Sophos membangunkan penyelesaian keselamatan siber yang membantu organisasi melindungi diri daripada perisian tebusan, ancaman canggih dan serangan siber lain. Portfolionya merangkumi perlindungan titik akhir dan rangkaian, keselamatan awan serta pengesanan dan tindak balas terurus, disokong oleh penyelidikan ancaman, latihan keselamatan dan kepakaran operasi. Sophos Central menghimpunkan keupayaan ini dalam satu platform berpusat yang direka untuk berfungsi dengan persekitaran IT sedia ada. Syarikat ini menyediakan perkhidmatan kepada organisasi dalam pelbagai sektor termasuk kewangan, penjagaan kesihatan, kerajaan, pembuatan dan peruncitan.
Ketua Pasukan Penganalisis Ancaman Kanan — Sophos, Kerja Jarak Jauh di India
Menerajui pusat operasi keselamatan MDR Sophos dan menyelia penganalisis ancaman. Mengarahkan tindak balas insiden dan operasi keselamatan untuk penyedia keselamatan siber global.
Penerangan
- Mengurus prestasi dan kakitangan Pusat Operasi Keselamatan.
- Menyelia operasi keselamatan harian untuk pelanggan Sophos MDR.
- Menyelia tugas operasi dan memberikan arahan harian kepada penganalisis ancaman.
- Membimbing penganalisis melalui aktiviti penyiasatan dan tindak balas.
- Mengenal pasti punca asas yang berpotensi serta penyelesaian untuk insiden keselamatan.
- Berkomunikasi dengan berkesan bersama pihak berkepentingan di semua peringkat.
- Menerajui senario insiden dan memberikan kepakaran dalam tindak balas insiden keselamatan siber.
- Melaksanakan prosedur pengendalian insiden dan bertindak balas secara langsung terhadap insiden keselamatan siber.
- Mengikuti perkembangan alat, taktik, dan prosedur penyerang.
- Membangunkan penunjuk kompromi untuk penyiasatan aktif dan akan datang.
- Menilai risikan ancaman siber dan risikan sumber terbuka, kemudian mengoperasikan hasilnya.
- Menggunakan hasil penyelidikan untuk mengesan ancaman semasa dan yang sedang muncul.
- Mengurus perisian hasad canggih dan aktor ancaman siber yang berubah-ubah.
Keperluan
- Sekurang-kurangnya lima tahun pengalaman dalam keselamatan siber; pengalaman kepimpinan diutamakan.
- Ijazah sarjana muda dalam teknologi maklumat, sains komputer, atau bidang berkaitan, atau pengalaman kerja relevan yang setara.
- Pengalaman bekerja di pusat operasi keselamatan atau persekitaran yang setanding.
- Pengalaman mengesan penunjuk kompromi atau serangan serta bertindak balas terhadap insiden.
- Pengalaman dalam keselamatan titik akhir dan rangkaian diperlukan.
- Pengalaman menggunakan IDS, IPS, EDR, ATP, pertahanan perisian hasad, dan alat pemantauan.
- Pengalaman memburu ancaman diutamakan.
- Pengetahuan tentang taktik dan teknik musuh yang lazim, termasuk pengeliruan, kegigihan, dan pengelakan pertahanan.
- Pengetahuan tentang rangka kerja MITRE ATT&CK diutamakan.
- Pengetahuan kerja tentang prosedur tindak balas insiden.
- Pengalaman membina pertanyaan SQL diutamakan.
- Pengalaman dengan OSQuery merupakan kelebihan.
- Pengalaman mentadbir dan menyokong sistem pengendalian Windows serta Apple atau Linux.
- Pemahaman asas tentang analisis trafik rangkaian, termasuk TCP/IP, penghalaan, pensuisan, dan protokol.
- Kebenaran sah untuk bekerja di India tanpa penajaan majikan.
Faedah
- Model kerja yang mengutamakan kerja jarak jauh, dengan kerja jarak jauh sebagai pilihan utama bagi kebanyakan pekerja.
- Rangkaian kepelbagaian dan keterangkuman yang diterajui pekerja.
- Inisiatif kebajikan dan pengumpulan dana tahunan.
- Hari sukarelawan pekerja.
- Inisiatif kelestarian pekerja global.
- Pertandingan kecergasan dan kuiz global.
- Hari kesejahteraan global.
- Webinar dan latihan kesejahteraan bulanan.
- Peluang pekerjaan sama rata serta sokongan untuk pelarasan dalam proses pengambilan dan pemilihan.