Starszy badacz zachowań związanych z zagrożeniami (Wielka Brytania)

O nasSophos to lider w dziedzinie cyberbezpieczeństwa, który chroni 600 000 organizacji na całym świecie za pomocą platformy opartej na sztucznej inteligencji i usług prowadzonych przez ekspertów. Sophos spotyka się z organizacjami na każdym etapie ich dojrzałości w zakresie bezpieczeństwa i rozwija się wraz z nimi, aby pokonać cyberataki. Jej rozwiązania łączą uczenie maszynowe, automatyzację i analizę zagrożeń w czasie rzeczywistym z podstawową wiedzą specjalistyczną Sophos X-Ops, aby zapewnić zaawansowane monitorowanie, wykrywanie i reagowanie w trybie 24 godziny na dobę, 7 dni w tygodniu.

Sophos oferuje wiodące w branży zarządzane wykrywanie i reagowanie (MDR) wraz z kompleksowym portfolio technologii cyberbezpieczeństwa - obejmującymi bezpieczeństwo punktów końcowych, sieci, poczty elektronicznej i chmury, rozszerzone wykrywanie i reagowanie (XDR), wykrywanie i reagowanie na zagrożenia tożsamości (ITDR) oraz SIEM nowej generacji. W połączeniu z eksperckimi usługami doradczymi funkcje te pomagają organizacjom proaktywnie ograniczać ryzyko i szybciej reagować, zapewniając widoczność i skalowalność niezbędną do wyprzedzenia ewoluujących zagrożeń. Sophos wchodzi na rynek z globalnym ekosystemem partnerów, w tym dostawcami usług zarządzanych (MSP), dostawcami usług zarządzania bezpieczeństwem (MSSP), odsprzedawcami i dystrybutorami, integratorami rynków i partnerami zajmującymi się ryzykiem cybernetycznym, zapewniając organizacjom elastyczność w wyborze zaufanych relacji przy zabezpieczaniu ich biznesu.

Siedziba Sophos znajduje się w Oksfordzie w Wielkiej Brytanii. Więcej informacji można znaleźć na stronie www.sophos.com.Podsumowanie roli Badacz złośliwego oprogramowania? Członek zespołu Czerwonego/Niebieskiego/Fioletowego?

W Sophos Labs mamy fantastyczną okazję do objęcia roli badacza zagrożeń, aby dołączyć do naszego globalnego zespołu inżynierów ds. ochrony behawioralnej, aby polować, prowadzić badania i dodawać ochronę w czasie rzeczywistym w przypadku podejrzanych działań w środowiskach naszych klientów. Nasz zespół wykwalifikowanych ekspertów ds. bezpieczeństwa łączy swoją pasję do wykrywania i zakłócania cyberataków ze zdolnością do opracowywania reguł ochrony, które mogą przebić się przez hałas w nowoczesnych środowiskach komputerowych i wyprzedzić nikczemne działania atakującego. Masz wewnętrzną motywację do zrozumienia podstawowej logiki stojącej za złośliwym oprogramowaniem i atakami hakerskimi, do znalezienia i przewidywania nowych sposobów, w jakie osoby atakujące będą modyfikować swoje techniki, a także z wielką satysfakcją opracowuje solidną logikę ochrony odporną na działania unikowe.

Będziesz odpowiedzialny za napisanie reguł ochrony behawioralnej, które będą w stanie blokować złośliwe działania we wszystkich typach TTP (nawet jeśli technika Mitre jeszcze nie istnieje). To jest podstawa podejścia Sophos nowej generacji. Przede wszystkim lubisz twórcze myślenie; łącząc Twoją głęboką wiedzę techniczną, wytrwałość w innowacjach i Twoją postawę „można zrobić”, aby codziennie rozwiązywać złożone i wymagające problemy.

Ponadto będziesz także wspierać nasze działania zaradcze mające na celu usunięcie pozostawionych artefaktów, pisząc reguły czyszczenia i wspierając rozwój naszej piaskownicy, na przykład (ale nie ograniczając się do) tworzenia sygnatur, identyfikowania technik obchodzenia, które uniemożliwiają płynne działanie zagrożenia w piaskownicy. Co będziesz robić Przeprowadź dogłębną analizę behawioralną zagrożeń dla systemu Windows. Opracuj reguły behawioralne dla różnych zachowań zagrożeń, w tym bezpośrednich ataków z klawiatury, ładunków złośliwego oprogramowania, wektorów początkowego ataku i zaawansowanych trwałych zagrożeń (APT).Twórz wysokiej jakości raporty z analizy zagrożeń zarówno dla odbiorców wewnętrznych, jak i zewnętrznych.Pomagaj w udoskonalaniu piaskownicy poprzez analizę złośliwego oprogramowania, które utrudnia środowisko piaskownicy w uruchamianiu zagrożeń, które wdraża różne techniki antyanalizy.Opracuj zasady czyszczenia w celu usunięcia artefaktów pozostawionych przez reguły ochrony behawioralnej.Współpracuj z innymi zespołami wielofunkcyjnymi, aby ulepszyć możliwości ochrony behawioralnej w oparciu o analizę zagrożeń.Prowadź i szkol młodszych członków zespołu w zakresie wspomagania analizy złośliwego oprogramowania i wzajemnej oceny kodu.Pomoc w rozwój narzędzi wszędzie tam, gdzie jest to konieczne w celu usprawnienia codziennych zadań.

Co wniesiesz Rozległa wiedza na temat wewnętrznych elementów systemu Windows, w tym zarządzania pamięcią, procesami i wątkami. Biegłość zarówno w statycznej, jak i dynamicznej analizie zagrożeń, przy użyciu narzędzi takich jak IDAPro, WinDbg. Udokumentowane doświadczenie programistyczne.

Preferowane: Python, Lua.Doskonałe umiejętności komunikacyjne z możliwością zademonstrowania złożonego problemu technicznego innym badaczom, a także zespołowi inżynierów produktu.Doskonałe umiejętności analityczne i rozwiązywania problemów wraz ze zdolnością do strategicznego i kreatywnego myślenia.Licencjat z oprogramowania komputerowego (preferowane bezpieczeństwo komputerowe) lub równoważne doświadczenie.Gotowy do dołączenia do nas?W Sophos wierzymy w siłę różnorodnych perspektyw napędzających innowacje. Badania pokazują, że kandydaci czasami wahają się przed aplikowaniem, jeśli nie zaznaczyli wszystkich pól w opisie stanowiska. Podważamy tę koncepcję.

Twoje unikalne doświadczenia i umiejętności mogą być dokładnie tym, czego potrzebujemy, aby ulepszyć nasz zespół. Nie pozwól, aby lista kontrolna Cię powstrzymywała - zachęcamy do aplikowania. Co jest wspaniałego w Sophos?· Sophos stosuje model pracy oparty na pierwszym planie, dzięki czemu praca zdalna jest podstawową opcją dla większości pracowników.

Jednak niektóre role mogą wymagać podejścia hybrydowego. Chociaż jesteśmy organizacją odległą, kandydaci muszą posiadać prawne zezwolenie na pracę w jurysdykcji, w której opublikowano stanowisko, bez konieczności sponsorowania przez pracodawcę. · Nasi ludzie - wprowadzamy innowacje i tworzymy, a wszystko to towarzyszy wspaniałemu poczuciu zabawy i duchowi zespołowemu · Sieci różnorodności i integracji kierowane przez pracowników, które budują społeczność oraz zapewniają edukację i rzecznictwo · Coroczne inicjatywy charytatywne i zbierania funduszy oraz dni wolontariatu dla pracowników w celu wspierania społeczności lokalnych · Globalne inicjatywy pracowników na rzecz zrównoważonego rozwoju, mające na celu zmniejszenie naszego wpływu na środowisko · Globalne konkursy sprawnościowe i ciekawostki mające na celu utrzymanie naszych ciał i bystrość umysłu· Globalne dni dobrego samopoczucia, podczas których pracownicy mogą się zrelaksować i nabrać sił · Comiesięczne seminaria internetowe i szkolenia dotyczące dobrego samopoczucia wspierające zdrowie i dobre samopoczucie pracowników Nasze zaangażowanie wobec CiebieJesteśmy dumni z zróżnicowanego i włączającego środowiska, które mamy w Sophos, i jesteśmy zaangażowani w zapewnianie równości szans. Wierzymy, że różnorodność połączona z doskonałością buduje lepszy Sophos, dlatego zachęcamy kandydatów, którzy mogą przyczynić się do różnorodności naszego zespołu.

Wszyscy kandydaci będą traktowani w sposób sprawiedliwy i równy oraz zgodnie z prawem, niezależnie od płci, płci, zmiany płci, stanu cywilnego, rasy, religii lub przekonań, koloru skóry, wieku, statusu weterana wojskowego, niepełnosprawności, ciąży, macierzyństwa lub orientacji seksualnej. Chcemy dać Ci każdą okazję do pokazania się z jak najlepszej strony, więc jeśli moglibyśmy wprowadzić jakieś zmiany w procesie rekrutacji i selekcji, aby Ci pomóc, daj nam znać. Ochrona danych Jeśli zdecydujesz się sprawdzić ofertę pracy, a następnie udostępnisz Sophos swoje CV lub inne dane osobowe, dane te będą przechowywane przez Sophos przez 12 miesięcy zgodnie z naszą Polityką prywatności i wykorzystywane przez nasz zespół rekrutacyjny do kontaktowania się z Tobą w sprawie tej lub innych istotnych możliwości w Sophos.

Jeśli chcesz, aby Sophos w dowolnym momencie usunął lub zaktualizował Twoje dane, postępuj zgodnie z krokami określonymi w Polityce Prywatności opisującej Twoje indywidualne prawa. Aby uzyskać więcej informacji na temat praktyk ochrony danych Sophos, zapoznaj się z naszą Polityką prywatności Cyberbezpieczeństwo jako usługa świadczona | Sophos Pierwotnie opublikowane w Himalajach