Sophos opracowuje rozwiązania z zakresu cyberbezpieczeństwa, które pomagają organizacjom chronić się przed oprogramowaniem ransomware, zaawansowanymi zagrożeniami i innymi cyberatakami. W portfolio firmy znajdują się ochrona punktów końcowych i sieci, bezpieczeństwo chmury oraz zarządzane wykrywanie zagrożeń i reagowanie na incydenty, wspierane badaniami nad zagrożeniami, szkoleniami z zakresu bezpieczeństwa i wiedzą operacyjną. Sophos Central łączy te możliwości na jednej platformie zaprojektowanej do współpracy z istniejącymi środowiskami IT. Firma obsługuje organizacje z sektorów takich jak finanse, opieka zdrowotna, administracja publiczna, produkcja i handel detaliczny.
Starszy analityk zagrożeń — lider zespołu — Sophos, praca zdalna w Indiach
Kieruj centrum operacji bezpieczeństwa MDR firmy Sophos i nadzoruj analityków zagrożeń. Prowadź reagowanie na incydenty oraz operacje bezpieczeństwa dla globalnego dostawcy cyberbezpieczeństwa.
Opis
- Zarządzaj działaniem centrum operacji bezpieczeństwa i jego personelem.
- Nadzoruj codzienne operacje bezpieczeństwa dla klientów Sophos MDR.
- Nadzoruj zadania operacyjne i codziennie kieruj pracą analityków zagrożeń.
- Wspieraj analityków podczas działań dochodzeniowych i reagowania.
- Identyfikuj potencjalne przyczyny źródłowe i rozwiązania incydentów bezpieczeństwa.
- Skutecznie komunikuj się z interesariuszami na wszystkich poziomach.
- Prowadź scenariusze incydentów i zapewniaj specjalistyczną wiedzę w zakresie reagowania na incydenty cyberbezpieczeństwa.
- Wykonuj procedury obsługi incydentów i bezpośrednio reaguj na incydenty cyberbezpieczeństwa.
- Śledź aktualne narzędzia, taktyki i procedury stosowane przez atakujących.
- Opracowuj wskaźniki naruszenia bezpieczeństwa na potrzeby bieżących i przyszłych dochodzeń.
- Oceniaj dane wywiadu cybernetycznego i wywiadu ze źródeł otwartych, a następnie wdrażaj ustalenia do działań operacyjnych.
- Stosuj wyniki badań do wykrywania obecnych i pojawiających się zagrożeń.
- Zarządzaj zaawansowanym złośliwym oprogramowaniem i zmieniającymi się grupami cyberzagrożeń.
Wymagania
- Co najmniej pięć lat doświadczenia w cyberbezpieczeństwie; doświadczenie w zarządzaniu zespołem będzie dodatkowym atutem.
- Wykształcenie wyższe na poziomie licencjackim w dziedzinie technologii informacyjnych, informatyki lub pokrewnej albo równoważne, odpowiednie doświadczenie zawodowe.
- Doświadczenie w pracy w centrum operacji bezpieczeństwa lub porównywalnym środowisku.
- Doświadczenie w wykrywaniu wskaźników naruszenia bezpieczeństwa lub ataku oraz reagowaniu na incydenty.
- Wymagane doświadczenie w zakresie zabezpieczania punktów końcowych i sieci.
- Doświadczenie z systemami IDS, IPS, EDR, ATP, zabezpieczeniami przed złośliwym oprogramowaniem i narzędziami monitorującymi.
- Doświadczenie w polowaniu na zagrożenia będzie dodatkowym atutem.
- Znajomość typowych taktyk i technik przeciwnika, w tym obfuskacji, utrzymywania dostępu i omijania zabezpieczeń.
- Znajomość struktury MITRE ATT&CK będzie dodatkowym atutem.
- Praktyczna znajomość procedur reagowania na incydenty.
- Doświadczenie w tworzeniu zapytań SQL będzie dodatkowym atutem.
- Doświadczenie z OSQuery będzie dodatkowym atutem.
- Doświadczenie w administrowaniu i obsłudze systemów operacyjnych Windows oraz Apple lub Linux.
- Podstawowa znajomość analizy ruchu sieciowego, w tym TCP/IP, routingu, przełączania i protokołów.
- Legalne uprawnienie do pracy w Indiach bez sponsorowania przez pracodawcę.
Benefity
- Model pracy zdalnej jako priorytetowy, przy czym dla większości pracowników praca zdalna jest podstawową opcją.
- Pracownicze sieci różnorodności i integracji.
- Coroczne inicjatywy charytatywne i zbiórki funduszy.
- Dni wolontariatu dla pracowników.
- Globalne pracownicze inicjatywy na rzecz zrównoważonego rozwoju.
- Globalne konkursy fitness i quizy.
- Globalne dni dobrego samopoczucia.
- Comiesięczne webinary i szkolenia dotyczące dobrostanu.
- Równe szanse zatrudnienia oraz wsparcie w zakresie dostosowań podczas rekrutacji i selekcji.