Sophos udvikler cybersikkerhedsløsninger, der hjælper organisationer med at beskytte sig mod ransomware, avancerede trusler og andre cyberangreb. Produktporteføljen omfatter beskyttelse af endpoints og netværk, cloud-sikkerhed samt managed detection and response, understøttet af trusselforskning, sikkerhedsuddannelse og operationel ekspertise. Sophos Central samler disse funktioner i en centraliseret platform, der er udviklet til at fungere sammen med eksisterende IT-miljøer. Virksomheden betjener organisationer inden for blandt andet finans, sundhed, offentlig sektor, produktion og detailhandel.
Konsulent i OT-hændelsesberedskab – Rumænien (fjernarbejde)
Undersøg trusler mod industrielle kontrolsystemer og alvorlige OT-hændelser for Sophos i en fjernbaseret rolle i Rumænien. Styrk trusselsdetektering, overvågning og kundernes operationelle modstandsdygtighed.
Beskrivelse
- Undersøg og håndter alvorlige OT-sikkerhedshændelser
- Fastslå truslernes oprindelse, angrebenes omfang og berørte aktiver gennem årsagsanalyse
- Vurder trusler på tværs af industrielle miljøer og operationelle teknologimiljøer
- Undersøg netværkstrafik, systemlogge og sikkerhedshændelser for skadelig aktivitet og angrebsmønstre
- Følg nye trusselsaktører, kampagner samt OT-fokuserede taktikker, teknikker og procedurer
- Opret og forbedr anvendelsessager for OT-detektering og procedurer for trusselsdetektering
- Forfin og optimer alarmer, der genereres af OT-sikkerhedskontroller
- Kombiner data fra sikkerhedsplatforme, trusselsinformation, netværkstelemetri og andre kilder
- Bidrag til metoder for SIEM-overvågning, eskaleringsprocesser og alarmmekanismer
- Fungere som fagekspert i OT-cybersikkerhed under hændelser og sikkerhedsopgaver
- Anbefal afhjælpende, begrænsende og risikoreducerende tiltag
- Hjælp kunder med at forbedre OT-cybersikkerhedsprogrammer, processer og operationelle procedurer
- Bidrag til udvikling og implementering af proaktive OT-sikkerhedskontroller og overvågningsfunktioner
- Bidrag til projekter inden for sikkerhedsfunktioner, værktøjer og automatisering
- Hold dig opdateret om OT-sikkerhedstendenser, sårbarheder, defensive teknologier og branchens praksis
- Samarbejd med kunder om at identificere trusler, reducere risiko og forbedre den operationelle modstandsdygtighed
- Bidrag til at beskytte sikkerheden, pålideligheden og modstandsdygtigheden i operationelle miljøer, samtidig med at cyberforsvaret styrkes
Krav
- Baggrund inden for cybersikkerhed, hændelsesberedskab, sikkerhedsdrift eller trusselsdetektering
- Mindst 2 års erfaring med at understøtte industrielle kontrolsystemer som PLC, RTU, DCS, SIS, SCADA, HMI, MES eller historikdatabaser er en fordel
- Kendskab til OT- og ICS-arkitekturer samt operationelle miljøer
- Erfaring med at undersøge sikkerhedshændelser og udføre årsagsanalyser
- Praktisk erfaring med SIEM-værktøjer, hændelsesovervågning, anvendelsessager for detektering, alarmjustering, eskaleringsprocesser og trusselsinformation
- Erfaring med at gennemgå firewall-logge, IDS/IPS-hændelser, systemlogge, netværkstelemetri og sikkerhedshændelser
- Stærkt kendskab til netværksprotokollerne TCP/IP og UDP
- Kendskab til industrielle protokoller, herunder Modbus og DNP3
- Kendskab til Purdue Enterprise Reference Architecture-modellen
- Evne til at analysere netværkstrafik og opdage tegn på kompromittering i OT-miljøer
- Kendskab til cybertrusselsaktørers taktikker, teknikker og procedurer
- Erfaring med sårbarhedsanalyse, trusselforskning og sikkerhedsundersøgelser
- Engelskkundskaber
- Mulighed for skifteholdsarbejde, herunder nætter, weekender og helligdage
- Lovlig ret til at arbejde i Rumænien uden arbejdsgiversponsorering
Fordele
- Fjernbaseret arbejdsform, hvor fjernarbejde er den primære mulighed for de fleste medarbejdere
- Medarbejderdrevne netværk for mangfoldighed og inklusion
- Årlige velgørenheds- og indsamlingsaktiviteter
- Frivilligdage
- Globale medarbejderprogrammer for bæredygtighed
- Globale konkurrencer i motion og quiz
- Globale trivselsdage
- Månedlige webinarer og kurser om trivsel
- Forpligtelse til en inkluderende arbejdsplads med lige muligheder
- Tilpasninger i rekruttering og udvælgelse for ansøgere med handicap eller andre behov