Sophos sviluppa soluzioni di cybersicurezza che aiutano le organizzazioni a difendersi dai ransomware, dalle minacce avanzate e da altri attacchi informatici. Il suo portafoglio comprende la protezione degli endpoint e delle reti, la sicurezza del cloud e servizi gestiti di rilevamento e risposta, supportati dalla ricerca sulle minacce, dalla formazione in materia di sicurezza e dall’esperienza operativa. Sophos Central riunisce queste funzionalità in una piattaforma centralizzata progettata per integrarsi con gli ambienti IT esistenti. L’azienda serve organizzazioni di settori quali finanza, sanità, pubblica amministrazione, industria manifatturiera e commercio al dettaglio.
Responsabile del team di analisti senior delle minacce — Sophos, da remoto in India
Guida il centro operativo di sicurezza MDR di Sophos e supervisiona gli analisti delle minacce. Dirigi la risposta agli incidenti e le operazioni di sicurezza per un fornitore globale di cybersicurezza.
Descrizione
- Gestire le prestazioni e il personale del Centro operativo di sicurezza.
- Supervisionare le operazioni di sicurezza quotidiane per i clienti Sophos MDR.
- Supervisionare le attività operative e fornire indicazioni quotidiane agli analisti delle minacce.
- Guidare gli analisti nelle attività di investigazione e risposta.
- Individuare le possibili cause principali e le soluzioni agli incidenti di sicurezza.
- Comunicare efficacemente con gli stakeholder a tutti i livelli.
- Guidare gli scenari di incidente e fornire competenze nella risposta agli incidenti di cybersicurezza.
- Eseguire le procedure di gestione degli incidenti e rispondere direttamente agli incidenti di cybersicurezza.
- Mantenersi aggiornati sugli strumenti, le tattiche e le procedure degli attaccanti.
- Sviluppare indicatori di compromissione per le indagini attive e future.
- Valutare la cyber threat intelligence e l’open-source intelligence, quindi rendere operativi i risultati.
- Applicare la ricerca per rilevare le minacce attuali ed emergenti.
- Gestire malware sofisticati e attori delle minacce informatiche in evoluzione.
Requisiti
- Almeno cinque anni di esperienza nella cybersicurezza; è preferibile esperienza di leadership.
- Laurea in tecnologia dell’informazione, informatica o campo correlato, oppure esperienza lavorativa pertinente equivalente.
- Esperienza di lavoro in un centro operativo di sicurezza o in un ambiente comparabile.
- Esperienza nel rilevamento di indicatori di compromissione o attacco e nella risposta agli incidenti.
- È richiesta esperienza nella sicurezza degli endpoint e delle reti.
- Esperienza con IDS, IPS, EDR, ATP, difese contro i malware e strumenti di monitoraggio.
- È preferibile esperienza nel threat hunting.
- Conoscenza delle tattiche e tecniche comuni degli avversari, tra cui offuscamento, persistenza ed elusione delle difese.
- È preferibile la conoscenza del framework MITRE ATT&CK.
- Conoscenza pratica delle procedure di risposta agli incidenti.
- È preferibile esperienza nella creazione di query SQL.
- L’esperienza con OSQuery costituisce un vantaggio.
- Esperienza nell’amministrazione e nel supporto dei sistemi operativi Windows e Apple o Linux.
- Comprensione fondamentale dell’analisi del traffico di rete, inclusi TCP/IP, routing, switching e protocolli.
- Autorizzazione legale a lavorare in India senza sponsorizzazione del datore di lavoro.
Benefit
- Modello di lavoro incentrato sul lavoro da remoto, che rappresenta l’opzione principale per la maggior parte dei dipendenti.
- Reti per la diversità e l’inclusione guidate dai dipendenti.
- Iniziative annuali di beneficenza e raccolta fondi.
- Giornate di volontariato per i dipendenti.
- Iniziative globali di sostenibilità per i dipendenti.
- Competizioni globali di fitness e cultura generale.
- Giornate globali del benessere.
- Webinar e formazione mensili sul benessere.
- Pari opportunità di impiego e supporto per gli adattamenti nei processi di reclutamento e selezione.