„Sophos“ kuria kibernetinio saugumo sprendimus, padedančius organizacijoms apsisaugoti nuo išpirkos reikalaujančių programų, pažangių grėsmių ir kitų kibernetinių atakų. Įmonės sprendimų portfelį sudaro galinių įrenginių ir tinklo apsauga, debesijos saugumas bei valdomas grėsmių aptikimas ir reagavimas. Šias galimybes papildo grėsmių tyrimai, saugumo mokymai ir veiklos ekspertizė. „Sophos Central“ sujungia šias galimybes vienoje centralizuotoje platformoje, sukurtoje veikti kartu su esamomis IT aplinkomis. Įmonė teikia paslaugas įvairių sektorių organizacijoms, įskaitant finansų, sveikatos priežiūros, viešojo sektoriaus, gamybos ir mažmeninės prekybos organizacijas.
Vyresnysis grėsmių analitikas, komandos vadovas — Sophos, nuotolinis darbas Indijoje
Vadovauk „Sophos“ MDR saugumo operacijų centrui ir prižiūrėk grėsmių analitikus. Vadovauk incidentų valdymui ir saugumo operacijoms pasaulinėje kibernetinio saugumo įmonėje.
Aprašymas
- Valdyk saugumo operacijų centro veiklos rezultatus ir personalą.
- Prižiūrėk kasdienes „Sophos“ MDR klientų saugumo operacijas.
- Prižiūrėk operacines užduotis ir kasdien vadovauk grėsmių analitikams.
- Padėk analitikams atlikti tyrimo ir reagavimo veiksmus.
- Nustatyk galimas saugumo incidentų pagrindines priežastis ir sprendimus.
- Veiksmingai bendrauk su visų lygių suinteresuotosiomis šalimis.
- Vadovauk incidentų scenarijams ir teik kibernetinio saugumo incidentų valdymo ekspertines žinias.
- Vykdyk incidentų tvarkymo procedūras ir tiesiogiai reaguok į kibernetinio saugumo incidentus.
- Nuolat gilink žinias apie užpuolikų įrankius, taktiką ir veikimo procedūras.
- Kurk pažeidimo požymius aktyviems ir būsimiems tyrimams.
- Vertink kibernetinių grėsmių žvalgybą ir atvirojo kodo žvalgybą, o išvadas pritaikyk veikloje.
- Taikyk tyrimų rezultatus dabartinėms ir naujoms grėsmėms aptikti.
- Valdyk sudėtingą kenkėjišką programinę įrangą ir besikeičiančius kibernetinių grėsmių veikėjus.
Reikalavimai
- Bent penkerių metų kibernetinio saugumo patirtis; vadovavimo patirtis būtų privalumas.
- Informacinių technologijų, informatikos ar susijusios srities bakalauro laipsnis arba lygiavertė atitinkama darbo patirtis.
- Patirtis dirbant saugumo operacijų centre arba panašioje aplinkoje.
- Patirtis nustatant pažeidimo ar atakos požymius ir reaguojant į incidentus.
- Būtina darbo su galinių įrenginių ir tinklo saugumu patirtis.
- Patirtis dirbant su IDS, IPS, EDR, ATP, kenkėjiškų programų apsaugos ir stebėjimo įrankiais.
- Grėsmių medžioklės patirtis būtų privalumas.
- Bendrų priešininkų taktikų ir technikų, įskaitant maskavimą, išlikimą ir apsaugos vengimą, išmanymas.
- MITRE ATT&CK sistemos išmanymas būtų privalumas.
- Praktinės reagavimo į incidentus procedūrų žinios.
- SQL užklausų kūrimo patirtis būtų privalumas.
- OSQuery patirtis būtų privalumas.
- Patirtis administruojant ir palaikant „Windows“ bei „Apple“ arba „Linux“ operacines sistemas.
- Pagrindinis tinklo srauto analizės supratimas, įskaitant TCP/IP, maršrutizavimą, komutavimą ir protokolus.
- Teisėtas leidimas dirbti Indijoje be darbdavio rėmimo.
Privalumai
- Nuotolinį darbą pirmiausia taikantis darbo modelis, kai daugumai darbuotojų nuotolinis darbas yra pagrindinė galimybė.
- Darbuotojų vadovaujami įvairovės ir įtraukties tinklai.
- Kasmetinės labdaros ir lėšų rinkimo iniciatyvos.
- Darbuotojų savanorystės dienos.
- Pasaulinės darbuotojų tvarumo iniciatyvos.
- Pasaulinės fizinio aktyvumo ir viktorinų varžybos.
- Pasaulinės gerovės dienos.
- Mėnesiniai gerovės internetiniai seminarai ir mokymai.
- Lygios įsidarbinimo galimybės ir pagalba pritaikant įdarbinimo bei atrankos procesus.