Sophos 開發網路安全解決方案，協助組織防禦勒索軟體、高級威脅及其他網路攻擊。其產品組合涵蓋端點與網路防護、雲端安全，以及託管式偵測與回應，並由威脅研究、安全培訓和營運專業能力提供支援。Sophos Central 將這些功能整合至集中式平台，旨在與現有 IT 環境協同運作。公司服務於金融、醫療保健、政府、製造業和零售等多個行業的組織。
威脅分析團隊主管－印度（遠端）
負責 Sophos 安全營運中的威脅分析師與事件回應工作。 運用網路安全專業能力與營運領導力，支援全球託管式偵測與回應服務。
說明
- 監督營運工作，並為威脅分析師提供日常指導
- 帶領分析師進行安全調查與回應活動
- 判斷安全事件可能的根本原因並確定解決方案
- 與各級組織利害關係人進行清晰溝通
- 運用網路與主機入侵分析、事件回應、數位鑑識及惡意軟體處理方面的專業知識
- 作為網路安全事件回應主題專家，領導事件情境處理
- 執行事件處理程序並直接回應網路安全事件
- 持續掌握攻擊者使用的工具、戰術與程序
- 為目前及未來的調查建立入侵指標
- 評估網路威脅情報與開放原始碼情報，並將相關發現應用於營運工作
- 分析複雜惡意軟體以及持續演變的網路威脅行為者活動
- 識別新興與活躍威脅，並應用相關研究成果
- 監督安全營運中心及其人員的營運績效
- 達成 MDR 團隊的策略與營運目標
職位要求
- 至少五年網路安全環境工作經驗
- 擁有資訊科技、電腦科學或相關領域的學士學位，或具備同等相關工作經驗
- 具備在安全營運中心或類似環境工作的經驗
- 具備偵測入侵指標或攻擊跡象並回應事件的經驗
- 熟悉端點與網路安全技術，包括 IDS、IPS、EDR、ATP、惡意軟體防護與監控
- 了解常見對手戰術與技術，包括混淆、持久性與防禦規避
- 具備事件回應程序的實務知識
- 具備管理與支援 Windows 工作站及伺服器的經驗，並熟悉 Apple 或 Linux 作業系統其中之一
- 具備網路流量分析基礎知識，包括 TCP/IP、路由、交換與網路協定
- 具備威脅狩獵經驗者優先
- 具備 MITRE ATT&CK 架構知識者優先
- 具備撰寫 SQL 查詢經驗者優先
- 具備 OSQuery 使用經驗者佳
- 具備領導經驗者優先
福利待遇
- 遠端優先的工作模式，大多數員工以遠端工作為主要安排
- 員工主導的多元與共融網絡
- 年度慈善捐贈與募款計畫
- 員工志願服務日
- 面向員工的全球永續發展倡議
- 全球健身與知識競賽
- 全球身心健康日
- 每月身心健康網路研討會與培訓
- 如有需要，可在招募與甄選過程中提供無障礙調整