Sophos desarrolla soluciones de ciberseguridad que ayudan a las organizaciones a defenderse del ransomware, las amenazas avanzadas y otros ciberataques. Su cartera incluye protección de endpoints y redes, seguridad en la nube y detección y respuesta gestionadas, respaldadas por investigación sobre amenazas, formación en seguridad y experiencia operativa. Sophos Central reúne estas capacidades en una plataforma centralizada diseñada para funcionar con los entornos de TI existentes. La empresa presta servicio a organizaciones de sectores como las finanzas, la sanidad, la administración pública, la industria manufacturera y el comercio minorista.
Consultor de respuesta ante incidentes OT - Rumanía (remoto)
Investiga amenazas contra sistemas de control industrial e incidentes OT de alta gravedad para Sophos desde un puesto remoto en Rumanía. Refuerza la detección y supervisión de amenazas y la resiliencia operativa de los clientes.
Descripción
- Investigar y gestionar incidentes de seguridad OT de alta gravedad
- Determinar el origen de las amenazas, el alcance de los ataques y los activos afectados mediante análisis de causa raíz
- Evaluar amenazas en entornos de tecnología industrial y operativa
- Examinar el tráfico de red, los registros de sistemas y los eventos de seguridad para detectar actividades maliciosas y patrones de ataque
- Hacer seguimiento de actores de amenazas, campañas y tácticas, técnicas y procedimientos centrados en OT que estén surgiendo
- Crear y mejorar casos de uso de detección OT y procedimientos de detección de amenazas
- Perfeccionar y optimizar las alertas generadas por los controles de seguridad OT
- Combinar datos de plataformas de seguridad, inteligencia sobre amenazas, telemetría de red y otras fuentes
- Ayudar con los enfoques de supervisión SIEM, los procesos de escalado y los mecanismos de alerta
- Actuar como especialista en ciberseguridad OT durante incidentes y colaboraciones de seguridad
- Recomendar medidas de corrección, mitigación y reducción de riesgos
- Ayudar a los clientes a mejorar sus programas, procesos y procedimientos operativos de ciberseguridad OT
- Ayudar a desarrollar e implementar controles de seguridad OT proactivos y capacidades de supervisión
- Contribuir a proyectos de capacidades, herramientas y automatización de seguridad
- Mantener conocimientos actualizados sobre tendencias, vulnerabilidades, tecnologías defensivas y prácticas del sector de la seguridad OT
- Colaborar con los clientes para identificar amenazas, reducir riesgos y mejorar la resiliencia operativa
- Ayudar a proteger la seguridad, fiabilidad y protección de los entornos operativos mientras se impulsa la ciberdefensa
Requisitos
- Experiencia en ciberseguridad, respuesta ante incidentes, operaciones de seguridad o detección de amenazas
- Se valoran al menos 2 años de experiencia con sistemas de control industrial, como PLC, RTU, DCS, SIS, SCADA, HMI, MES o historiadores
- Conocimientos de arquitecturas OT e ICS y de entornos operativos
- Experiencia investigando incidentes de seguridad y realizando análisis de causa raíz
- Experiencia práctica con herramientas SIEM, supervisión de eventos, casos de uso de detección, ajuste de alertas, procesos de escalado e inteligencia sobre amenazas
- Experiencia revisando registros de cortafuegos, eventos IDS/IPS, registros de sistemas, telemetría de red y eventos de seguridad
- Sólidos conocimientos de los protocolos de red TCP/IP y UDP
- Familiaridad con protocolos industriales, incluidos Modbus y DNP3
- Conocimientos del modelo de arquitectura de referencia empresarial de Purdue
- Capacidad para analizar el tráfico de red y detectar indicadores de compromiso en entornos OT
- Conocimientos de las tácticas, técnicas y procedimientos de los actores de ciberamenazas
- Experiencia en análisis de vulnerabilidades, investigación de amenazas e investigaciones de seguridad
- Capacidad de comunicación en inglés
- Disponibilidad para trabajar por turnos, incluidas noches, fines de semana y festivos
- Autorización legal para trabajar en Rumanía sin patrocinio del empleador
Beneficios
- Modalidad prioritaria de trabajo remoto, con el teletrabajo como opción principal para la mayoría de los empleados
- Redes de diversidad e inclusión lideradas por empleados
- Actividades anuales benéficas y de recaudación de fondos
- Días de voluntariado
- Programas globales de sostenibilidad para empleados
- Competiciones globales de fitness y preguntas y respuestas
- Días globales de bienestar
- Seminarios web y formación mensual sobre bienestar
- Compromiso con un entorno laboral inclusivo y de igualdad de oportunidades
- Adaptaciones en los procesos de selección y contratación para candidatos con discapacidades u otras necesidades