Sophos utvikler cybersikkerhetsløsninger som hjelper organisasjoner med å beskytte seg mot løsepengevirus, avanserte trusler og andre cyberangrep. Produktporteføljen omfatter beskyttelse av endepunkter og nettverk, skysikkerhet samt administrert deteksjon og respons, støttet av trusselforskning, sikkerhetsopplæring og operativ ekspertise. Sophos Central samler disse funksjonene i en sentralisert plattform som er utviklet for å fungere med eksisterende IT-miljøer. Selskapet betjener organisasjoner innen blant annet finans, helsevesen, offentlig sektor, produksjon og detaljhandel.
Senior trusselanalytiker og teamleder — Sophos, fjernarbeid i India
Led Sophos' MDR-sikkerhetsoperasjonssenter og veiled trusselanalytikere. Styr hendelseshåndtering og sikkerhetsdrift for en global cybersikkerhetsleverandør.
Beskrivelse
- Administrere sikkerhetsoperasjonssenterets resultater og personell.
- Føre tilsyn med den daglige sikkerhetsdriften for Sophos MDR-kunder.
- Lede operative oppgaver og gi trusselanalytikere daglig veiledning.
- Veilede analytikere gjennom etterforsknings- og responsaktiviteter.
- Identifisere mulige grunnårsaker til og løsninger på sikkerhetshendelser.
- Kommunisere effektivt med interessenter på alle nivåer.
- Lede hendelsesscenarioer og bidra med ekspertise innen respons på cybersikkerhetshendelser.
- Gjennomføre prosedyrer for hendelseshåndtering og respondere direkte på cybersikkerhetshendelser.
- Holde seg oppdatert på angriperes verktøy, taktikker og fremgangsmåter.
- Utvikle kompromitteringsindikatorer for aktive og fremtidige undersøkelser.
- Evaluere cybertrusseletterretning og etterretning fra åpne kilder, og omsette funnene til operativ bruk.
- Bruke forskning til å oppdage aktuelle og nye trusler.
- Håndtere avansert skadevare og cybertrusselaktører i utvikling.
Krav
- Minst fem års erfaring innen cybersikkerhet; ledererfaring er en fordel.
- Bachelorgrad i informasjonsteknologi, informatikk eller et beslektet fagområde, eller tilsvarende relevant arbeidserfaring.
- Erfaring fra arbeid i et sikkerhetsoperasjonssenter eller et sammenlignbart miljø.
- Erfaring med å oppdage indikatorer på kompromittering eller angrep og respondere på hendelser.
- Erfaring med endepunkt- og nettverkssikkerhet er nødvendig.
- Erfaring med IDS, IPS, EDR, ATP, skadevarebeskyttelse og overvåkingsverktøy.
- Erfaring med threat hunting er en fordel.
- Kunnskap om vanlige motstandertaktikker og -teknikker, inkludert tilsløring, utholdenhet og unngåelse av forsvarsmekanismer.
- Kunnskap om MITRE ATT&CK-rammeverket er en fordel.
- Praktisk kunnskap om prosedyrer for hendelsesrespons.
- Erfaring med å lage SQL-spørringer er en fordel.
- Erfaring med OSQuery er et pluss.
- Erfaring med administrasjon og støtte av Windows samt enten Apple- eller Linux-operativsystemer.
- Grunnleggende forståelse av analyse av nettverkstrafikk, inkludert TCP/IP, ruting, svitsjing og protokoller.
- Juridisk rett til å arbeide i India uten sponsing fra arbeidsgiver.
Fordeler
- En fjernarbeidsbasert modell der fjernarbeid er det primære alternativet for de fleste ansatte.
- Medarbeiderdrevne nettverk for mangfold og inkludering.
- Årlige veldedighets- og innsamlingsinitiativer.
- Frivilligdager for ansatte.
- Globale bærekraftsinitiativer for ansatte.
- Globale konkurranser innen trening og spørrekonkurranser.
- Globale trivselssdager.
- Månedlige webinarer og opplæring om trivsel.
- Like muligheter for ansettelse og støtte til tilpasninger i rekrutterings- og utvelgelsesprosessen.