Sophos membangunkan penyelesaian keselamatan siber yang membantu organisasi melindungi diri daripada perisian tebusan, ancaman canggih dan serangan siber lain. Portfolionya merangkumi perlindungan titik akhir dan rangkaian, keselamatan awan serta pengesanan dan tindak balas terurus, disokong oleh penyelidikan ancaman, latihan keselamatan dan kepakaran operasi. Sophos Central menghimpunkan keupayaan ini dalam satu platform berpusat yang direka untuk berfungsi dengan persekitaran IT sedia ada. Syarikat ini menyediakan perkhidmatan kepada organisasi dalam pelbagai sektor termasuk kewangan, penjagaan kesihatan, kerajaan, pembuatan dan peruncitan.
Ketua Pasukan Penganalisis Ancaman – India (Jarak Jauh)
Memimpin penganalisis ancaman dan aktiviti tindak balas insiden untuk operasi keselamatan Sophos. Menyokong pengesanan dan tindak balas terurus global melalui kepakaran keselamatan siber serta kepimpinan operasi.
Penerangan
- Menyelia kerja operasi dan memberikan arahan harian kepada penganalisis ancaman
- Memimpin penganalisis dalam penyiasatan keselamatan dan aktiviti tindak balas
- Menentukan punca asas dan penyelesaian yang mungkin bagi insiden keselamatan
- Berkomunikasi dengan jelas kepada pihak berkepentingan di semua peringkat organisasi
- Menggunakan kepakaran dalam analisis pencerobohan rangkaian dan hos, tindak balas insiden, forensik digital serta pengendalian perisian hasad
- Memimpin senario insiden sebagai pakar bidang tindak balas insiden keselamatan siber
- Melaksanakan prosedur pengendalian insiden dan bertindak balas secara langsung terhadap insiden keselamatan siber
- Sentiasa mengikuti perkembangan alat, taktik dan prosedur penyerang
- Membangunkan petunjuk kompromi untuk penyiasatan semasa dan akan datang
- Menilai risikan ancaman siber dan risikan sumber terbuka serta menggunakan penemuan yang berkaitan secara operasi
- Menganalisis perisian hasad canggih dan aktiviti pelaku ancaman siber yang berkembang
- Mengenal pasti ancaman baharu dan aktif serta menggunakan penyelidikan yang berkaitan
- Menyelia prestasi operasi Pusat Operasi Keselamatan dan kakitangannya
- Mencapai objektif strategik dan operasi pasukan MDR
Keperluan
- Sekurang-kurangnya lima tahun pengalaman dalam persekitaran keselamatan siber
- Ijazah sarjana muda dalam teknologi maklumat, sains komputer atau bidang berkaitan, atau pengalaman kerja berkaitan yang setara
- Pengalaman bekerja di pusat operasi keselamatan atau persekitaran yang setanding
- Pengalaman mengesan petunjuk kompromi atau serangan serta bertindak balas terhadap insiden
- Pengalaman dengan teknologi keselamatan titik akhir dan rangkaian, termasuk IDS, IPS, EDR, ATP, pertahanan perisian hasad dan pemantauan
- Memahami taktik dan teknik pihak lawan yang lazim, termasuk pengeliruan, kegigihan dan pengelakan pertahanan
- Pengetahuan kerja tentang prosedur tindak balas insiden
- Pengalaman mentadbir dan menyokong stesen kerja serta pelayan Windows, serta sama ada sistem pengendalian berasaskan Apple atau Linux
- Pengetahuan asas tentang analisis trafik rangkaian, termasuk TCP/IP, penghalaan, pensuisan dan protokol rangkaian
- Pengalaman threat hunting diutamakan
- Pengetahuan tentang rangka kerja MITRE ATT&CK diutamakan
- Pengalaman menulis pertanyaan SQL diutamakan
- Pengalaman dengan OSQuery merupakan kelebihan
- Pengalaman kepimpinan diutamakan
Faedah
- Model kerja yang mengutamakan jarak jauh, dengan kerja jarak jauh sebagai pengaturan utama bagi kebanyakan pekerja
- Rangkaian kepelbagaian dan keterangkuman yang dipimpin oleh pekerja
- Program pemberian amal dan kutipan dana tahunan
- Hari sukarelawan pekerja
- Inisiatif kemampanan global untuk pekerja
- Pertandingan kecergasan dan trivia global
- Hari kesejahteraan global
- Webinar dan latihan kesejahteraan bulanan
- Pelarasan kebolehcapaian tersedia semasa pengambilan dan pemilihan apabila diperlukan