Sophos розробляє рішення у сфері кібербезпеки, які допомагають організаціям захищатися від програм-вимагачів, складних загроз та інших кібератак. До портфеля компанії входять захист кінцевих пристроїв і мереж, хмарна безпека, а також послуги керованого виявлення та реагування, доповнені дослідженнями загроз, навчанням із безпеки та практичною експертизою. Sophos Central об’єднує ці можливості на єдиній платформі, розрахованій на роботу з наявними ІТ-середовищами. Компанія обслуговує організації в таких галузях, як фінансовий сектор, охорона здоров’я, державне управління, виробництво та роздрібна торгівля.
Керівник команди аналітиків загроз — Індія (віддалено)
Керуйте аналітиками загроз і реагуванням на інциденти в операціях безпеки Sophos. Підтримуйте глобальне кероване виявлення загроз і реагування, використовуючи експертизу з кібербезпеки та операційне лідерство.
Опис
- Контролювати операційну роботу та щодня спрямовувати аналітиків загроз
- Керувати аналітиками під час розслідувань інцидентів безпеки та реагування на них
- Визначати ймовірні першопричини та способи усунення інцидентів безпеки
- Чітко взаємодіяти із зацікавленими сторонами на різних рівнях організації
- Застосовувати експертизу в аналізі мережевих і хостових вторгнень, реагуванні на інциденти, цифровій криміналістиці та роботі зі шкідливим програмним забезпеченням
- Керувати сценаріями інцидентів як експерт із реагування на інциденти кібербезпеки
- Виконувати процедури обробки інцидентів і безпосередньо реагувати на інциденти кібербезпеки
- Стежити за актуальними інструментами, тактиками й процедурами зловмисників
- Розробляти індикатори компрометації для поточних і майбутніх розслідувань
- Оцінювати розвіддані про кіберзагрози та дані з відкритих джерел і застосовувати релевантні висновки в операційній роботі
- Аналізувати складне шкідливе програмне забезпечення та активність суб’єктів кіберзагроз, що розвиваються
- Виявляти нові й активні загрози та застосовувати результати відповідних досліджень
- Контролювати операційну ефективність центру операцій безпеки та його персоналу
- Забезпечувати досягнення стратегічних і операційних цілей команди MDR
Вимоги
- Щонайменше п’ять років досвіду роботи у сфері кібербезпеки
- Ступінь бакалавра в галузі інформаційних технологій, комп’ютерних наук або суміжної дисципліни чи еквівалентний релевантний досвід роботи
- Досвід роботи в центрі операцій безпеки або подібному середовищі
- Досвід виявлення індикаторів компрометації чи атаки та реагування на інциденти
- Досвід роботи з технологіями захисту кінцевих пристроїв і мереж, зокрема IDS, IPS, EDR, ATP, засобами захисту від шкідливого програмного забезпечення та системами моніторингу
- Розуміння поширених тактик і методів зловмисників, зокрема обфускації, закріплення та обходу засобів захисту
- Практичні знання процедур реагування на інциденти
- Досвід адміністрування та підтримки робочих станцій і серверів Windows, а також операційних систем Apple або Linux
- Базові знання аналізу мережевого трафіку, зокрема TCP/IP, маршрутизації, комутації та мережевих протоколів
- Досвід полювання на загрози буде перевагою
- Знання фреймворку MITRE ATT&CK буде перевагою
- Досвід написання SQL-запитів буде перевагою
- Досвід роботи з OSQuery буде плюсом
- Досвід керівництва буде перевагою
Переваги
- Модель роботи з пріоритетом віддаленого формату, за якої для більшості працівників основним є віддалений режим
- Мережі працівників, очолювані працівниками, для підтримки різноманіття та інклюзивності
- Щорічні програми благодійних пожертв і збору коштів
- Дні волонтерства для працівників
- Глобальні ініціативи у сфері сталого розвитку для працівників
- Глобальні змагання з фітнесу та вікторин
- Глобальні дні добробуту
- Щомісячні вебінари та навчання з питань добробуту
- За потреби під час найму й відбору доступні адаптації для людей з інвалідністю