Sophos ontwikkelt cyberbeveiligingsoplossingen waarmee organisaties zich kunnen beschermen tegen ransomware, geavanceerde dreigingen en andere cyberaanvallen. Het portfolio omvat endpoint- en netwerkbeveiliging, cloudbeveiliging en managed detection and response, ondersteund door onderzoek naar dreigingen, beveiligingstrainingen en operationele expertise. Sophos Central brengt deze mogelijkheden samen in één gecentraliseerd platform dat is ontworpen om samen te werken met bestaande IT-omgevingen. Het bedrijf bedient organisaties in sectoren zoals financiële dienstverlening, gezondheidszorg, overheid, productie en detailhandel.
Teamleider Threatanalyse – India (op afstand)
Leid threatanalisten en activiteiten voor incidentrespons binnen de security operations van Sophos. Ondersteun wereldwijde managed detection and response met cybersecurityexpertise en operationeel leiderschap.
Beschrijving
- Operationeel werk begeleiden en threatanalisten dagelijks aansturen
- Analisten leiden bij beveiligingsonderzoeken en responsactiviteiten
- Waarschijnlijke hoofdoorzaken en oplossingen voor beveiligingsincidenten bepalen
- Duidelijk communiceren met belanghebbenden op alle organisatieniveaus
- Expertise in netwerk- en hostinbraakdetectie, incidentrespons, digitale forensische analyse en malwareverwerking inzetten
- Incidentscenario’s leiden als inhoudelijk expert op het gebied van cybersecurity-incidentrespons
- Procedures voor incidentafhandeling uitvoeren en rechtstreeks reageren op cybersecurityincidenten
- Op de hoogte blijven van tools, tactieken en procedures van aanvallers
- Indicators of compromise ontwikkelen voor lopende en toekomstige onderzoeken
- Cyber threat intelligence en open source intelligence beoordelen en relevante bevindingen operationeel toepassen
- Geavanceerde malware en activiteiten van zich ontwikkelende cyberdreigingsactoren analyseren
- Opkomende en actieve dreigingen identificeren en relevant onderzoek toepassen
- Toezicht houden op de operationele prestaties van het Security Operations Center en zijn medewerkers
- De strategische en operationele doelstellingen van het MDR-team realiseren
Vereisten
- Minimaal vijf jaar ervaring in een cybersecurityomgeving
- Bachelordiploma in informatietechnologie, computerwetenschappen of een verwante studierichting, of gelijkwaardige relevante werkervaring
- Ervaring in een Security Operations Center of vergelijkbare omgeving
- Ervaring met het detecteren van indicators of compromise of aanvalssignalen en het reageren op incidenten
- Ervaring met endpoint- en netwerkbeveiligingstechnologieën, waaronder IDS, IPS, EDR, ATP, malwarebescherming en monitoring
- Inzicht in gangbare tactieken en technieken van tegenstanders, waaronder verhulling, persistentie en het omzeilen van beveiligingsmaatregelen
- Praktische kennis van procedures voor incidentrespons
- Ervaring met het beheren en ondersteunen van Windows-werkstations en -servers, plus Apple- of Linux-gebaseerde besturingssystemen
- Basiskennis van netwerktrafiekanalyse, waaronder TCP/IP, routing, switching en netwerkprotocollen
- Ervaring met threat hunting is een pré
- Kennis van het MITRE ATT&CK-framework is een pré
- Ervaring met het schrijven van SQL-query’s is een pré
- Ervaring met OSQuery is een pluspunt
- Leidinggevende ervaring is een pré
Voordelen
- Remote-first-werkmodel, waarbij werken op afstand voor de meeste medewerkers de primaire werkregeling is
- Door medewerkers geleide diversiteits- en inclusienetwerken
- Jaarlijkse programma’s voor liefdadige donaties en fondsenwerving
- Vrijwilligersdagen voor medewerkers
- Wereldwijde duurzaamheidsinitiatieven voor medewerkers
- Wereldwijde fitness- en triviawedstrijden
- Wereldwijde welzijnsdagen
- Maandelijkse webinars en trainingen over welzijn
- Wanneer nodig zijn tijdens de werving en selectie aanpassingen voor toegankelijkheid beschikbaar