Sophos izstrādā kiberdrošības risinājumus, kas palīdz organizācijām aizsargāties pret izspiedējprogrammatūru, sarežģītiem apdraudējumiem un citiem kiberuzbrukumiem. Uzņēmuma risinājumu klāstā ietilpst galiekārtu un tīkla aizsardzība, mākoņdrošība, kā arī pārvaldīta apdraudējumu atklāšana un reaģēšana. Šīs iespējas papildina apdraudējumu izpēte, drošības apmācības un praktiskā pieredze. Sophos Central apvieno šīs iespējas centralizētā platformā, kas paredzēta darbam ar esošajām IT vidēm. Uzņēmums apkalpo dažādu nozaru organizācijas, tostarp finanšu, veselības aprūpes, valsts pārvaldes, ražošanas un mazumtirdzniecības organizācijas.
Vecākais draudu analītiķis, komandas vadītājs — Sophos, attālināts darbs Indijā
Vadi Sophos MDR drošības operāciju centru un uzraugi draudu analītiķus. Vadi incidentu reaģēšanu un drošības operācijas globālā kiberdrošības pakalpojumu sniedzējā.
Apraksts
- Vadi drošības operāciju centra darbības rezultātus un personālu.
- Uzraugi Sophos MDR klientu ikdienas drošības operācijas.
- Uzraugi operatīvos uzdevumus un ikdienā sniedz norādes draudu analītiķiem.
- Vadi analītiķus izmeklēšanas un reaģēšanas darbībās.
- Nosaki iespējamos drošības incidentu pamatcēloņus un risinājumus.
- Efektīvi sazinies ar ieinteresētajām personām visos līmeņos.
- Vadi incidentu scenārijus un sniedz kiberdrošības incidentu reaģēšanas ekspertīzi.
- Veic incidentu apstrādes procedūras un tieši reaģē uz kiberdrošības incidentiem.
- Regulāri papildini zināšanas par uzbrucēju rīkiem, taktiku un procedūrām.
- Izstrādā kompromitācijas indikatorus aktīvām un turpmākām izmeklēšanām.
- Izvērtē kiberdraudu izlūkdatus un atvērtā pirmkoda izlūkdatus, pēc tam izmanto secinājumus praksē.
- Izmanto pētījumus pašreizējo un jaunu draudu atklāšanai.
- Pārvaldi sarežģītu ļaunprogrammatūru un mainīgus kiberdraudu izraisītājus.
Prasības
- Vismaz piecu gadu pieredze kiberdrošībā; vadības pieredze tiks uzskatīta par priekšrocību.
- Bakalaura grāds informācijas tehnoloģijās, datorzinātnēs vai saistītā jomā vai līdzvērtīga atbilstoša darba pieredze.
- Pieredze darbā drošības operāciju centrā vai līdzvērtīgā vidē.
- Pieredze kompromitācijas vai uzbrukuma indikatoru atklāšanā un reaģēšanā uz incidentiem.
- Nepieciešama pieredze galapunktu un tīkla drošībā.
- Pieredze darbā ar IDS, IPS, EDR, ATP, ļaunprogrammatūras aizsardzības un uzraudzības rīkiem.
- Draudu medību pieredze tiks uzskatīta par priekšrocību.
- Zināšanas par izplatītām pretinieku taktikām un paņēmieniem, tostarp maskēšanu, noturību un aizsardzības apiešanu.
- MITRE ATT&CK ietvara pārzināšana tiks uzskatīta par priekšrocību.
- Praktiskas zināšanas par incidentu reaģēšanas procedūrām.
- SQL vaicājumu veidošanas pieredze tiks uzskatīta par priekšrocību.
- OSQuery pieredze tiks uzskatīta par priekšrocību.
- Pieredze Windows un Apple vai Linux operētājsistēmu administrēšanā un atbalstā.
- Pamata izpratne par tīkla datplūsmas analīzi, tostarp TCP/IP, maršrutēšanu, komutāciju un protokoliem.
- Likumīgas tiesības strādāt Indijā bez darba devēja sponsorēšanas.
Priekšrocības
- Attālinātam darbam prioritāti piešķirošs darba modelis, kurā attālināts darbs lielākajai daļai darbinieku ir galvenā iespēja.
- Darbinieku vadīti daudzveidības un iekļaušanas tīkli.
- Ikgadējas labdarības un līdzekļu vākšanas iniciatīvas.
- Darbinieku brīvprātīgā darba dienas.
- Globālas darbinieku ilgtspējas iniciatīvas.
- Globālas fitnesa un viktorīnu sacensības.
- Globālas labbūtības dienas.
- Ikmēneša labbūtības tīmekļsemināri un apmācības.
- Vienlīdzīgas nodarbinātības iespējas un atbalsts darbā pieņemšanas un atlases procesa pielāgošanai.