Sophos vyvíja riešenia kybernetickej bezpečnosti, ktoré pomáhajú organizáciám chrániť sa pred ransomvérom, pokročilými hrozbami a ďalšími kybernetickými útokmi. Jeho portfólio zahŕňa ochranu koncových zariadení a sietí, cloudovú bezpečnosť a riadenú detekciu a reakciu, ktoré podporujú výskum hrozieb, školenia v oblasti bezpečnosti a odborné znalosti z prevádzky. Sophos Central spája tieto možnosti v centralizovanej platforme navrhnutej na spoluprácu s existujúcimi IT prostrediami. Spoločnosť poskytuje služby organizáciám v odvetviach vrátane financií, zdravotníctva, verejnej správy, výroby a maloobchodu.
Vedúci tímu senior analytikov hrozieb — Sophos, práca na diaľku z Indie
Viesť centrum bezpečnostných operácií MDR spoločnosti Sophos a dohliadať na analytikov hrozieb. Riadiť reakciu na incidenty a bezpečnostné operácie globálneho poskytovateľa kybernetickej bezpečnosti.
Popis
- Riadiť výkonnosť a personál centra bezpečnostných operácií.
- Dohliadať na každodenné bezpečnostné operácie pre zákazníkov Sophos MDR.
- Dohliadať na prevádzkové úlohy a poskytovať analytikom hrozieb každodenné usmernenie.
- Viesť analytikov pri vyšetrovaní a reakcii na incidenty.
- Identifikovať možné základné príčiny a riešenia bezpečnostných incidentov.
- Efektívne komunikovať so zainteresovanými stranami na všetkých úrovniach.
- Viesť scenáre incidentov a poskytovať odborné znalosti v oblasti reakcie na kybernetické incidenty.
- Vykonávať postupy riešenia incidentov a priamo reagovať na kybernetické incidenty.
- Sledovať aktuálne nástroje, taktiky a postupy útočníkov.
- Vytvárať indikátory kompromitácie pre prebiehajúce a budúce vyšetrovania.
- Vyhodnocovať spravodajstvo o kybernetických hrozbách a spravodajstvo z otvorených zdrojov a následne tieto zistenia využívať v praxi.
- Využívať výskum na odhaľovanie súčasných a vznikajúcich hrozieb.
- Riadiť sofistikovaný malvér a vyvíjajúcich sa aktérov kybernetických hrozieb.
Požiadavky
- Najmenej päť rokov skúseností v oblasti kybernetickej bezpečnosti; skúsenosti s vedením sú výhodou.
- Bakalárske vzdelanie v oblasti informačných technológií, informatiky alebo príbuzného odboru, prípadne rovnocenné relevantné pracovné skúsenosti.
- Skúsenosti s prácou v centre bezpečnostných operácií alebo v porovnateľnom prostredí.
- Skúsenosti s odhaľovaním indikátorov kompromitácie alebo útoku a s reakciou na incidenty.
- Požadujú sa skúsenosti so zabezpečením koncových zariadení a s bezpečnosťou sietí.
- Skúsenosti so systémami IDS, IPS, EDR, ATP, ochranou pred malvérom a monitorovacími nástrojmi.
- Skúsenosti s vyhľadávaním hrozieb sú výhodou.
- Znalosť bežných taktík a techník protivníkov vrátane zahmlievania, pretrvávania a obchádzania obrany.
- Znalosť rámca MITRE ATT&CK je výhodou.
- Pracovná znalosť postupov reakcie na incidenty.
- Skúsenosti s tvorbou SQL dotazov sú výhodou.
- Skúsenosti s OSQuery sú výhodou.
- Skúsenosti so správou a podporou operačných systémov Windows a buď Apple, alebo Linux.
- Základné porozumenie analýze sieťovej prevádzky vrátane TCP/IP, smerovania, prepínania a protokolov.
- Právne oprávnenie pracovať v Indii bez sponzorstva zamestnávateľa.
Benefity
- Model práce na diaľku ako prvá voľba, pričom práca na diaľku je primárnou možnosťou pre väčšinu zamestnancov.
- Zamestnanecké siete pre diverzitu a inklúziu vedené zamestnancami.
- Každoročné charitatívne a fundraisingové iniciatívy.
- Dni dobrovoľníctva pre zamestnancov.
- Globálne iniciatívy udržateľnosti pre zamestnancov.
- Globálne súťaže vo fitnes a vedomostné súťaže.
- Globálne dni duševnej pohody.
- Mesačné webináre a školenia o duševnej pohode.
- Rovnosť príležitostí v zamestnaní a podpora úprav náboru a výberu.