Sophos arendab küberturvalahendusi, mis aitavad organisatsioonidel kaitsta end lunavara, keerukate ohtude ja muude küberrünnakute eest. Ettevõtte tootevalikusse kuuluvad lõppseadmete ja võrkude kaitse, pilveturve ning hallatud ohtude tuvastamine ja reageerimine. Neid lahendusi toetavad ohuteave ja -uuringud, küberturbealane väljaõpe ning operatiivne asjatundlikkus. Sophos Central koondab need võimalused ühtsele kesksele platvormile, mis on loodud töötama olemasolevates IT-keskkondades. Ettevõte teenindab eri valdkondade organisatsioone, sealhulgas finants-, tervishoiu-, avaliku sektori, tootmis- ja jaekaubandusorganisatsioone.
OT-intsidentidele reageerimise konsultant – Rumeenia (kaugtöö)
Uuri Sophose jaoks tööstuslike juhtimissüsteemide ohte ja kriitilisi OT-intsidente Rumeenias kaugtööna. Tõhusta ohtude tuvastamist ja seiret ning klientide tegevuse toimepidevust.
Kirjeldus
- Uuri ja käsitle kriitilisi OT-turbeintsidente
- Määra algpõhjuste analüüsi abil ohtude päritolu, ründe ulatus ja mõjutatud varad
- Hinda ohte tööstuslikes ja operatiivtehnoloogia keskkondades
- Uuri võrguliiklust, süsteemilogisid ja turvasündmusi pahatahtliku tegevuse ning ründemustrite tuvastamiseks
- Jälgi uusi ohutegijaid, kampaaniaid ning OT-le suunatud taktikaid, tehnikaid ja töövõtteid
- Loo ja täiusta OT-tuvastuse kasutusjuhtumeid ning ohtude tuvastamise protseduure
- Täpsusta ja optimeeri OT-turbekontrollide loodud hoiatusi
- Ühenda turbeplatvormide, ohuteabe, võrgutelemeetria ja muude allikate andmeid
- Toeta SIEM-seire lahendusi, eskalatsiooniprotsesse ja hoiatusmehhanisme
- Tegutse OT-küberturbe valdkonnaeksperdina intsidentide ja turvaprojektide ajal
- Soovita parandus-, leevendus- ja riskivähendusmeetmeid
- Aita klientidel täiustada OT-küberturbe programme, protsesse ja töökorraldust
- Toeta ennetavate OT-turbekontrollide ja seirevõimekuse arendamist ning kasutuselevõttu
- Panusta turbefunktsioonide, tööriistade ja automatiseerimisprojektide arendamisse
- Hoia end kursis OT-turbe trendide, haavatavuste, kaitsetehnoloogiate ja valdkonna praktikatega
- Tee klientidega koostööd ohtude tuvastamiseks, riskide vähendamiseks ja tegevuse toimepidevuse parandamiseks
- Aita kaitsta operatiivkeskkondade ohutust, töökindlust ja turvalisust ning arendada küberkaitset
Nõuded
- Taust küberturbe, intsidentidele reageerimise, turbeoperatsioonide või ohtude tuvastamise valdkonnas
- Vähemalt kaheaastane kogemus tööstuslike juhtimissüsteemidega, nagu PLC, RTU, DCS, SIS, SCADA, HMI, MES või ajalooandmete süsteemid, on soovitatav
- OT- ja ICS-arhitektuuride ning operatiivkeskkondade tundmine
- Kogemus turbeintsidentide uurimisel ja algpõhjuste analüüsimisel
- Praktiline kogemus SIEM-tööriistade, sündmuste seire, tuvastuse kasutusjuhtumite, hoiatuste häälestamise, eskalatsiooniprotsesside ja ohuteabega
- Kogemus tulemüürilogide, IDS/IPS-sündmuste, süsteemilogide, võrgutelemeetria ja turvasündmuste läbivaatamisel
- TCP/IP- ja UDP-võrguprotokollide põhjalik tundmine
- Tööstusprotokollide, sealhulgas Modbusi ja DNP3, tundmine
- Purdue Enterprise Reference Architecture'i mudeli tundmine
- Võime analüüsida võrguliiklust ja tuvastada OT-keskkondades kompromiteerumise tunnuseid
- Küberohutegijate taktikate, tehnikate ja töövõtete tundmine
- Kogemus haavatavuste analüüsi, ohuteabe uurimise ja turbeuurimistega
- Inglise keele suhtlusoskus
- Valmisolek vahetustega tööks, sealhulgas öösiti, nädalavahetustel ja pühadel
- Seaduslik õigus töötada Rumeenias ilma tööandja sponsorluseta
Hüved
- Kaugtööpõhine töökorraldus, kus kaugtöö on enamiku töötajate peamine võimalus
- Töötajate juhitud mitmekesisuse ja kaasatuse võrgustikud
- Iga-aastased heategevus- ja korjandustegevused
- Vabatahtliku töö päevad
- Ülemaailmsed töötajate jätkusuutlikkusprogrammid
- Ülemaailmsed liikumis- ja viktoriinivõistlused
- Ülemaailmsed heaolupäevad
- Igakuised heaolu veebiseminarid ja koolitused
- Pühendumus kaasavale ja võrdseid võimalusi pakkuvale töökohale
- Värbamis- ja valikuprotsessi kohandused puuetega või muude vajadustega kandidaatidele