LogoFresh Jobs Ahead
Sophos
Sophos
1 001 – 5 000 Ansatte
Sponsor for H1B-visumHelsevesenProduksjonRådgivning
Sophos utvikler cybersikkerhetsløsninger som hjelper organisasjoner med å beskytte seg mot løsepengevirus, avanserte trusler og andre cyberangrep. Produktporteføljen omfatter beskyttelse av endepunkter og nettverk, skysikkerhet samt administrert deteksjon og respons, støttet av trusselforskning, sikkerhetsopplæring og operativ ekspertise. Sophos Central samler disse funksjonene i en sentralisert plattform som er utviklet for å fungere med eksisterende IT-miljøer. Selskapet betjener organisasjoner innen blant annet finans, helsevesen, offentlig sektor, produksjon og detaljhandel.
LinkedIn
Jobber i bedriften

Teamleder for trusselanalyse – India (fjernarbeid)

Led trusselanalytikere og aktiviteter innen hendelseshåndtering i Sophos' sikkerhetsdrift. Støtt global Managed Detection and Response gjennom cybersikkerhetsekspertise og operativ ledelse.

INIndiaFjernarbeidHeltidSeniorPåkrevd Språk: engelskAnalytiker
Åpen kildekodeCybersikkerhetLinuxSQLSvitsjingTCP/IP

Beskrivelse

  • Lede det operative arbeidet og gi daglig veiledning til trusselanalytikere
  • Lede analytikere gjennom sikkerhetsundersøkelser og aktiviteter innen hendelseshåndtering
  • Fastslå sannsynlige grunnårsaker til og løsninger på sikkerhetshendelser
  • Kommunisere tydelig med interessenter på alle organisatoriske nivåer
  • Bruke ekspertise innen analyse av nettverks- og vertsintrusjon, hendelseshåndtering, digital etterforskning og skadevarehåndtering
  • Lede hendelsesscenarier som fagekspert på cybersikkerhetsrelatert hendelseshåndtering
  • Gjennomføre prosedyrer for hendelseshåndtering og reagere direkte på cybersikkerhetshendelser
  • Holde deg oppdatert på angriperes verktøy, taktikker og fremgangsmåter
  • Utvikle indikatorer på kompromittering for pågående og fremtidige undersøkelser
  • Evaluere cybertrusseletterretning og etterretning fra åpne kilder samt bruke relevante funn operativt
  • Analysere avansert skadevare og aktivitet fra cybertrusselaktører i utvikling
  • Identifisere nye og aktive trusler og bruke relevant forskning
  • Føre tilsyn med den operative ytelsen til Security Operations Center og medarbeiderne der
  • Levere MDR-teamets strategiske og operative mål

Krav

  • Minst fem års erfaring fra et cybersikkerhetsmiljø
  • Bachelorgrad i informasjonsteknologi, informatikk eller et beslektet fagområde, eller tilsvarende relevant arbeidserfaring
  • Erfaring fra arbeid i et security operations center eller et sammenlignbart miljø
  • Erfaring med å oppdage indikatorer på kompromittering eller angrep og reagere på hendelser
  • Erfaring med sikkerhetsteknologier for endepunkter og nettverk, inkludert IDS, IPS, EDR, ATP, skadevarebeskyttelse og overvåking
  • Forståelse av vanlige motstandertaktikker og -teknikker, inkludert tilsløring, persistens og omgåelse av forsvar
  • Praktisk kunnskap om prosedyrer for hendelseshåndtering
  • Erfaring med administrasjon og brukerstøtte for Windows-arbeidsstasjoner og -servere samt enten Apple- eller Linux-baserte operativsystemer
  • Grunnleggende kunnskap om analyse av nettverkstrafikk, inkludert TCP/IP, ruting, svitsjing og nettverksprotokoller
  • Erfaring med threat hunting er en fordel
  • Kunnskap om MITRE ATT&CK-rammeverket er en fordel
  • Erfaring med å skrive SQL-spørringer er en fordel
  • Erfaring med OSQuery er en fordel
  • Ledelseserfaring er en fordel

Fordeler

  • Remote-first-arbeidsmodell, der fjernarbeid er den primære arbeidsformen for de fleste medarbeidere
  • Medarbeiderdrevne nettverk for mangfold og inkludering
  • Årlige programmer for veldedige bidrag og innsamling
  • Frivilligdager for medarbeidere
  • Globale bærekraftsinitiativer for medarbeidere
  • Globale konkurranser i trening og quiz
  • Globale trivselsdager
  • Månedlige webinarer og opplæring om trivsel
  • Tilpasninger for tilgjengelighet er tilgjengelige under rekruttering og utvelgelse ved behov

Relaterte jobber