Sophos разработва решения за киберсигурност, които помагат на организациите да се защитават от ransomware, усъвършенствани заплахи и други кибератаки. Портфолиото му включва защита на крайни устройства и мрежи, облачна сигурност и управлявано откриване и реагиране на заплахи, подкрепени от изследвания на заплахите, обучения по сигурност и оперативен опит. Sophos Central обединява тези възможности в централизирана платформа, предназначена да работи със съществуващите IT среди. Компанията обслужва организации от сектори, сред които финанси, здравеопазване, държавно управление, производство и търговия на дребно.
Консултант по реагиране на OT инциденти – Румъния (дистанционно)
Разследвайте заплахи за индустриални системи за управление и OT инциденти с висока степен на сериозност за Sophos от дистанционна позиция в Румъния. Укрепвайте откриването на заплахи, мониторинга и оперативната устойчивост на клиентите.
Описание
- Разследвайте и обработвайте OT инциденти в сигурността с висока степен на сериозност
- Определяйте произхода на заплахите, обхвата на атаките и засегнатите активи чрез анализ на първопричината
- Оценявайте заплахите в индустриални и оперативни технологични среди
- Изследвайте мрежовия трафик, системните журнали и събитията в сигурността за злонамерена активност и модели на атаки
- Проследявайте нововъзникващи извършители на заплахи, кампании и тактики, техники и процедури, насочени към OT
- Създавайте и подобрявайте случаи на употреба за OT откриване и процедури за откриване на заплахи
- Усъвършенствайте и оптимизирайте сигналите, генерирани от OT контролите за сигурност
- Комбинирайте данни от платформи за сигурност, разузнаване за заплахи, мрежова телеметрия и други източници
- Подпомагайте подходите за SIEM мониторинг, процесите за ескалация и механизмите за сигнализиране
- Действайте като експерт по OT киберсигурност по време на инциденти и ангажименти по сигурността
- Препоръчвайте мерки за отстраняване, ограничаване и намаляване на риска
- Помагайте на клиентите да подобряват програмите, процесите и оперативните процедури за OT киберсигурност
- Съдействате за разработването и внедряването на проактивни OT контроли за сигурност и възможности за мониторинг
- Допринасяйте към проекти за способности, инструменти и автоматизация в областта на сигурността
- Поддържайте актуални знания за тенденциите в OT сигурността, уязвимостите, защитните технологии и практиките в индустрията
- Партнирайте си с клиентите за идентифициране на заплахи, намаляване на риска и подобряване на оперативната устойчивост
- Помагайте за защитата на безопасността, надеждността и сигурността на оперативните среди, като същевременно развивате киберзащитата
Изисквания
- Опит в областта на киберсигурността, реагирането на инциденти, операциите по сигурността или откриването на заплахи
- Желателен е поне 2 години опит в поддръжката на индустриални системи за управление като PLC, RTU, DCS, SIS, SCADA, HMI, MES или историци
- Познания за OT и ICS архитектури и оперативни среди
- Опит в разследването на инциденти в сигурността и извършването на анализ на първопричината
- Практически опит с SIEM инструменти, мониторинг на събития, случаи на употреба за откриване, настройване на сигнали, процеси за ескалация и разузнаване за заплахи
- Опит с преглед на журнали от защитни стени, IDS/IPS събития, системни журнали, мрежова телеметрия и събития в сигурността
- Задълбочени познания за мрежовите протоколи TCP/IP и UDP
- Познаване на индустриални протоколи, включително Modbus и DNP3
- Познания за модела Purdue Enterprise Reference Architecture
- Способност за анализ на мрежов трафик и откриване на индикатори за компрометиране в OT среди
- Познания за тактиките, техниките и процедурите на извършителите на киберзаплахи
- Опит в анализа на уязвимости, проучването на заплахи и разследванията в областта на сигурността
- Комуникационни умения на английски език
- Готовност за работа на смени, включително нощни смени, почивни и празнични дни
- Законно право на работа в Румъния без спонсорство от работодателя
Придобивки
- Дистанционна работа като основна възможност за повечето служители
- Мрежи на служителите за многообразие и приобщаване
- Годишни благотворителни и кампании за набиране на средства
- Дни за доброволчество
- Глобални програми за устойчивост за служители
- Глобални състезания по фитнес и викторини
- Глобални дни на благосъстоянието
- Месечни уебинари и обучения за благосъстояние
- Ангажимент към приобщаващо работно място с равни възможности
- Адаптации в процесите по подбор и наемане за кандидати с увреждания или други потребности