تطوّر Sophos حلولًا للأمن السيبراني تساعد المؤسسات على التصدي لبرامج الفدية والتهديدات المتقدمة وغيرها من الهجمات الإلكترونية. وتشمل محفظة الشركة حماية الأجهزة الطرفية والشبكات، وأمن السحابة، وخدمات الكشف والاستجابة المُدارة، بدعم من أبحاث التهديدات والتدريب الأمني والخبرة التشغيلية. وتجمع Sophos Central هذه القدرات في منصة مركزية مصممة للعمل مع بيئات تقنية المعلومات الحالية. وتخدم الشركة مؤسسات في قطاعات تشمل الخدمات المالية والرعاية الصحية والحكومة والتصنيع وتجارة التجزئة.
مستشار الاستجابة لحوادث التكنولوجيا التشغيلية - رومانيا (عن بُعد)
التحقيق في تهديدات أنظمة التحكم الصناعي وحوادث التكنولوجيا التشغيلية عالية الخطورة لصالح Sophos ضمن وظيفة عن بُعد في رومانيا. تعزيز اكتشاف التهديدات ومراقبتها والمرونة التشغيلية للعملاء.
الوصف
- التحقيق في حوادث أمن التكنولوجيا التشغيلية عالية الخطورة ومعالجتها
- تحديد مصادر التهديد ونطاق الهجوم والأصول المتأثرة من خلال تحليل السبب الجذري
- تقييم التهديدات عبر بيئات التكنولوجيا الصناعية والتشغيلية
- فحص حركة مرور الشبكة وسجلات الأنظمة والأحداث الأمنية بحثًا عن نشاط ضار وأنماط هجوم
- متابعة الجهات الفاعلة الناشئة في مجال التهديدات والحملات والتكتيكات والتقنيات والإجراءات التي تركز على التكنولوجيا التشغيلية
- إنشاء حالات استخدام لاكتشاف تهديدات التكنولوجيا التشغيلية وإجراءات اكتشاف التهديدات وتحسينها
- تنقيح التنبيهات التي تنتجها ضوابط أمن التكنولوجيا التشغيلية وتحسينها
- دمج البيانات من المنصات الأمنية ومعلومات التهديدات والقياسات الشبكية ومصادر أخرى
- المساعدة في أساليب مراقبة SIEM وعمليات التصعيد وآليات التنبيه
- العمل بصفة خبير متخصص في الأمن السيبراني للتكنولوجيا التشغيلية أثناء الحوادث والارتباطات الأمنية
- التوصية بإجراءات المعالجة والتخفيف وخفض المخاطر
- مساعدة العملاء على تحسين برامج الأمن السيبراني للتكنولوجيا التشغيلية وعملياتها وإجراءاتها التشغيلية
- المساعدة في تطوير ضوابط أمن التكنولوجيا التشغيلية الاستباقية وقدرات المراقبة ونشرها
- المساهمة في مشاريع القدرات والأدوات والأتمتة الأمنية
- الحفاظ على معرفة محدثة باتجاهات أمن التكنولوجيا التشغيلية ونقاط الضعف والتقنيات الدفاعية وممارسات القطاع
- التعاون مع العملاء لتحديد التهديدات وخفض المخاطر وتحسين المرونة التشغيلية
- المساعدة في حماية سلامة البيئات التشغيلية وموثوقيتها وأمنها مع تطوير الدفاع السيبراني
المتطلبات
- خلفية في الأمن السيبراني أو الاستجابة للحوادث أو العمليات الأمنية أو اكتشاف التهديدات
- يُفضّل امتلاك خبرة لا تقل عن سنتين في دعم أنظمة التحكم الصناعي مثل PLCs أو RTUs أو DCS أو SIS أو SCADA أو HMI أو MES أو Historians
- معرفة بهندسات OT وICS والبيئات التشغيلية
- خبرة في التحقيق في الحوادث الأمنية وإجراء تحليل السبب الجذري
- خبرة عملية في أدوات SIEM ومراقبة الأحداث وحالات استخدام الاكتشاف وضبط التنبيهات وعمليات التصعيد ومعلومات التهديدات
- خبرة في مراجعة سجلات جدران الحماية وأحداث IDS/IPS وسجلات الأنظمة والقياسات الشبكية والأحداث الأمنية
- معرفة قوية ببروتوكولات شبكات TCP/IP وUDP
- إلمام بالبروتوكولات الصناعية، بما في ذلك Modbus وDNP3
- معرفة بنموذج بنية Purdue المرجعية للمؤسسات
- القدرة على تحليل حركة مرور الشبكة واكتشاف مؤشرات الاختراق في بيئات OT
- معرفة بتكتيكات وتقنيات وإجراءات الجهات الفاعلة في التهديدات السيبرانية
- خبرة في تحليل الثغرات وأبحاث التهديدات والتحقيقات الأمنية
- مهارات التواصل باللغة الإنجليزية
- الاستعداد للعمل بنظام المناوبات، بما في ذلك الليل وعطلات نهاية الأسبوع والعطلات الرسمية
- تصريح قانوني للعمل في رومانيا دون رعاية من صاحب العمل
المزايا
- ترتيب عمل يضع العمل عن بُعد أولًا، مع كون العمل عن بُعد الخيار الأساسي لمعظم الموظفين
- شبكات للتنوع والشمول يقودها الموظفون
- أنشطة خيرية سنوية وأنشطة لجمع التبرعات
- أيام للتطوع
- برامج عالمية لاستدامة الموظفين
- مسابقات عالمية للياقة البدنية والمعلومات العامة
- أيام عالمية للرفاهية
- ندوات ودورات تدريبية شهرية عن الرفاهية
- الالتزام ببيئة عمل شاملة وتكافؤ الفرص
- توفير تعديلات في إجراءات التوظيف والاختيار للمتقدمين من ذوي الإعاقة أو ذوي الاحتياجات الأخرى