Sophos
Sophos
Sophos utvecklar cybersäkerhetslösningar som hjälper organisationer att skydda sig mot ransomware, avancerade hot och andra cyberattacker. Produktportföljen omfattar skydd för slutpunkter och nätverk, molnsäkerhet samt hanterad detektion och respons, med stöd av hotforskning, säkerhetsutbildning och operativ expertis. Sophos Central samlar dessa funktioner i en centraliserad plattform som är utformad för att fungera med befintliga IT-miljöer. Företaget betjänar organisationer inom bland annat finans, hälso- och sjukvård, offentlig sektor, tillverkningsindustrin och detaljhandel.

Teamledare för hotanalys – Indien (distans)

Led hotanalytiker och incidenthanteringsaktiviteter inom Sophos säkerhetsverksamhet. Stöd global Managed Detection and Response genom cybersäkerhetsexpertis och operativt ledarskap.

Beskrivning

  • Leda det operativa arbetet och ge daglig vägledning till hotanalytiker
  • Leda analytiker genom säkerhetsutredningar och incidenthanteringsaktiviteter
  • Fastställa sannolika grundorsaker till och lösningar på säkerhetsincidenter
  • Kommunicera tydligt med intressenter på alla organisatoriska nivåer
  • Använda expertis inom analys av nätverks- och värdintrång, incidenthantering, digital forensik och skadeprogram
  • Leda incidentscenarier som ämnesexpert inom cybersäkerhetsrelaterad incidenthantering
  • Genomföra incidenthanteringsprocedurer och reagera direkt på cybersäkerhetsincidenter
  • Hålla dig uppdaterad om angripares verktyg, taktiker och tillvägagångssätt
  • Utveckla komprometteringsindikatorer för pågående och framtida utredningar
  • Utvärdera cyberhotunderrättelser och öppna underrättelsekällor samt tillämpa relevanta resultat operativt
  • Analysera avancerade skadeprogram och aktiviteter från cyberhotaktörer under utveckling
  • Identifiera nya och aktiva hot samt tillämpa relevant forskning
  • Övervaka Security Operations Centers operativa resultat och dess personal
  • Uppnå MDR-teamets strategiska och operativa mål

Krav

  • Minst fem års erfarenhet av arbete inom cybersäkerhet
  • Kandidatexamen inom informationsteknik, datavetenskap eller ett närliggande område, eller motsvarande relevant arbetslivserfarenhet
  • Erfarenhet av arbete i ett säkerhetsoperationscenter eller en jämförbar miljö
  • Erfarenhet av att upptäcka komprometterings- eller attackindikatorer och hantera incidenter
  • Erfarenhet av säkerhetsteknik för klienter och nätverk, inklusive IDS, IPS, EDR, ATP, skydd mot skadeprogram och övervakning
  • Förståelse för vanliga motståndartaktiker och -tekniker, inklusive fördunkling, uthållighet och undvikande av försvarsåtgärder
  • Praktisk kunskap om incidenthanteringsprocedurer
  • Erfarenhet av administration och support av Windows-arbetsstationer och servrar samt antingen Apple- eller Linux-baserade operativsystem
  • Grundläggande kunskaper i analys av nätverkstrafik, inklusive TCP/IP, routing, switching och nätverksprotokoll
  • Erfarenhet av threat hunting är meriterande
  • Kunskaper i MITRE ATT&CK-ramverket är meriterande
  • Erfarenhet av att skriva SQL-frågor är meriterande
  • Erfarenhet av OSQuery är meriterande
  • Ledarskapserfarenhet är meriterande

Förmåner

  • Distansbaserad arbetsmodell där distansarbete är det huvudsakliga arbetssättet för de flesta medarbetare
  • Medarbetardrivna nätverk för mångfald och inkludering
  • Årliga program för välgörenhetsgåvor och insamling
  • Volontärdagar för medarbetare
  • Globala hållbarhetsinitiativ för medarbetare
  • Globala tävlingar i träning och frågesport
  • Globala välmåendedagar
  • Månatliga webbinarier och utbildningar om välmående
  • Anpassningar för tillgänglighet erbjuds under rekrytering och urval vid behov

Relaterade jobb

Medtronic

Mjukvarusystemingenjör II, MBSE och SysML

Medtronic

Utveckla SysML-baserad system- och mjukvaruarkitektur för Medtronics system för hjärtkartläggning och ablation. Stöd kravspårbarhet, gränssnittsdefinition, riskanalys och mjukvaruutveckling för reglerade medicintekniska produkter.

Öppna
Supermicro

Senior systemingenjör, HPC och AI-servrar — Supermicro

Supermicro
5 001 – 10 000 Anställda
KonsultverksamhetLogistikTillverkning

Utforma, testa och driftsätt rackskaliga HPC- och AI-serverlösningar för Supermicros kunder. Stöd miljöer för datacenter, moln, lagring och nätverk.

Öppna
Canoe Intelligence

Relationsansvarig, EMEA och APAC

Canoe Intelligence

Leda strategiska kundrelationer och driva användning, förnyelser och kontotillväxt för Canoe Intelligences plattform för automatisering av data om alternativa investeringar. Arbeta med institutionella investerare och kapitalförvaltare i EMEA och APAC.

Öppna