Η Sophos αναπτύσσει λύσεις κυβερνοασφάλειας που βοηθούν τους οργανισμούς να προστατεύονται από ransomware, προηγμένες απειλές και άλλες κυβερνοεπιθέσεις. Το χαρτοφυλάκιό της περιλαμβάνει προστασία τερματικών συσκευών και δικτύων, ασφάλεια cloud και υπηρεσίες διαχειριζόμενης ανίχνευσης και απόκρισης, με την υποστήριξη έρευνας απειλών, εκπαίδευσης σε θέματα ασφάλειας και επιχειρησιακής τεχνογνωσίας. Το Sophos Central συγκεντρώνει αυτές τις δυνατότητες σε μια κεντρική πλατφόρμα σχεδιασμένη να λειτουργεί με υφιστάμενα περιβάλλοντα IT. Η εταιρεία εξυπηρετεί οργανισμούς σε κλάδους όπως οι χρηματοοικονομικές υπηρεσίες, η υγεία, η δημόσια διοίκηση, η μεταποίηση και το λιανικό εμπόριο.
Σύμβουλος Αντιμετώπισης Περιστατικών Επιχειρησιακής Τεχνολογίας - Ρουμανία (Εξ αποστάσεως)
Διερεύνηση απειλών σε βιομηχανικά συστήματα ελέγχου και περιστατικών OT υψηλής σοβαρότητας για τη Sophos, σε απομακρυσμένο ρόλο στη Ρουμανία. Ενίσχυση του εντοπισμού και της παρακολούθησης απειλών και της επιχειρησιακής ανθεκτικότητας των πελατών.
Περιγραφή
- Διερεύνηση και διαχείριση περιστατικών ασφάλειας OT υψηλής σοβαρότητας
- Προσδιορισμός της προέλευσης των απειλών, της έκτασης της επίθεσης και των επηρεαζόμενων στοιχείων μέσω ανάλυσης βασικής αιτίας
- Αξιολόγηση απειλών σε περιβάλλοντα βιομηχανικής και επιχειρησιακής τεχνολογίας
- Εξέταση της κίνησης δικτύου, των αρχείων καταγραφής συστημάτων και των συμβάντων ασφάλειας για κακόβουλη δραστηριότητα και μοτίβα επιθέσεων
- Παρακολούθηση αναδυόμενων παραγόντων απειλών, εκστρατειών και τακτικών, τεχνικών και διαδικασιών που εστιάζουν στην OT
- Δημιουργία και βελτίωση περιπτώσεων χρήσης ανίχνευσης OT και διαδικασιών ανίχνευσης απειλών
- Βελτίωση και βελτιστοποίηση των ειδοποιήσεων που παράγονται από τους ελέγχους ασφάλειας OT
- Συνδυασμός δεδομένων από πλατφόρμες ασφάλειας, πληροφορίες απειλών, τηλεμετρία δικτύου και άλλες πηγές
- Υποστήριξη προσεγγίσεων παρακολούθησης SIEM, διαδικασιών κλιμάκωσης και μηχανισμών ειδοποίησης
- Ενεργεί ως ειδικός σε θέματα κυβερνοασφάλειας OT κατά τη διάρκεια περιστατικών και συνεργασιών ασφάλειας
- Σύσταση μέτρων αποκατάστασης, μετριασμού και μείωσης κινδύνων
- Υποστήριξη πελατών για τη βελτίωση προγραμμάτων, διαδικασιών και επιχειρησιακών πρακτικών κυβερνοασφάλειας OT
- Υποστήριξη της ανάπτυξης και ανάπτυξης προληπτικών ελέγχων ασφάλειας OT και δυνατοτήτων παρακολούθησης
- Συμβολή σε έργα δυνατοτήτων, εργαλείων και αυτοματισμού ασφάλειας
- Διατήρηση επικαιροποιημένης γνώσης για τις τάσεις ασφάλειας OT, τις ευπάθειες, τις αμυντικές τεχνολογίες και τις πρακτικές του κλάδου
- Συνεργασία με πελάτες για τον εντοπισμό απειλών, τη μείωση κινδύνων και τη βελτίωση της επιχειρησιακής ανθεκτικότητας
- Συμβολή στην προστασία της ασφάλειας, της αξιοπιστίας και της προστασίας των επιχειρησιακών περιβαλλόντων, ενώ προάγεται η κυβερνοάμυνα
Απαιτήσεις
- Υπόβαθρο στην κυβερνοασφάλεια, την αντιμετώπιση περιστατικών, τις επιχειρήσεις ασφάλειας ή τον εντοπισμό απειλών
- Επιθυμητή τουλάχιστον διετής εμπειρία στην υποστήριξη βιομηχανικών συστημάτων ελέγχου, όπως PLCs, RTUs, DCS, SIS, SCADA, HMI, MES ή Historians
- Γνώση αρχιτεκτονικών OT και ICS και επιχειρησιακών περιβαλλόντων
- Εμπειρία στη διερεύνηση περιστατικών ασφάλειας και στη διενέργεια ανάλυσης βασικής αιτίας
- Πρακτική εμπειρία με εργαλεία SIEM, παρακολούθηση συμβάντων, περιπτώσεις χρήσης ανίχνευσης, ρύθμιση ειδοποιήσεων, διαδικασίες κλιμάκωσης και πληροφορίες απειλών
- Εμπειρία στην εξέταση αρχείων καταγραφής τειχών προστασίας, συμβάντων IDS/IPS, αρχείων καταγραφής συστημάτων, τηλεμετρίας δικτύου και συμβάντων ασφάλειας
- Ισχυρή γνώση πρωτοκόλλων δικτύωσης TCP/IP και UDP
- Εξοικείωση με βιομηχανικά πρωτόκολλα, συμπεριλαμβανομένων των Modbus και DNP3
- Γνώση του μοντέλου Purdue Enterprise Reference Architecture
- Ικανότητα ανάλυσης της κίνησης δικτύου και εντοπισμού ενδείξεων παραβίασης σε περιβάλλοντα OT
- Γνώση των τακτικών, τεχνικών και διαδικασιών παραγόντων κυβερνοαπειλών
- Εμπειρία στην ανάλυση ευπαθειών, την έρευνα απειλών και τις έρευνες ασφάλειας
- Δεξιότητες επικοινωνίας στα αγγλικά
- Διαθεσιμότητα για εργασία σε βάρδιες, συμπεριλαμβανομένων νυχτών, Σαββατοκύριακων και αργιών
- Νόμιμη άδεια εργασίας στη Ρουμανία χωρίς χορηγία εργοδότη
Παροχές
- Ρύθμιση με προτεραιότητα την εξ αποστάσεως εργασία, με την εξ αποστάσεως εργασία ως κύρια επιλογή για τους περισσότερους εργαζομένους
- Δίκτυα διαφορετικότητας και συμπερίληψης με πρωτοβουλία εργαζομένων
- Ετήσιες φιλανθρωπικές και εκδηλώσεις συγκέντρωσης χρημάτων
- Ημέρες εθελοντισμού
- Παγκόσμια προγράμματα βιωσιμότητας εργαζομένων
- Παγκόσμιοι διαγωνισμοί γυμναστικής και γνώσεων
- Παγκόσμιες ημέρες ευεξίας
- Μηνιαία διαδικτυακά σεμινάρια και εκπαιδεύσεις ευεξίας
- Δέσμευση για έναν χώρο εργασίας χωρίς αποκλεισμούς και ίσων ευκαιριών
- Προσαρμογές στις διαδικασίες πρόσληψης και επιλογής για υποψηφίους με αναπηρίες ή άλλες ανάγκες