Sophos 招聘高级威胁研究员-威胁检测工程师（印度）

我们正在寻找一位细致且技术娴熟的检测工程师，加入我们的X-OPS团队。在这个角色中，您将负责分析高级安全威胁——从恶意软件到复杂的网络攻击，并将威胁情报转化为平台上的高保真检测。您的工作将帮助确保我们的分析师和客户收到高度准确、具有操作性的警报，同时减少噪音。

必要的技能：强烈的网络安全研究热情，能够快速学习新兴技术。10年以上威胁研究经验，5年以上检测写作经验。动手经验在脚本语言（PowerShell、Bash、Python）以及使用Python数据科学库（如NumPy、Pandas、Matplotlib）。了解CI/CD流水线、测试框架和自动化原则。能够分析防火墙、代理和安全基础设施的日志以识别异常。熟悉事件日志、流量模式异常和威胁狩猎方法。对终端检测、Linux/Unix和Windows OS内部机制、漏洞识别和工作流自动化有深入理解。具有事件相关和事件重建使用日志数据的经验是加分项。网络流量分析技能，包括识别异常或恶意特征是加分项。对数据库查询、系统架构和流程自动化有扎实把握是加分项。

Sophos 是网络安全领域的领导者，通过AI驱动的平台和专家服务，保护60万组织。Sophos 无论组织在安全成熟度方面的处于哪个阶段，都与他们一起成长，以击败网络攻击。其解决方案结合了机器学习、自动化和实时威胁情报，以及Sophos X-Ops前线专家经验，提供24/7威胁监测、检测和响应。