1.001 – 5.000 Funcionários
Patrocinador de visto H1BConsultoriaCuidados de saúdeIndústria de transformaçãoA Sophos desenvolve soluções de cibersegurança que ajudam as organizações a se proteger contra ransomware, ameaças avançadas e outros ciberataques. Seu portfólio inclui proteção de endpoints e redes, segurança na nuvem e detecção e resposta gerenciadas, com o apoio de pesquisas sobre ameaças, treinamentos de segurança e experiência operacional. O Sophos Central reúne esses recursos em uma plataforma centralizada, desenvolvida para funcionar com os ambientes de TI existentes. A empresa atende organizações de setores como finanças, saúde, governo, manufatura e varejo.
Líder da equipe de analistas de ameaças – Índia (remoto)
Lidere analistas de ameaças e atividades de resposta a incidentes nas operações de segurança da Sophos. Apoie a detecção e resposta gerenciadas globalmente com expertise em cibersegurança e liderança operacional.
Descrição
- Supervisionar o trabalho operacional e fornecer orientação diária aos analistas de ameaças
- Liderar analistas em investigações de segurança e atividades de resposta
- Determinar as prováveis causas-raiz e resoluções para incidentes de segurança
- Comunicar-se com clareza com as partes interessadas em todos os níveis da organização
- Usar conhecimentos de análise de intrusões em redes e hosts, resposta a incidentes, perícia digital e tratamento de malware
- Liderar cenários de incidentes como especialista no assunto em resposta a incidentes de cibersegurança
- Executar procedimentos de tratamento de incidentes e responder diretamente a incidentes de cibersegurança
- Manter-se atualizado sobre ferramentas, táticas e procedimentos de invasores
- Desenvolver indicadores de comprometimento para investigações atuais e futuras
- Avaliar inteligência sobre ameaças cibernéticas e inteligência de fontes abertas, aplicando operacionalmente as descobertas relevantes
- Analisar malware sofisticado e atividades de atores de ameaças cibernéticas em evolução
- Identificar ameaças emergentes e ativas e aplicar pesquisas relevantes
- Supervisionar o desempenho operacional do Centro de Operações de Segurança e de sua equipe
- Cumprir os objetivos estratégicos e operacionais da equipe de MDR
Requisitos
- Pelo menos cinco anos de experiência em um ambiente de cibersegurança
- Bacharelado em tecnologia da informação, ciência da computação ou disciplina relacionada, ou experiência profissional relevante equivalente
- Experiência trabalhando em um centro de operações de segurança ou ambiente comparável
- Experiência na detecção de indicadores de comprometimento ou ataque e na resposta a incidentes
- Experiência com tecnologias de segurança de endpoints e redes, incluindo IDS, IPS, EDR, ATP, defesas contra malware e monitoramento
- Compreensão das táticas e técnicas comuns de adversários, incluindo ofuscação, persistência e evasão de defesas
- Conhecimento prático de procedimentos de resposta a incidentes
- Experiência administrando e dando suporte a estações de trabalho e servidores Windows, além de sistemas operacionais Apple ou baseados em Linux
- Conhecimento básico de análise de tráfego de rede, incluindo TCP/IP, roteamento, comutação e protocolos de rede
- Experiência em threat hunting é desejável
- Conhecimento do framework MITRE ATT&CK é desejável
- Experiência escrevendo consultas SQL é desejável
- Experiência com OSQuery é um diferencial
- Experiência de liderança é desejável
Benefícios
- Modelo de trabalho remoto prioritário, com trabalho remoto como principal modalidade para a maioria dos funcionários
- Redes de diversidade e inclusão lideradas por funcionários
- Programas anuais de doações beneficentes e arrecadação de fundos
- Dias de voluntariado para funcionários
- Iniciativas globais de sustentabilidade para funcionários
- Competições globais de condicionamento físico e conhecimentos gerais
- Dias globais de bem-estar
- Webinars e treinamentos mensais sobre bem-estar
- Ajustes de acessibilidade disponíveis durante o recrutamento e a seleção quando necessários