Sophos พัฒนาโซลูชันด้านความปลอดภัยทางไซเบอร์ที่ช่วยให้องค์กรป้องกันแรนซัมแวร์ ภัยคุกคามขั้นสูง และการโจมตีทางไซเบอร์รูปแบบอื่น ๆ กลุ่มผลิตภัณฑ์ของบริษัทครอบคลุมการปกป้องอุปกรณ์ปลายทางและเครือข่าย ความปลอดภัยบนคลาวด์ ตลอดจนบริการตรวจจับและตอบสนองภัยคุกคามที่มีการจัดการ โดยได้รับการสนับสนุนจากการวิจัยภัยคุกคาม การฝึกอบรมด้านความปลอดภัย และความเชี่ยวชาญด้านการปฏิบัติงาน Sophos Central รวมความสามารถเหล่านี้ไว้ในแพลตฟอร์มแบบรวมศูนย์ที่ออกแบบมาให้ทำงานร่วมกับสภาพแวดล้อมไอทีที่มีอยู่ องค์กรในหลากหลายภาคส่วน เช่น การเงิน การดูแลสุขภาพ ภาครัฐ การผลิต และการค้าปลีก ต่างใช้บริการของบริษัท
หัวหน้าทีมนักวิเคราะห์ภัยคุกคามอาวุโส — Sophos ทำงานทางไกลในอินเดีย
เป็นผู้นำศูนย์ปฏิบัติการด้านความปลอดภัย MDR ของ Sophos และดูแลนักวิเคราะห์ภัยคุกคาม กำกับการตอบสนองต่อเหตุการณ์และการดำเนินงานด้านความปลอดภัยให้กับผู้ให้บริการความปลอดภัยทางไซเบอร์ระดับโลก
รายละเอียด
- บริหารประสิทธิภาพและบุคลากรของศูนย์ปฏิบัติการด้านความปลอดภัย
- กำกับดูแลการดำเนินงานด้านความปลอดภัยประจำวันสำหรับลูกค้า Sophos MDR
- ควบคุมงานปฏิบัติการและให้คำแนะนำประจำวันแก่นักวิเคราะห์ภัยคุกคาม
- แนะนำและสนับสนุนนักวิเคราะห์ตลอดกิจกรรมการสืบสวนและการตอบสนอง
- ระบุสาเหตุรากฐานที่อาจเป็นไปได้และแนวทางแก้ไขสำหรับเหตุการณ์ด้านความปลอดภัย
- สื่อสารอย่างมีประสิทธิภาพกับผู้มีส่วนได้ส่วนเสียทุกระดับ
- เป็นผู้นำในสถานการณ์เหตุการณ์และให้ความเชี่ยวชาญด้านการตอบสนองต่อเหตุการณ์ทางไซเบอร์
- ดำเนินการตามขั้นตอนการจัดการเหตุการณ์และตอบสนองต่อเหตุการณ์ทางไซเบอร์โดยตรง
- ติดตามข้อมูลล่าสุดเกี่ยวกับเครื่องมือ กลยุทธ์ และกระบวนการของผู้โจมตี
- พัฒนาตัวบ่งชี้การบุกรุกสำหรับการสืบสวนที่กำลังดำเนินอยู่และในอนาคต
- ประเมินข่าวกรองภัยคุกคามทางไซเบอร์และข่าวกรองจากแหล่งข้อมูลเปิด แล้วนำผลลัพธ์ไปใช้ในการปฏิบัติงาน
- ประยุกต์ใช้ผลการวิจัยเพื่อตรวจจับภัยคุกคามในปัจจุบันและภัยคุกคามที่กำลังเกิดขึ้น
- จัดการมัลแวร์ที่ซับซ้อนและกลุ่มผู้ก่อภัยคุกคามทางไซเบอร์ที่พัฒนาอยู่เสมอ
คุณสมบัติ
- มีประสบการณ์ด้านความปลอดภัยทางไซเบอร์อย่างน้อยห้าปี หากมีประสบการณ์ด้านการเป็นผู้นำจะได้รับการพิจารณาเป็นพิเศษ
- วุฒิปริญญาตรีด้านเทคโนโลยีสารสนเทศ วิทยาการคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์ทำงานที่เกี่ยวข้องในระดับเทียบเท่า
- มีประสบการณ์ทำงานในศูนย์ปฏิบัติการด้านความปลอดภัยหรือสภาพแวดล้อมที่เทียบเท่า
- มีประสบการณ์ตรวจจับตัวบ่งชี้การบุกรุกหรือการโจมตีและตอบสนองต่อเหตุการณ์
- จำเป็นต้องมีประสบการณ์ด้านความปลอดภัยของอุปกรณ์ปลายทางและเครือข่าย
- มีประสบการณ์ใช้งาน IDS, IPS, EDR, ATP ระบบป้องกันมัลแวร์ และเครื่องมือตรวจสอบ
- หากมีประสบการณ์ด้านการล่าภัยคุกคามจะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้เกี่ยวกับกลยุทธ์และเทคนิคทั่วไปของฝ่ายตรงข้าม รวมถึงการทำให้อ่านหรือวิเคราะห์ได้ยาก การคงอยู่ในระบบ และการหลบเลี่ยงการป้องกัน
- หากมีความรู้เกี่ยวกับกรอบการทำงาน MITRE ATT&CK จะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้ในการปฏิบัติงานเกี่ยวกับขั้นตอนการตอบสนองต่อเหตุการณ์
- หากมีประสบการณ์สร้างคำสั่ง SQL จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ใช้ OSQuery จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ดูแลระบบและสนับสนุน Windows รวมถึง Apple หรือ Linux
- มีความเข้าใจพื้นฐานเกี่ยวกับการวิเคราะห์ทราฟฟิกเครือข่าย รวมถึง TCP/IP การกำหนดเส้นทาง การสวิตช์ และโปรโตคอล
- มีสิทธิ์ตามกฎหมายในการทำงานในอินเดียโดยไม่ต้องมีนายจ้างเป็นผู้สนับสนุนวีซ่า
สวัสดิการ
- รูปแบบการทำงานที่ให้ความสำคัญกับการทำงานทางไกล โดยการทำงานทางไกลเป็นตัวเลือกหลักสำหรับพนักงานส่วนใหญ่
- เครือข่ายด้านความหลากหลายและการมีส่วนร่วมที่ขับเคลื่อนโดยพนักงาน
- โครงการการกุศลและการระดมทุนประจำปี
- วันอาสาสมัครสำหรับพนักงาน
- โครงการด้านความยั่งยืนสำหรับพนักงานทั่วโลก
- การแข่งขันฟิตเนสและตอบคำถามชิงรางวัลระดับโลก
- วันส่งเสริมสุขภาวะระดับโลก
- สัมมนาออนไลน์และการฝึกอบรมด้านสุขภาวะประจำเดือน
- โอกาสการจ้างงานที่เท่าเทียมและการสนับสนุนการปรับเปลี่ยนในกระบวนการสรรหาและคัดเลือก