Sophosは、ランサムウェアや高度な脅威、その他のサイバー攻撃から組織を守るサイバーセキュリティソリューションを開発しています。製品・サービスには、エンドポイントおよびネットワーク保護、クラウドセキュリティ、マネージド型の検知・対応が含まれ、脅威リサーチ、セキュリティトレーニング、運用に関する専門知識によって支えられています。Sophos Centralはこれらの機能を一元的なプラットフォームに集約し、既存のIT環境と連携して利用できるよう設計されています。同社は、金融、医療、政府、製造、小売など、さまざまな業界の組織にサービスを提供しています。
脅威アナリストチームリード—インド（リモート）
Sophosのセキュリティ運用における脅威アナリストとインシデント対応業務をリードします。 サイバーセキュリティの専門知識と運用リーダーシップにより、グローバルなマネージド検知・対応を支援します。
仕事内容
- 運用業務を監督し、脅威アナリストに日々の指示を与える
- アナリストを率いてセキュリティ調査と対応活動を行う
- セキュリティインシデントの考えられる根本原因と解決策を判断する
- 組織内の各階層のステークホルダーと明確にコミュニケーションする
- ネットワークおよびホストへの侵入分析、インシデント対応、デジタルフォレンジック、マルウェア処理の専門知識を活用する
- サイバーセキュリティインシデント対応の対象分野専門家として、インシデントシナリオを主導する
- インシデント処理手順を実行し、サイバーセキュリティインシデントに直接対応する
- 攻撃者のツール、戦術、手順に関する最新情報を常に把握する
- 現在および将来の調査に向けて侵害の痕跡を作成する
- サイバー脅威インテリジェンスとオープンソースインテリジェンスを評価し、関連する知見を運用に適用する
- 高度なマルウェアと、進化するサイバー脅威アクターの活動を分析する
- 新たに出現した脅威と活動中の脅威を特定し、関連する調査結果を適用する
- セキュリティオペレーションセンターとその担当者の運用パフォーマンスを監督する
- MDRチームの戦略および運用目標を達成する
応募要件
- サイバーセキュリティ環境での5年以上の実務経験
- 情報技術、コンピューターサイエンス、または関連分野の学士号、もしくは同等の関連実務経験
- セキュリティオペレーションセンターまたは同等の環境での業務経験
- 侵害の痕跡や攻撃の兆候を検知し、インシデントに対応した経験
- IDS、IPS、EDR、ATP、マルウェア防御、監視など、エンドポイントおよびネットワークセキュリティ技術の経験
- 難読化、永続化、回避など、一般的な攻撃者の戦術と技術に関する理解
- インシデント対応手順に関する実務知識
- Windowsワークステーションおよびサーバーの管理・サポート経験に加え、AppleまたはLinuxベースのオペレーティングシステムのいずれかに関する経験
- TCP/IP、ルーティング、スイッチング、ネットワークプロトコルを含むネットワークトラフィック分析の基礎知識
- 脅威ハンティングの経験があれば尚可
- MITRE ATT&CKフレームワークの知識があれば尚可
- SQLクエリの作成経験があれば尚可
- OSQueryの経験があれば尚可
- リーダーシップ経験があれば尚可
福利厚生
- リモートワークを基本とする働き方で、大半の従業員にとってリモート勤務が主な勤務形態
- 従業員主導のダイバーシティ＆インクルージョンネットワーク
- 年間の慈善寄付および募金プログラム
- 従業員ボランティアデー
- 従業員向けのグローバルなサステナビリティ施策
- グローバルなフィットネスおよびトリビア大会
- グローバルウェルビーイングデー
- 毎月のウェルビーイングウェビナーおよび研修
- 必要に応じて、採用・選考時にアクセシビリティ調整を利用可能