Sophos 开发网络安全解决方案，帮助组织防御勒索软件、高级威胁及其他网络攻击。其产品组合涵盖终端与网络防护、云安全以及托管式检测与响应，并由威胁研究、安全培训和运营专业能力提供支持。Sophos Central 将这些功能整合到一个集中式平台中，旨在与现有 IT 环境协同运行。公司服务于金融、医疗保健、政府、制造业和零售等多个行业的组织。
威胁分析团队负责人——印度（远程）
负责 Sophos 安全运营中的威胁分析师和事件响应工作。 凭借网络安全专业能力和运营领导力，支持全球托管式检测与响应服务。
描述
- 监督运营工作并为威胁分析师提供日常指导
- 带领分析师开展安全调查和响应活动
- 判断安全事件可能的根本原因并确定解决方案
- 与各级组织利益相关者进行清晰沟通
- 运用网络和主机入侵分析、事件响应、数字取证及恶意软件处理方面的专业知识
- 作为网络安全事件响应主题专家，领导事件场景处置
- 执行事件处理流程并直接响应网络安全事件
- 持续了解攻击者使用的工具、战术和流程
- 为当前及未来的调查制定入侵指标
- 评估网络威胁情报和开源情报，并将相关发现应用于运营工作
- 分析复杂恶意软件以及不断演变的网络威胁行为者活动
- 识别新出现的威胁和活跃威胁，并应用相关研究成果
- 监督安全运营中心及其人员的运营绩效
- 实现 MDR 团队的战略和运营目标
任职要求
- 至少五年网络安全环境工作经验
- 拥有信息技术、计算机科学或相关专业的学士学位，或具备同等相关工作经验
- 具有在安全运营中心或类似环境中工作的经验
- 具有检测入侵指标或攻击迹象并响应事件的经验
- 熟悉终端和网络安全技术，包括 IDS、IPS、EDR、ATP、恶意软件防护和监控
- 了解常见对手战术和技术，包括混淆、持久化和防御规避
- 具备事件响应流程的实际知识
- 具有管理和支持 Windows 工作站与服务器的经验，并熟悉 Apple 或基于 Linux 的操作系统之一
- 具备网络流量分析基础知识，包括 TCP/IP、路由、交换和网络协议
- 具备威胁搜寻经验者优先
- 具备 MITRE ATT&CK 框架知识者优先
- 具备编写 SQL 查询经验者优先
- 具备 OSQuery 使用经验者优先
- 具备领导经验者优先
福利待遇
- 远程优先的工作模式，大多数员工以远程工作为主要安排
- 员工主导的多元化与包容性网络
- 年度慈善捐赠和筹款项目
- 员工志愿服务日
- 面向员工的全球可持续发展倡议
- 全球健身和知识竞赛
- 全球身心健康日
- 每月身心健康网络研讨会和培训
- 如有需要，可在招聘和选拔过程中提供无障碍便利调整