Sophos
Sophos
Sophos entwickelt Cybersicherheitslösungen, die Organisationen dabei unterstützen, sich gegen Ransomware, fortschrittliche Bedrohungen und andere Cyberangriffe zu schützen. Das Portfolio umfasst Endpoint- und Netzwerkschutz, Cloud-Sicherheit sowie Managed Detection and Response und wird durch Bedrohungsforschung, Sicherheitsschulungen und operative Expertise ergänzt. Sophos Central bündelt diese Funktionen in einer zentralisierten Plattform, die für die Zusammenarbeit mit bestehenden IT-Umgebungen konzipiert ist. Das Unternehmen betreut Organisationen aus Branchen wie Finanzwesen, Gesundheitswesen, öffentlicher Verwaltung, Fertigung und Einzelhandel.

OT-Incident-Response-Berater – Rumänien (Remote)

Untersuchen Sie Bedrohungen für industrielle Steuerungssysteme und schwerwiegende OT-Vorfälle für Sophos in einer Remote-Position in Rumänien. Stärken Sie Bedrohungserkennung, Überwachung und die betriebliche Resilienz der Kunden.

Beschreibung

  • Untersuchen und bearbeiten Sie schwerwiegende OT-Sicherheitsvorfälle
  • Ermitteln Sie durch Ursachenanalysen den Ursprung von Bedrohungen, den Umfang von Angriffen und betroffene Systeme
  • Bewerten Sie Bedrohungen in industriellen und betrieblichen Technologieumgebungen
  • Untersuchen Sie Netzwerkverkehr, Systemprotokolle und Sicherheitsereignisse auf bösartige Aktivitäten und Angriffsmuster
  • Verfolgen Sie aufkommende Bedrohungsakteure, Kampagnen sowie auf OT ausgerichtete Taktiken, Techniken und Vorgehensweisen
  • Erstellen und verbessern Sie OT-Erkennungsfälle und Verfahren zur Bedrohungserkennung
  • Verfeinern und optimieren Sie von OT-Sicherheitskontrollen erzeugte Warnmeldungen
  • Führen Sie Daten aus Sicherheitsplattformen, Threat Intelligence, Netzwerktelemetrie und anderen Quellen zusammen
  • Unterstützen Sie Ansätze zur SIEM-Überwachung, Eskalationsprozesse und Alarmierungsmechanismen
  • Agieren Sie bei Vorfällen und Sicherheitseinsätzen als Fachexperte für OT-Cybersicherheit
  • Empfehlen Sie Maßnahmen zur Behebung, Eindämmung und Risikoreduzierung
  • Unterstützen Sie Kunden bei der Verbesserung von OT-Cybersicherheitsprogrammen, -prozessen und betrieblichen Verfahren
  • Unterstützen Sie die Entwicklung und Einführung proaktiver OT-Sicherheitskontrollen und Überwachungsfunktionen
  • Wirken Sie an Projekten zu Sicherheitsfunktionen, Tools und Automatisierung mit
  • Halten Sie Ihr Wissen über OT-Sicherheitstrends, Schwachstellen, Abwehrtechnologien und Branchenpraktiken aktuell
  • Arbeiten Sie mit Kunden zusammen, um Bedrohungen zu erkennen, Risiken zu senken und die betriebliche Resilienz zu verbessern
  • Tragen Sie zum Schutz der Sicherheit, Zuverlässigkeit und Betriebssicherheit betrieblicher Umgebungen bei und entwickeln Sie gleichzeitig die Cyberabwehr weiter

Anforderungen

  • Erfahrung in Cybersicherheit, Incident Response, Security Operations oder Bedrohungserkennung
  • Mindestens 2 Jahre Erfahrung mit der Unterstützung industrieller Steuerungssysteme wie PLCs, RTUs, DCS, SIS, SCADA, HMI, MES oder Historian-Systemen sind wünschenswert
  • Kenntnisse der OT- und ICS-Architekturen sowie betrieblicher Umgebungen
  • Erfahrung in der Untersuchung von Sicherheitsvorfällen und der Durchführung von Ursachenanalysen
  • Praktische Erfahrung mit SIEM-Tools, Ereignisüberwachung, Erkennungsfällen, Feinabstimmung von Warnmeldungen, Eskalationsprozessen und Threat Intelligence
  • Erfahrung in der Prüfung von Firewall-Protokollen, IDS/IPS-Ereignissen, Systemprotokollen, Netzwerktelemetrie und Sicherheitsereignissen
  • Sehr gute Kenntnisse der Netzwerkprotokolle TCP/IP und UDP
  • Vertrautheit mit industriellen Protokollen wie Modbus und DNP3
  • Kenntnisse des Purdue Enterprise Reference Architecture-Modells
  • Fähigkeit, Netzwerkverkehr zu analysieren und Indicators of Compromise in OT-Umgebungen zu erkennen
  • Kenntnisse der Taktiken, Techniken und Vorgehensweisen von Cyber-Bedrohungsakteuren
  • Erfahrung in Schwachstellenanalyse, Bedrohungsforschung und Sicherheitsuntersuchungen
  • Englische Kommunikationsfähigkeiten
  • Bereitschaft zu Schichtarbeit, einschließlich Nacht-, Wochenend- und Feiertagsschichten
  • Gesetzliche Berechtigung, ohne Unterstützung durch den Arbeitgeber in Rumänien zu arbeiten

Zusatzleistungen

  • Remote-first-Arbeitsmodell mit Remote-Arbeit als primärer Option für die meisten Mitarbeitenden
  • Von Mitarbeitenden organisierte Netzwerke für Vielfalt und Inklusion
  • Jährliche Wohltätigkeits- und Spendenaktionen
  • Freistellung für ehrenamtliche Tätigkeiten
  • Globale Nachhaltigkeitsprogramme für Mitarbeitende
  • Globale Fitness- und Quizwettbewerbe
  • Globale Wellbeing-Tage
  • Monatliche Webinare und Schulungen zum Wohlbefinden
  • Verpflichtung zu einem inklusiven Arbeitsplatz mit Chancengleichheit
  • Anpassungen im Bewerbungs- und Auswahlverfahren für Bewerbende mit Behinderungen oder anderen Bedürfnissen

Ähnliche Stellen

OPENLANE

Senior IT-Supportanalyst

OPENLANE
1.001 – 5.000 Mitarbeitende
AutomobilindustrieB2BMarktplatz

Leisten Sie IT-Support der ersten Ebene und eine grundlegende Sicherheitsprüfung für OPENLANE-Mitarbeitende auf dem digitalen Marktplatz für Gebrauchtfahrzeuge. Beheben Sie Hardware-, Software-, Zugriffs- und Anwendungsprobleme und unterstützen Sie Mitarbeitende dabei, Vorfälle sicher zu lösen.

Öffnen
METALINE

Full-Stack-Java-Entwickler (Spring, Vue.js)

METALINE
501 – 1.000 Mitarbeitende
BeratungCybersicherheitLogistik

Werde Teil von METALINE und entwickle als Java-/Spring- und Vue.js-Full-Stack-Entwickler E-Commerce-Plattformen, REST-APIs und CI/CD-Integrationen. METALINE ist auf Managed-IT-Services, Rechenzentren und IT-Dienstleistungen spezialisiert.

Öffnen
CTG Consulting GmbH

Senior Teamleiter E-Commerce International

CTG Consulting GmbH

Leiten Sie das internationale D2C-E-Commerce und entwickeln Sie eine B2B-Plattform für einen österreichischen Hersteller von Druckgaslösungen. Verantworten Sie den Onlineshop, Amazon, die globale Strategie und ein wachsendes zweiköpfiges Team.

Öffnen
Capital.com

Technischer Product Operations Manager bei Capital.com (Hybrid, Polen)

Capital.com

Gestalte eine globale Handelsplattform mit, indem du Engineering-Programme koordinierst und die Zusammenarbeit der Teams verbesserst. Leite Migrationen, datengestützte Prozessänderungen, Automatisierung und den praxisnahen Einsatz von KI im Engineering.

Öffnen
Kyndryl

Senior-Datenbankadministrator für SQL Server

Kyndryl

Verwalte und verbessere Kyndryls unternehmensweite SQL-Server-Infrastruktur in Bangalore oder Chennai und unterstütze Leistung, Sicherheit, Verfügbarkeit und Notfallwiederherstellung. Die Rolle umfasst den Datenbankbetrieb, das Lebenszyklusmanagement, die Überwachung und die Unterstützung von Anwendungsteams.

Öffnen