Sophos utvecklar cybersäkerhetslösningar som hjälper organisationer att skydda sig mot ransomware, avancerade hot och andra cyberattacker. Produktportföljen omfattar skydd för slutpunkter och nätverk, molnsäkerhet samt hanterad detektion och respons, med stöd av hotforskning, säkerhetsutbildning och operativ expertis. Sophos Central samlar dessa funktioner i en centraliserad plattform som är utformad för att fungera med befintliga IT-miljöer. Företaget betjänar organisationer inom bland annat finans, hälso- och sjukvård, offentlig sektor, tillverkningsindustrin och detaljhandel.
Senior hotanalytiker och teamledare — Sophos, distansarbete i Indien
Led Sophos MDR:s säkerhetsoperationscenter och handled hotanalytiker. Styr incidenthantering och säkerhetsdrift för en global cybersäkerhetsleverantör.
Beskrivning
- Ansvara för säkerhetsoperationscentrets resultat och personal.
- Övervaka den dagliga säkerhetsdriften för Sophos MDR-kunder.
- Leda operativa uppgifter och ge hotanalytiker daglig vägledning.
- Vägleda analytiker genom utrednings- och åtgärdsaktiviteter.
- Identifiera möjliga grundorsaker och lösningar på säkerhetsincidenter.
- Kommunicera effektivt med intressenter på alla nivåer.
- Leda incidentscenarier och bidra med expertis inom hantering av cybersäkerhetsincidenter.
- Genomföra rutiner för incidenthantering och reagera direkt på cybersäkerhetsincidenter.
- Hålla sig uppdaterad om angripares verktyg, taktiker och metoder.
- Utveckla indikatorer på kompromettering för pågående och framtida utredningar.
- Utvärdera cyberhotinformation och information från öppna källor och omsätta resultaten i operativt arbete.
- Tillämpa forskning för att upptäcka aktuella och framväxande hot.
- Hantera avancerad skadlig kod och cyberhotaktörer i ständig utveckling.
Krav
- Minst fem års erfarenhet av cybersäkerhet; ledarerfarenhet är meriterande.
- Kandidatexamen inom informationsteknik, datavetenskap eller ett närliggande område, eller motsvarande relevant arbetslivserfarenhet.
- Erfarenhet av arbete i ett säkerhetsoperationscenter eller en jämförbar miljö.
- Erfarenhet av att upptäcka indikatorer på kompromettering eller angrepp och hantera incidenter.
- Erfarenhet av endpoint- och nätverkssäkerhet krävs.
- Erfarenhet av IDS, IPS, EDR, ATP, skydd mot skadlig kod och övervakningsverktyg.
- Erfarenhet av threat hunting är meriterande.
- Kunskap om vanliga taktiker och tekniker hos angripare, inklusive fördunkling, uthållighet och undvikande av försvarsmekanismer.
- Kunskap om MITRE ATT&CK-ramverket är meriterande.
- Praktiska kunskaper i rutiner för incidenthantering.
- Erfarenhet av att skriva SQL-frågor är meriterande.
- Erfarenhet av OSQuery är meriterande.
- Erfarenhet av administration och support av Windows samt antingen Apple- eller Linux-operativsystem.
- Grundläggande förståelse för nätverkstrafikanalys, inklusive TCP/IP, routing, switching och protokoll.
- Laglig rätt att arbeta i Indien utan sponsring från arbetsgivaren.
Förmåner
- En distansbaserad arbetsmodell där distansarbete är det primära alternativet för de flesta medarbetare.
- Medarbetardrivna nätverk för mångfald och inkludering.
- Årliga välgörenhets- och insamlingsinitiativ.
- Volontärdagar för medarbetare.
- Globala initiativ för medarbetarnas hållbarhet.
- Globala tävlingar inom träning och frågesport.
- Globala välmåendedagar.
- Månatliga webbinarier och utbildningar om välmående.
- Lika möjligheter till anställning samt stöd för anpassningar i rekryterings- och urvalsprocessen.