Sophos razvija rešitve za kibernetsko varnost, ki organizacijam pomagajo pri zaščiti pred izsiljevalskim programjem, naprednimi grožnjami in drugimi kibernetskimi napadi. Njegov portfelj vključuje zaščito končnih naprav in omrežij, varnost v oblaku ter upravljano zaznavanje in odzivanje na grožnje, podpirajo pa ga raziskave groženj, usposabljanje na področju varnosti in operativno strokovno znanje. Sophos Central združuje te zmogljivosti v centralizirani platformi, zasnovani za delo z obstoječimi IT-okolji. Podjetje oskrbuje organizacije iz različnih sektorjev, vključno s finančnim sektorjem, zdravstvom, javno upravo, proizvodnjo in maloprodajo.
Vodja ekipe višjih analitikov groženj — Sophos, delo na daljavo iz Indije
Vodil center varnostnih operacij Sophos MDR in nadziral analitike groženj. Usmerjal odzivanje na incidente in varnostne operacije globalnega ponudnika kibernetske varnosti.
Opis
- Upravljati uspešnost in osebje centra varnostnih operacij.
- Nadzirati vsakodnevne varnostne operacije za stranke Sophos MDR.
- Nadzirati operativne naloge in analitikom groženj vsakodnevno zagotavljati usmerjanje.
- Usmerjati analitike pri preiskovanju in odzivanju.
- Prepoznavati morebitne temeljne vzroke in rešitve za varnostne incidente.
- Učinkovito komunicirati z deležniki na vseh ravneh.
- Voditi scenarije incidentov in zagotavljati strokovno znanje za odzivanje na kibernetske incidente.
- Izvajati postopke obravnave incidentov in se neposredno odzivati na kibernetske incidente.
- Spremljati aktualna orodja, taktike in postopke napadalcev.
- Razvijati kazalnike kompromitacije za aktivne in prihodnje preiskave.
- Ocenjevati obveščevalne podatke o kibernetskih grožnjah in podatke iz odprtih virov ter ugotovitve uvesti v prakso.
- Uporabljati raziskave za odkrivanje trenutnih in nastajajočih groženj.
- Upravljati napredno zlonamerno programsko opremo in razvijajoče se akterje kibernetskih groženj.
Zahteve
- Najmanj pet let izkušenj na področju kibernetske varnosti; vodstvene izkušnje so prednost.
- Diploma prve stopnje iz informacijske tehnologije, računalništva ali sorodnega področja oziroma enakovredne relevantne delovne izkušnje.
- Izkušnje z delom v centru varnostnih operacij ali primerljivem okolju.
- Izkušnje z odkrivanjem kazalnikov kompromitacije ali napadov ter odzivanjem na incidente.
- Obvezne so izkušnje z varnostjo končnih naprav in omrežno varnostjo.
- Izkušnje s sistemi IDS, IPS, EDR, ATP, zaščito pred zlonamerno programsko opremo in orodji za nadzor.
- Izkušnje z iskanjem groženj so prednost.
- Poznavanje običajnih taktik in tehnik nasprotnikov, vključno z zakrivanjem, vztrajanjem in izogibanjem obrambi.
- Poznavanje ogrodja MITRE ATT&CK je prednost.
- Delovno znanje postopkov odzivanja na incidente.
- Izkušnje z oblikovanjem poizvedb SQL so prednost.
- Izkušnje z OSQuery so prednost.
- Izkušnje z upravljanjem in podporo operacijskih sistemov Windows ter Apple ali Linux.
- Osnovno razumevanje analize omrežnega prometa, vključno s TCP/IP, usmerjanjem, preklapljanjem in protokoli.
- Zakonska pravica do dela v Indiji brez sponzorstva delodajalca.
Ugodnosti
- Model dela na daljavo kot prva izbira, pri čemer je delo na daljavo glavna možnost za večino zaposlenih.
- Zaposleni vodijo mreže za raznolikost in vključevanje.
- Letne dobrodelne in zbiralne kampanje.
- Dnevi prostovoljstva za zaposlene.
- Globalne pobude za trajnost zaposlenih.
- Globalna tekmovanja v fitnesu in kvizih.
- Globalni dnevi dobrega počutja.
- Mesečni spletni seminarji in usposabljanja o dobrem počutju.
- Enake zaposlitvene možnosti in podpora prilagoditvam pri zaposlovanju in izboru.