Sophos phát triển các giải pháp an ninh mạng giúp tổ chức bảo vệ trước mã độc tống tiền, các mối đe dọa tinh vi và những cuộc tấn công mạng khác. Danh mục sản phẩm của công ty bao gồm bảo vệ thiết bị đầu cuối và mạng, bảo mật đám mây, cùng dịch vụ phát hiện và ứng phó được quản lý, được hỗ trợ bởi hoạt động nghiên cứu mối đe dọa, đào tạo an ninh và chuyên môn vận hành. Sophos Central tích hợp các năng lực này vào một nền tảng tập trung, được thiết kế để hoạt động cùng các môi trường công nghệ thông tin hiện có. Công ty phục vụ các tổ chức trong nhiều lĩnh vực, bao gồm tài chính, y tế, chính phủ, sản xuất và bán lẻ.
Trưởng nhóm phân tích mối đe dọa cấp cao — Sophos, làm việc từ xa tại Ấn Độ
Dẫn dắt trung tâm vận hành an ninh MDR của Sophos và giám sát các chuyên viên phân tích mối đe dọa. Điều phối ứng phó sự cố và hoạt động an ninh cho một nhà cung cấp an ninh mạng toàn cầu.
Mô tả
- Quản lý hiệu suất và nhân sự của Trung tâm Vận hành An ninh.
- Giám sát hoạt động an ninh hằng ngày cho khách hàng MDR của Sophos.
- Giám sát các nhiệm vụ vận hành và định hướng hằng ngày cho các chuyên viên phân tích mối đe dọa.
- Hướng dẫn chuyên viên phân tích thực hiện các hoạt động điều tra và ứng phó.
- Xác định nguyên nhân gốc rễ tiềm ẩn và giải pháp cho các sự cố an ninh.
- Giao tiếp hiệu quả với các bên liên quan ở mọi cấp độ.
- Dẫn dắt các tình huống sự cố và cung cấp chuyên môn về ứng phó sự cố an ninh mạng.
- Thực hiện các quy trình xử lý sự cố và trực tiếp ứng phó với các sự cố an ninh mạng.
- Luôn cập nhật về công cụ, chiến thuật và quy trình của kẻ tấn công.
- Phát triển các chỉ báo xâm nhập cho các cuộc điều tra đang diễn ra và trong tương lai.
- Đánh giá thông tin tình báo về mối đe dọa mạng và thông tin tình báo nguồn mở, sau đó đưa các phát hiện vào vận hành.
- Áp dụng kết quả nghiên cứu để phát hiện các mối đe dọa hiện tại và mới nổi.
- Quản lý phần mềm độc hại tinh vi và các tác nhân đe dọa mạng không ngừng biến đổi.
Yêu cầu
- Có ít nhất năm năm kinh nghiệm về an ninh mạng; kinh nghiệm lãnh đạo được ưu tiên.
- Bằng cử nhân về công nghệ thông tin, khoa học máy tính hoặc lĩnh vực liên quan, hoặc kinh nghiệm làm việc phù hợp tương đương.
- Kinh nghiệm làm việc tại trung tâm vận hành an ninh hoặc môi trường tương đương.
- Kinh nghiệm phát hiện các chỉ báo xâm nhập hoặc tấn công và ứng phó với sự cố.
- Bắt buộc có kinh nghiệm về an ninh thiết bị đầu cuối và an ninh mạng.
- Kinh nghiệm với IDS, IPS, EDR, ATP, các biện pháp phòng chống phần mềm độc hại và công cụ giám sát.
- Ưu tiên có kinh nghiệm săn tìm mối đe dọa.
- Hiểu biết về các chiến thuật và kỹ thuật phổ biến của đối thủ, bao gồm làm rối mã, duy trì quyền truy cập và né tránh phòng thủ.
- Ưu tiên có kiến thức về khung MITRE ATT&CK.
- Có kiến thức thực hành về các quy trình ứng phó sự cố.
- Ưu tiên có kinh nghiệm xây dựng truy vấn SQL.
- Biết sử dụng OSQuery là một lợi thế.
- Kinh nghiệm quản trị và hỗ trợ hệ điều hành Windows cùng Apple hoặc Linux.
- Hiểu biết nền tảng về phân tích lưu lượng mạng, bao gồm TCP/IP, định tuyến, chuyển mạch và các giao thức.
- Có quyền hợp pháp làm việc tại Ấn Độ mà không cần doanh nghiệp bảo lãnh.
Phúc lợi
- Mô hình làm việc ưu tiên từ xa, trong đó làm việc từ xa là lựa chọn chính đối với hầu hết nhân viên.
- Các mạng lưới đa dạng và hòa nhập do nhân viên dẫn dắt.
- Các hoạt động từ thiện và gây quỹ hằng năm.
- Ngày tình nguyện dành cho nhân viên.
- Các sáng kiến về tính bền vững dành cho nhân viên trên toàn cầu.
- Các cuộc thi thể dục và đố vui toàn cầu.
- Ngày chăm sóc sức khỏe toàn cầu.
- Hội thảo trực tuyến và chương trình đào tạo về sức khỏe hằng tháng.
- Cơ hội việc làm bình đẳng và hỗ trợ điều chỉnh trong quá trình tuyển dụng và lựa chọn.