Sophos розробляє рішення у сфері кібербезпеки, які допомагають організаціям захищатися від програм-вимагачів, складних загроз та інших кібератак. До портфеля компанії входять захист кінцевих пристроїв і мереж, хмарна безпека, а також послуги керованого виявлення та реагування, доповнені дослідженнями загроз, навчанням із безпеки та практичною експертизою. Sophos Central об’єднує ці можливості на єдиній платформі, розрахованій на роботу з наявними ІТ-середовищами. Компанія обслуговує організації в таких галузях, як фінансовий сектор, охорона здоров’я, державне управління, виробництво та роздрібна торгівля.
Старший аналітик загроз — керівник команди — Sophos, віддалена робота в Індії
Керуйте центром операцій MDR Sophos і командою аналітиків загроз. Координуйте реагування на інциденти та роботу служби безпеки глобального постачальника рішень у сфері кібербезпеки.
Опис
- Керуйте ефективністю та персоналом центру операцій безпеки.
- Контролюйте щоденні операції безпеки для клієнтів Sophos MDR.
- Координуйте операційні завдання та щодня спрямовуйте роботу аналітиків загроз.
- Супроводжуйте аналітиків під час розслідувань і реагування.
- Визначайте можливі першопричини та рішення для інцидентів безпеки.
- Ефективно взаємодійте із зацікавленими сторонами всіх рівнів.
- Керуйте сценаріями реагування на інциденти та застосовуйте експертні знання з реагування на інциденти кібербезпеки.
- Виконуйте процедури обробки інцидентів і безпосередньо реагуйте на інциденти кібербезпеки.
- Стежте за актуальними інструментами, тактиками та процедурами зловмисників.
- Розробляйте індикатори компрометації для поточних і майбутніх розслідувань.
- Оцінюйте дані кіберрозвідки та розвідки з відкритих джерел, а потім впроваджуйте результати в робочі процеси.
- Застосовуйте результати досліджень для виявлення поточних і нових загроз.
- Керуйте складним шкідливим програмним забезпеченням і групами кіберзагроз, що розвиваються.
Вимоги
- Щонайменше п’ять років досвіду в галузі кібербезпеки; досвід керівництва буде перевагою.
- Ступінь бакалавра в галузі інформаційних технологій, комп’ютерних наук або суміжній галузі чи еквівалентний релевантний досвід роботи.
- Досвід роботи в центрі операцій безпеки або подібному середовищі.
- Досвід виявлення індикаторів компрометації чи атаки та реагування на інциденти.
- Обов’язковий досвід роботи із захистом кінцевих пристроїв і мереж.
- Досвід роботи з IDS, IPS, EDR, ATP, засобами захисту від шкідливих програм та інструментами моніторингу.
- Досвід пошуку загроз буде перевагою.
- Знання поширених тактик і методів зловмисників, зокрема обфускації, закріплення та обходу засобів захисту.
- Знання фреймворку MITRE ATT&CK буде перевагою.
- Практичне знання процедур реагування на інциденти.
- Досвід створення SQL-запитів буде перевагою.
- Досвід роботи з OSQuery буде перевагою.
- Досвід адміністрування та підтримки операційних систем Windows, а також Apple або Linux.
- Базове розуміння аналізу мережевого трафіку, зокрема TCP/IP, маршрутизації, комутації та протоколів.
- Законне право працювати в Індії без спонсорства з боку роботодавця.
Переваги
- Модель роботи з пріоритетом віддаленого формату: для більшості працівників віддалена робота є основним варіантом.
- Мережі різноманіття та інклюзивності, організовані працівниками.
- Щорічні благодійні ініціативи та збори коштів.
- Дні волонтерства для працівників.
- Глобальні ініціативи працівників у сфері сталого розвитку.
- Глобальні змагання з фітнесу та вікторин.
- Глобальні дні турботи про добробут.
- Щомісячні вебінари та тренінги з добробуту.
- Рівні можливості працевлаштування та підтримка адаптацій у процесах пошуку й відбору персоналу.