Sophos разрабатывает решения в области кибербезопасности, которые помогают организациям защищаться от программ-вымогателей, сложных угроз и других кибератак. В портфель компании входят защита конечных устройств и сетей, облачная безопасность, а также услуги управляемого обнаружения и реагирования, дополненные исследованиями угроз, обучением в сфере безопасности и практической экспертизой. Sophos Central объединяет эти возможности на единой платформе, рассчитанной на работу с существующими ИТ-средами. Компания обслуживает организации в таких отраслях, как финансовый сектор, здравоохранение, государственное управление, производство и розничная торговля.
Старший аналитик угроз — руководитель команды — Sophos, удалённая работа в Индии
Руководите центром операций MDR Sophos и командой аналитиков угроз. Координируйте реагирование на инциденты и работу службы безопасности глобального поставщика решений в сфере кибербезопасности.
Описание
- Управляйте эффективностью и персоналом центра операций безопасности.
- Контролируйте ежедневные операции безопасности для клиентов Sophos MDR.
- Координируйте операционные задачи и ежедневно направляйте работу аналитиков угроз.
- Руководите аналитиками во время расследований и реагирования.
- Выявляйте возможные первопричины и решения для инцидентов безопасности.
- Эффективно взаимодействуйте с заинтересованными сторонами всех уровней.
- Руководите сценариями реагирования на инциденты и применяйте экспертные знания в области реагирования на инциденты кибербезопасности.
- Выполняйте процедуры обработки инцидентов и непосредственно реагируйте на инциденты кибербезопасности.
- Следите за актуальными инструментами, тактиками и процедурами злоумышленников.
- Разрабатывайте индикаторы компрометации для текущих и будущих расследований.
- Оценивайте данные киберразведки и разведки из открытых источников, а затем внедряйте результаты в рабочие процессы.
- Применяйте результаты исследований для выявления текущих и новых угроз.
- Управляйте сложными вредоносными программами и развивающимися группами киберугроз.
Требования
- Не менее пяти лет опыта в сфере кибербезопасности; опыт руководства предпочтителен.
- Степень бакалавра в области информационных технологий, компьютерных наук или смежной области либо эквивалентный релевантный опыт работы.
- Опыт работы в центре операций безопасности или сопоставимой среде.
- Опыт выявления индикаторов компрометации или атаки и реагирования на инциденты.
- Обязателен опыт работы с защитой конечных устройств и сетей.
- Опыт работы с IDS, IPS, EDR, ATP, средствами защиты от вредоносных программ и инструментами мониторинга.
- Опыт поиска угроз предпочтителен.
- Знание распространённых тактик и методов злоумышленников, включая обфускацию, закрепление и обход средств защиты.
- Знание фреймворка MITRE ATT&CK предпочтительно.
- Практическое знание процедур реагирования на инциденты.
- Опыт составления SQL-запросов предпочтителен.
- Опыт работы с OSQuery будет преимуществом.
- Опыт администрирования и поддержки операционных систем Windows, а также Apple или Linux.
- Базовое понимание анализа сетевого трафика, включая TCP/IP, маршрутизацию, коммутацию и протоколы.
- Законное право работать в Индии без спонсорства со стороны работодателя.
Преимущества
- Модель работы с приоритетом удалённого формата: для большинства сотрудников удалённая работа является основным вариантом.
- Сети разнообразия и инклюзивности, организованные сотрудниками.
- Ежегодные благотворительные инициативы и сбор средств.
- Дни волонтёрской деятельности для сотрудников.
- Глобальные инициативы сотрудников в области устойчивого развития.
- Глобальные соревнования по фитнесу и викторинам.
- Глобальные дни заботы о благополучии.
- Ежемесячные вебинары и тренинги по благополучию.
- Равные возможности трудоустройства и поддержка адаптаций в процессе подбора и отбора персонала.