Sophos ontwikkelt cyberbeveiligingsoplossingen waarmee organisaties zich kunnen beschermen tegen ransomware, geavanceerde dreigingen en andere cyberaanvallen. Het portfolio omvat endpoint- en netwerkbeveiliging, cloudbeveiliging en managed detection and response, ondersteund door onderzoek naar dreigingen, beveiligingstrainingen en operationele expertise. Sophos Central brengt deze mogelijkheden samen in één gecentraliseerd platform dat is ontworpen om samen te werken met bestaande IT-omgevingen. Het bedrijf bedient organisaties in sectoren zoals financiële dienstverlening, gezondheidszorg, overheid, productie en detailhandel.
Senior Threat Analyst Team Lead – Sophos, op afstand in India
Leid het MDR Security Operations Center van Sophos en begeleid threat analysts. Stuur incidentrespons en beveiligingsoperaties aan voor een wereldwijde cybersecurityprovider.
Beschrijving
- Beheer de prestaties en het personeel van het Security Operations Center.
- Houd toezicht op de dagelijkse beveiligingsoperaties voor Sophos MDR-klanten.
- Begeleid operationele taken en geef dagelijks richting aan threat analysts.
- Begeleid analisten bij onderzoeks- en responsactiviteiten.
- Identificeer mogelijke grondoorzaken en oplossingen voor beveiligingsincidenten.
- Communiceer effectief met stakeholders op alle niveaus.
- Leid incidentscenario’s en bied expertise op het gebied van cybersecurity-incidentrespons.
- Voer procedures voor incidentafhandeling uit en reageer rechtstreeks op cybersecurity-incidenten.
- Blijf op de hoogte van tools, tactieken en procedures van aanvallers.
- Ontwikkel indicatoren van compromittering voor lopende en toekomstige onderzoeken.
- Beoordeel cyber threat intelligence en open-source intelligence en zet de bevindingen vervolgens om in operationele maatregelen.
- Pas onderzoek toe om actuele en opkomende bedreigingen te detecteren.
- Beheer geavanceerde malware en zich ontwikkelende cyberdreigingsactoren.
Vereisten
- Minimaal vijf jaar ervaring in cybersecurity; leidinggevende ervaring is een pluspunt.
- Bachelordiploma in informatietechnologie, informatica of een verwant vakgebied, of gelijkwaardige relevante werkervaring.
- Ervaring binnen een Security Operations Center of een vergelijkbare omgeving.
- Ervaring met het detecteren van indicatoren van compromittering of aanvallen en het reageren op incidenten.
- Ervaring met endpoint- en netwerkbeveiliging is vereist.
- Ervaring met IDS, IPS, EDR, ATP, malwarebescherming en monitoringtools.
- Ervaring met threat hunting is een pluspunt.
- Kennis van veelvoorkomende tactieken en technieken van tegenstanders, waaronder verhulling, persistentie en het omzeilen van beveiligingsmaatregelen.
- Kennis van het MITRE ATT&CK-framework is een pluspunt.
- Praktische kennis van procedures voor incidentrespons.
- Ervaring met het opstellen van SQL-query’s is een pluspunt.
- Ervaring met OSQuery is een pluspunt.
- Ervaring met het beheren en ondersteunen van Windows en een van de besturingssystemen Apple of Linux.
- Fundamenteel begrip van netwerktrafiekanalyse, waaronder TCP/IP, routing, switching en protocollen.
- Wettelijke toestemming om in India te werken zonder sponsoring door de werkgever.
Voordelen
- Remote-first-werkmodel, waarbij werken op afstand voor de meeste medewerkers de primaire optie is.
- Door medewerkers opgezette diversiteits- en inclusienetwerken.
- Jaarlijkse liefdadigheids- en fondsenwervingsinitiatieven.
- Vrijwilligersdagen voor medewerkers.
- Wereldwijde initiatieven voor duurzaamheid onder medewerkers.
- Wereldwijde fitness- en triviawedstrijden.
- Wereldwijde welzijnsdagen.
- Maandelijkse webinars en trainingen over welzijn.
- Gelijke kansen op werk en ondersteuning bij aanpassingen in werving en selectie.