1.001 – 5.000 Funcionários
Patrocinador de visto H1BConsultoriaCuidados de saúdeIndústria de transformaçãoA Sophos desenvolve soluções de cibersegurança que ajudam as organizações a se proteger contra ransomware, ameaças avançadas e outros ciberataques. Seu portfólio inclui proteção de endpoints e redes, segurança na nuvem e detecção e resposta gerenciadas, com o apoio de pesquisas sobre ameaças, treinamentos de segurança e experiência operacional. O Sophos Central reúne esses recursos em uma plataforma centralizada, desenvolvida para funcionar com os ambientes de TI existentes. A empresa atende organizações de setores como finanças, saúde, governo, manufatura e varejo.
Líder de equipe de analistas sênior de ameaças — Sophos, remoto na Índia
Lidere o centro de operações de segurança MDR da Sophos e supervisione analistas de ameaças. Conduza a resposta a incidentes e as operações de segurança para um provedor global de cibersegurança.
Descrição
- Gerenciar o desempenho e a equipe do Centro de Operações de Segurança.
- Supervisionar as operações de segurança diárias para os clientes da Sophos MDR.
- Supervisionar as tarefas operacionais e orientar diariamente os analistas de ameaças.
- Orientar os analistas nas atividades de investigação e resposta.
- Identificar possíveis causas-raiz e soluções para incidentes de segurança.
- Comunicar-se de forma eficaz com as partes interessadas em todos os níveis.
- Liderar cenários de incidentes e fornecer experiência em resposta a incidentes de cibersegurança.
- Executar procedimentos de tratamento de incidentes e responder diretamente a incidentes de cibersegurança.
- Manter-se atualizado sobre as ferramentas, táticas e procedimentos dos invasores.
- Desenvolver indicadores de comprometimento para investigações atuais e futuras.
- Avaliar inteligência contra ameaças cibernéticas e inteligência de fontes abertas, transformando os resultados em ações operacionais.
- Aplicar pesquisas para detectar ameaças atuais e emergentes.
- Gerenciar malwares sofisticados e atores de ameaças cibernéticas em evolução.
Requisitos
- Pelo menos cinco anos de experiência em cibersegurança; experiência em liderança é desejável.
- Bacharelado em tecnologia da informação, ciência da computação ou área relacionada, ou experiência profissional relevante equivalente.
- Experiência trabalhando em um centro de operações de segurança ou ambiente comparável.
- Experiência na detecção de indicadores de comprometimento ou ataque e na resposta a incidentes.
- Experiência obrigatória com segurança de endpoints e redes.
- Experiência com IDS, IPS, EDR, ATP, defesas contra malware e ferramentas de monitoramento.
- Experiência em threat hunting é desejável.
- Conhecimento das táticas e técnicas comuns de adversários, incluindo ofuscação, persistência e evasão de defesas.
- Conhecimento do framework MITRE ATT&CK é desejável.
- Conhecimento prático de procedimentos de resposta a incidentes.
- Experiência na criação de consultas SQL é desejável.
- Experiência com OSQuery é um diferencial.
- Experiência administrando e oferecendo suporte a sistemas operacionais Windows e Apple ou Linux.
- Compreensão fundamental da análise de tráfego de rede, incluindo TCP/IP, roteamento, switching e protocolos.
- Autorização legal para trabalhar na Índia sem patrocínio do empregador.
Benefícios
- Modelo de trabalho remoto como prioridade, com o trabalho remoto como principal opção para a maioria dos funcionários.
- Redes de diversidade e inclusão lideradas por funcionários.
- Iniciativas anuais de caridade e arrecadação de fundos.
- Dias de voluntariado para funcionários.
- Iniciativas globais de sustentabilidade para funcionários.
- Competições globais de atividade física e trivia.
- Dias globais de bem-estar.
- Webinars e treinamentos mensais sobre bem-estar.
- Igualdade de oportunidades de emprego e apoio para ajustes nos processos de recrutamento e seleção.