Sophos는 조직이 랜섬웨어, 지능형 위협 및 기타 사이버 공격에 대응할 수 있도록 지원하는 사이버 보안 솔루션을 개발합니다. 제품군에는 엔드포인트 및 네트워크 보호, 클라우드 보안, 관리형 탐지 및 대응이 포함되며, 위협 연구, 보안 교육 및 운영 전문성을 바탕으로 제공됩니다. Sophos Central은 이러한 기능을 중앙 집중식 플랫폼으로 통합하여 기존 IT 환경과 함께 사용할 수 있도록 설계되었습니다. Sophos는 금융, 의료, 정부, 제조, 소매 등 다양한 산업 분야의 조직에 서비스를 제공합니다.
위협 분석 팀 리드 - 인도 (원격)
Sophos 보안 운영에서 위협 분석가와 사고 대응 활동을 이끕니다. 사이버 보안 전문성과 운영 리더십을 바탕으로 글로벌 관리형 탐지 및 대응을 지원합니다.
설명
- 운영 업무를 감독하고 위협 분석가에게 일상적인 지침을 제공합니다
- 분석가를 이끌며 보안 조사와 대응 활동을 수행합니다
- 보안 사고의 가능한 근본 원인과 해결책을 판단합니다
- 조직의 모든 직급에 걸친 이해관계자와 명확하게 소통합니다
- 네트워크 및 호스트 침입 분석, 사고 대응, 디지털 포렌식, 악성코드 처리 전문성을 활용합니다
- 사이버 보안 사고 대응 분야의 주제 전문가로서 사고 시나리오를 이끕니다
- 사고 처리 절차를 수행하고 사이버 보안 사고에 직접 대응합니다
- 공격자가 사용하는 도구, 전술, 절차를 최신 상태로 유지합니다
- 현재 및 향후 조사를 위한 침해 지표를 개발합니다
- 사이버 위협 인텔리전스와 오픈소스 인텔리전스를 평가하고 관련 결과를 운영에 적용합니다
- 정교한 악성코드와 진화하는 사이버 위협 행위자의 활동을 분석합니다
- 새롭게 등장하거나 현재 활동 중인 위협을 식별하고 관련 연구 결과를 적용합니다
- 보안 운영 센터와 그 인력의 운영 성과를 감독합니다
- MDR 팀의 전략적·운영적 목표를 달성합니다
지원 자격
- 사이버 보안 환경에서 5년 이상의 경력
- 정보 기술, 컴퓨터 과학 또는 관련 분야의 학사 학위, 또는 이에 상응하는 관련 업무 경력
- 보안 운영 센터 또는 이에 준하는 환경에서 근무한 경험
- 침해 지표 또는 공격을 탐지하고 사고에 대응한 경험
- IDS, IPS, EDR, ATP, 악성코드 방어 및 모니터링을 포함한 엔드포인트 및 네트워크 보안 기술 경험
- 난독화, 지속성, 방어 회피를 포함한 일반적인 공격자 전술 및 기법에 대한 이해
- 사고 대응 절차에 대한 실무 지식
- Windows 워크스테이션과 서버를 관리하고 지원한 경험 및 Apple 또는 Linux 기반 운영 체제 중 하나에 대한 경험
- TCP/IP, 라우팅, 스위칭 및 네트워크 프로토콜을 포함한 네트워크 트래픽 분석 기초 지식
- 위협 헌팅 경험 우대
- MITRE ATT&CK 프레임워크 지식 우대
- SQL 쿼리 작성 경험 우대
- OSQuery 경험 우대
- 리더십 경험 우대
복리후생
- 원격 우선 근무 모델로, 대부분의 직원에게 원격 근무가 기본 방식입니다
- 직원 주도의 다양성 및 포용성 네트워크
- 연례 자선 기부 및 모금 프로그램
- 직원 자원봉사 활동일
- 직원을 위한 글로벌 지속가능성 이니셔티브
- 글로벌 피트니스 및 퀴즈 대회
- 글로벌 웰빙 데이
- 월간 웰빙 웨비나 및 교육
- 필요한 경우 채용 및 선발 과정에서 접근성 조정을 이용할 수 있습니다