Sophos 开发网络安全解决方案，帮助组织防御勒索软件、高级威胁及其他网络攻击。其产品组合涵盖终端与网络防护、云安全以及托管式检测与响应，并由威胁研究、安全培训和运营专业能力提供支持。Sophos Central 将这些功能整合到一个集中式平台中，旨在与现有 IT 环境协同运行。公司服务于金融、医疗保健、政府、制造业和零售等多个行业的组织。
高级威胁分析师团队主管——Sophos，印度远程
领导 Sophos 的 MDR 安全运营中心并管理威胁分析师团队。 为全球网络安全服务商负责事件响应和安全运营。
描述
- 管理安全运营中心的绩效和人员。
- 负责 Sophos MDR 客户的日常安全运营。
- 监督运营任务，并为威胁分析师提供日常指导。
- 指导分析师开展调查和响应活动。
- 识别安全事件的潜在根本原因及解决方案。
- 与各级利益相关者进行有效沟通。
- 负责事件场景处置，并提供网络安全事件响应专业知识。
- 执行事件处理流程，直接响应网络安全事件。
- 持续了解攻击者使用的工具、战术和流程。
- 为当前及未来的调查制定入侵指标。
- 评估网络威胁情报和开源情报，并将调查结果转化为运营行动。
- 运用研究成果检测当前和新出现的威胁。
- 管理复杂恶意软件及不断演变的网络威胁行为者。
任职要求
- 至少五年网络安全工作经验；有领导经验者优先。
- 信息技术、计算机科学或相关领域的学士学位，或同等相关工作经验。
- 具有在安全运营中心或类似环境中工作的经验。
- 具有检测入侵或攻击指标并响应事件的经验。
- 必须具备终端和网络安全经验。
- 具有 IDS、IPS、EDR、ATP、恶意软件防御和监控工具方面的经验。
- 有威胁搜寻经验者优先。
- 了解常见对手战术和技术，包括混淆、持久化和防御规避。
- 了解 MITRE ATT&CK 框架者优先。
- 具备事件响应流程的实际工作知识。
- 有构建 SQL 查询的经验者优先。
- 具备 OSQuery 经验者优先。
- 具有管理和支持 Windows 以及 Apple 或 Linux 操作系统的经验。
- 基本了解网络流量分析，包括 TCP/IP、路由、交换和协议。
- 依法获准在印度工作，且无需雇主提供签证担保。
福利待遇
- 远程优先的工作模式，对大多数员工而言，远程办公是主要选择。
- 由员工主导的多元化与包容性网络。
- 年度慈善和筹款活动。
- 员工志愿服务日。
- 全球员工可参与的可持续发展活动。
- 全球健身和知识竞赛。
- 全球福祉日。
- 每月福祉网络研讨会和培训。
- 平等就业机会，以及为招聘和选拔流程提供调整支持。
