Sophos พัฒนาโซลูชันด้านความปลอดภัยทางไซเบอร์ที่ช่วยให้องค์กรป้องกันแรนซัมแวร์ ภัยคุกคามขั้นสูง และการโจมตีทางไซเบอร์รูปแบบอื่น ๆ กลุ่มผลิตภัณฑ์ของบริษัทครอบคลุมการปกป้องอุปกรณ์ปลายทางและเครือข่าย ความปลอดภัยบนคลาวด์ ตลอดจนบริการตรวจจับและตอบสนองภัยคุกคามที่มีการจัดการ โดยได้รับการสนับสนุนจากการวิจัยภัยคุกคาม การฝึกอบรมด้านความปลอดภัย และความเชี่ยวชาญด้านการปฏิบัติงาน Sophos Central รวมความสามารถเหล่านี้ไว้ในแพลตฟอร์มแบบรวมศูนย์ที่ออกแบบมาให้ทำงานร่วมกับสภาพแวดล้อมไอทีที่มีอยู่ องค์กรในหลากหลายภาคส่วน เช่น การเงิน การดูแลสุขภาพ ภาครัฐ การผลิต และการค้าปลีก ต่างใช้บริการของบริษัท
หัวหน้าทีมนักวิเคราะห์ภัยคุกคาม – อินเดีย (ทำงานทางไกล)
เป็นผู้นำนักวิเคราะห์ภัยคุกคามและกิจกรรมตอบสนองต่อเหตุการณ์สำหรับฝ่ายปฏิบัติการด้านความปลอดภัยของ Sophos สนับสนุนบริการตรวจจับและตอบสนองที่มีการจัดการทั่วโลกด้วยความเชี่ยวชาญด้านความปลอดภัยไซเบอร์และภาวะผู้นำด้านปฏิบัติการ
รายละเอียด
- กำกับดูแลงานปฏิบัติการและให้คำแนะนำประจำวันแก่นักวิเคราะห์ภัยคุกคาม
- นำทีมนักวิเคราะห์ในการสืบสวนด้านความปลอดภัยและกิจกรรมตอบสนอง
- ระบุสาเหตุรากที่เป็นไปได้และแนวทางแก้ไขสำหรับเหตุการณ์ด้านความปลอดภัย
- สื่อสารอย่างชัดเจนกับผู้มีส่วนเกี่ยวข้องในทุกระดับขององค์กร
- ใช้ความเชี่ยวชาญด้านการวิเคราะห์การบุกรุกเครือข่ายและโฮสต์ การตอบสนองต่อเหตุการณ์ นิติวิทยาศาสตร์ดิจิทัล และการจัดการมัลแวร์
- นำสถานการณ์เหตุการณ์ในฐานะผู้เชี่ยวชาญเฉพาะด้านการตอบสนองต่อเหตุการณ์ความปลอดภัยไซเบอร์
- ดำเนินขั้นตอนการจัดการเหตุการณ์และตอบสนองต่อเหตุการณ์ความปลอดภัยไซเบอร์โดยตรง
- ติดตามข้อมูลล่าสุดเกี่ยวกับเครื่องมือ กลยุทธ์ และกระบวนการของผู้โจมตี
- พัฒนาตัวบ่งชี้การบุกรุกสำหรับการสืบสวนที่กำลังดำเนินอยู่และในอนาคต
- ประเมินข่าวกรองภัยคุกคามไซเบอร์และข่าวกรองจากแหล่งข้อมูลเปิด พร้อมนำข้อค้นพบที่เกี่ยวข้องไปใช้ในการปฏิบัติงาน
- วิเคราะห์มัลแวร์ที่ซับซ้อนและกิจกรรมของผู้ก่อภัยคุกคามไซเบอร์ที่เปลี่ยนแปลงอยู่เสมอ
- ระบุภัยคุกคามที่เกิดขึ้นใหม่และกำลังดำเนินอยู่ พร้อมนำผลการวิจัยที่เกี่ยวข้องไปใช้
- กำกับดูแลประสิทธิภาพการปฏิบัติงานของศูนย์ปฏิบัติการด้านความปลอดภัยและบุคลากร
- ดำเนินการตามเป้าหมายเชิงกลยุทธ์และการปฏิบัติงานของทีม MDR
คุณสมบัติ
- มีประสบการณ์อย่างน้อยห้าปีในสภาพแวดล้อมด้านความปลอดภัยไซเบอร์
- สำเร็จการศึกษาระดับปริญญาตรีด้านเทคโนโลยีสารสนเทศ วิทยาการคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง หรือมีประสบการณ์ทำงานที่เกี่ยวข้องในระดับเทียบเท่า
- มีประสบการณ์ทำงานในศูนย์ปฏิบัติการด้านความปลอดภัยหรือสภาพแวดล้อมที่เทียบเท่า
- มีประสบการณ์ตรวจจับตัวบ่งชี้การบุกรุกหรือการโจมตีและตอบสนองต่อเหตุการณ์
- มีประสบการณ์ด้านเทคโนโลยีความปลอดภัยปลายทางและเครือข่าย รวมถึง IDS, IPS, EDR, ATP ระบบป้องกันมัลแวร์ และการตรวจสอบ
- มีความเข้าใจกลยุทธ์และเทคนิคทั่วไปของฝ่ายตรงข้าม รวมถึงการทำให้สับสน การคงอยู่ในระบบ และการหลบเลี่ยงการป้องกัน
- มีความรู้เชิงปฏิบัติเกี่ยวกับขั้นตอนการตอบสนองต่อเหตุการณ์
- มีประสบการณ์ดูแลและสนับสนุนเวิร์กสเตชันและเซิร์ฟเวอร์ Windows รวมถึงระบบปฏิบัติการที่ใช้ Apple หรือ Linux อย่างใดอย่างหนึ่ง
- มีความรู้พื้นฐานด้านการวิเคราะห์ทราฟฟิกเครือข่าย รวมถึง TCP/IP การกำหนดเส้นทาง การสวิตชิง และโพรโทคอลเครือข่าย
- หากมีประสบการณ์ด้านการล่าภัยคุกคามจะได้รับการพิจารณาเป็นพิเศษ
- หากมีความรู้เกี่ยวกับกรอบการทำงาน MITRE ATT&CK จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์เขียนคิวรี SQL จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ใช้ OSQuery จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ด้านการเป็นผู้นำจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- รูปแบบการทำงานที่ให้ความสำคัญกับการทำงานทางไกล โดยการทำงานทางไกลเป็นรูปแบบหลักสำหรับพนักงานส่วนใหญ่
- เครือข่ายด้านความหลากหลายและการมีส่วนร่วมที่นำโดยพนักงาน
- โครงการบริจาคและระดมทุนเพื่อการกุศลประจำปี
- วันอาสาสมัครสำหรับพนักงาน
- โครงการด้านความยั่งยืนระดับโลกสำหรับพนักงาน
- การแข่งขันฟิตเนสและตอบคำถามระดับโลก
- วันส่งเสริมสุขภาวะระดับโลก
- การสัมมนาออนไลน์และการฝึกอบรมด้านสุขภาวะประจำเดือน
- มีการปรับสิ่งอำนวยความสะดวกเพื่อการเข้าถึงให้ระหว่างกระบวนการรับสมัครและคัดเลือกเมื่อจำเป็น