Sophos phát triển các giải pháp an ninh mạng giúp tổ chức bảo vệ trước mã độc tống tiền, các mối đe dọa tinh vi và những cuộc tấn công mạng khác. Danh mục sản phẩm của công ty bao gồm bảo vệ thiết bị đầu cuối và mạng, bảo mật đám mây, cùng dịch vụ phát hiện và ứng phó được quản lý, được hỗ trợ bởi hoạt động nghiên cứu mối đe dọa, đào tạo an ninh và chuyên môn vận hành. Sophos Central tích hợp các năng lực này vào một nền tảng tập trung, được thiết kế để hoạt động cùng các môi trường công nghệ thông tin hiện có. Công ty phục vụ các tổ chức trong nhiều lĩnh vực, bao gồm tài chính, y tế, chính phủ, sản xuất và bán lẻ.
Trưởng nhóm phân tích mối đe dọa – Ấn Độ (Làm việc từ xa)
Dẫn dắt các chuyên viên phân tích mối đe dọa và hoạt động ứng phó sự cố cho bộ phận vận hành an ninh của Sophos. Hỗ trợ dịch vụ phát hiện và ứng phó được quản lý trên toàn cầu bằng chuyên môn an ninh mạng và năng lực lãnh đạo vận hành.
Mô tả
- Giám sát công việc vận hành và định hướng hằng ngày cho các chuyên viên phân tích mối đe dọa
- Dẫn dắt các chuyên viên phân tích trong quá trình điều tra an ninh và các hoạt động ứng phó
- Xác định nguyên nhân gốc có khả năng xảy ra và phương án xử lý cho các sự cố an ninh
- Giao tiếp rõ ràng với các bên liên quan ở mọi cấp trong tổ chức
- Vận dụng chuyên môn về phân tích xâm nhập mạng và máy chủ, ứng phó sự cố, pháp chứng số và xử lý mã độc
- Dẫn dắt các tình huống sự cố với vai trò chuyên gia chủ đề về ứng phó sự cố an ninh mạng
- Thực hiện các quy trình xử lý sự cố và trực tiếp ứng phó với các sự cố an ninh mạng
- Cập nhật kiến thức về công cụ, chiến thuật và quy trình của kẻ tấn công
- Xây dựng các chỉ dấu xâm phạm cho những cuộc điều tra đang diễn ra và trong tương lai
- Đánh giá thông tin tình báo về mối đe dọa mạng và thông tin tình báo nguồn mở, đồng thời áp dụng các phát hiện liên quan vào hoạt động
- Phân tích mã độc tinh vi và hoạt động của các tác nhân đe dọa mạng đang không ngừng thay đổi
- Xác định các mối đe dọa mới nổi và đang hoạt động, đồng thời áp dụng các nghiên cứu liên quan
- Giám sát hiệu quả vận hành của Trung tâm vận hành an ninh và nhân sự của trung tâm
- Thực hiện các mục tiêu chiến lược và vận hành của đội ngũ MDR
Yêu cầu
- Có ít nhất năm năm kinh nghiệm trong môi trường an ninh mạng
- Có bằng cử nhân về công nghệ thông tin, khoa học máy tính hoặc lĩnh vực liên quan, hoặc kinh nghiệm làm việc phù hợp tương đương
- Có kinh nghiệm làm việc tại trung tâm vận hành an ninh hoặc môi trường tương đương
- Có kinh nghiệm phát hiện các chỉ dấu xâm phạm hoặc tấn công và ứng phó với sự cố
- Có kinh nghiệm với các công nghệ bảo mật điểm cuối và mạng, bao gồm IDS, IPS, EDR, ATP, giải pháp phòng chống mã độc và giám sát
- Hiểu các chiến thuật và kỹ thuật phổ biến của đối thủ, bao gồm làm rối mã, duy trì hiện diện và né tránh phòng thủ
- Có kiến thức thực tế về các quy trình ứng phó sự cố
- Có kinh nghiệm quản trị và hỗ trợ máy trạm, máy chủ Windows cùng một trong các hệ điều hành dựa trên Apple hoặc Linux
- Có kiến thức nền tảng về phân tích lưu lượng mạng, bao gồm TCP/IP, định tuyến, chuyển mạch và các giao thức mạng
- Ưu tiên có kinh nghiệm săn tìm mối đe dọa
- Ưu tiên có kiến thức về khung MITRE ATT&CK
- Ưu tiên có kinh nghiệm viết truy vấn SQL
- Biết sử dụng OSQuery là một lợi thế
- Ưu tiên có kinh nghiệm lãnh đạo
Phúc lợi
- Mô hình làm việc ưu tiên từ xa, trong đó làm việc từ xa là hình thức chính đối với hầu hết nhân viên
- Các mạng lưới đa dạng và hòa nhập do nhân viên dẫn dắt
- Các chương trình quyên góp và gây quỹ từ thiện hằng năm
- Ngày tình nguyện dành cho nhân viên
- Các sáng kiến bền vững toàn cầu dành cho nhân viên
- Các cuộc thi thể dục và đố vui toàn cầu
- Ngày chăm sóc sức khỏe toàn cầu
- Hội thảo trực tuyến và đào tạo về chăm sóc sức khỏe hằng tháng
- Có thể cung cấp điều chỉnh hỗ trợ tiếp cận trong quá trình tuyển dụng và lựa chọn khi cần