TypeScript, PostgreSQL, AWS e strumenti di sviluppo assistito dall’IA.

Apri
CNA Insurance

Specialista del servizio clienti di CNA Insurance, ibrido a Lake Mary

CNA Insurance

Assiste i clienti, gli agenti e i broker di CNA Insurance al telefono, via e-mail e tramite le applicazioni. Tiene traccia delle richieste e li guida verso una risoluzione tempestiva.

Apri
Walmart

Staff Software Engineer, IA agentica — Walmart

Walmart

Guida l’architettura e lo sviluppo di applicazioni di IA agentica scalabili e sistemi multi-agente in Walmart. Collabora con i team di ingegneria, data science, prodotto e business per realizzare prodotti di IA aziendali.

Apri