Sophos
Sophos
Sophos راهکارهای امنیت سایبری توسعه می‌دهد که به سازمان‌ها کمک می‌کنند در برابر باج‌افزار، تهدیدهای پیشرفته و دیگر حملات سایبری دفاع کنند. سبد محصولات و خدمات این شرکت شامل حفاظت از نقاط پایانی و شبکه، امنیت ابری و شناسایی و پاسخ‌گویی مدیریت‌شده است و پژوهش درباره تهدیدها، آموزش امنیتی و تخصص عملیاتی از آن پشتیبانی می‌کنند. Sophos Central این قابلیت‌ها را در یک پلتفرم متمرکز گرد هم می‌آورد که برای کار با محیط‌های فناوری اطلاعات موجود طراحی شده است. این شرکت به سازمان‌هایی در بخش‌های مختلف، از جمله مالی، بهداشت و درمان، دولت، تولید و خرده‌فروشی، خدمات ارائه می‌کند.

مشاور امنیت سایبری و پاسخ‌گویی به رخدادهای OT - رومانی (دورکاری)

در یک نقش دورکاری در رومانی، تهدیدهای سامانه‌های کنترل صنعتی و رخدادهای شدید OT را برای Sophos بررسی کنید. تشخیص تهدید، پایش و تاب‌آوری عملیاتی مشتریان را تقویت کنید.

توضیحات

  • رخدادهای امنیتی شدید OT را بررسی و مدیریت کنید
  • منشأ تهدید، دامنه حمله و دارایی‌های تحت‌تأثیر را از طریق تحلیل علت ریشه‌ای تعیین کنید
  • تهدیدها را در محیط‌های فناوری صنعتی و عملیاتی ارزیابی کنید
  • برای شناسایی فعالیت‌های مخرب و الگوهای حمله، ترافیک شبکه، گزارش‌های سامانه و رخدادهای امنیتی را بررسی کنید
  • عاملان تهدید نوظهور، کارزارها و تاکتیک‌ها، تکنیک‌ها و رویه‌های متمرکز بر OT را پیگیری کنید
  • موارد کاربرد تشخیص OT و رویه‌های تشخیص تهدید را ایجاد و بهبود دهید
  • هشدارهای تولیدشده توسط کنترل‌های امنیتی OT را اصلاح و بهینه کنید
  • داده‌های پلتفرم‌های امنیتی، اطلاعات تهدید، تله‌متری شبکه و منابع دیگر را ترکیب کنید
  • در رویکردهای پایش SIEM، فرایندهای تشدید و سازوکارهای هشداردهی همکاری کنید
  • در زمان رخدادها و تعاملات امنیتی، به‌عنوان متخصص موضوعی امنیت سایبری OT فعالیت کنید
  • اقدامات اصلاحی، کاهشی و کاهش ریسک را پیشنهاد دهید
  • به مشتریان در بهبود برنامه‌ها، فرایندها و رویه‌های عملیاتی امنیت سایبری OT کمک کنید
  • در توسعه و استقرار کنترل‌های پیشگیرانه امنیت OT و قابلیت‌های پایش همکاری کنید
  • در پروژه‌های قابلیت‌های امنیتی، ابزارها و خودکارسازی مشارکت کنید
  • دانش به‌روز خود را درباره روندهای امنیت OT، آسیب‌پذیری‌ها، فناوری‌های دفاعی و رویه‌های صنعتی حفظ کنید
  • برای شناسایی تهدیدها، کاهش ریسک و بهبود تاب‌آوری عملیاتی با مشتریان همکاری کنید
  • هم‌زمان با پیشبرد دفاع سایبری، به حفاظت از ایمنی، قابلیت اطمینان و امنیت محیط‌های عملیاتی کمک کنید

شرایط لازم

  • سابقه در امنیت سایبری، پاسخ‌گویی به رخداد، عملیات امنیتی یا تشخیص تهدید
  • داشتن دست‌کم ۲ سال تجربه در پشتیبانی از سامانه‌های کنترل صنعتی مانند PLC، RTU، DCS، SIS، SCADA، HMI، MES یا Historian مطلوب است
  • دانش معماری‌های OT و ICS و محیط‌های عملیاتی
  • تجربه در بررسی رخدادهای امنیتی و انجام تحلیل علت ریشه‌ای
  • تجربه عملی با ابزارهای SIEM، پایش رخداد، موارد کاربرد تشخیص، تنظیم هشدار، فرایندهای تشدید و اطلاعات تهدید
  • تجربه در بررسی گزارش‌های فایروال، رخدادهای IDS/IPS، گزارش‌های سامانه، تله‌متری شبکه و رخدادهای امنیتی
  • دانش قوی پروتکل‌های شبکه TCP/IP و UDP
  • آشنایی با پروتکل‌های صنعتی از جمله Modbus و DNP3
  • دانش مدل Purdue Enterprise Reference Architecture
  • توانایی تحلیل ترافیک شبکه و شناسایی شاخص‌های نفوذ در محیط‌های OT
  • دانش تاکتیک‌ها، تکنیک‌ها و رویه‌های عاملان تهدید سایبری
  • تجربه در تحلیل آسیب‌پذیری، پژوهش تهدید و بررسی‌های امنیتی
  • مهارت ارتباطی به زبان انگلیسی
  • آمادگی برای کار شیفتی، شامل شب‌ها، آخر هفته‌ها و تعطیلات
  • مجوز قانونی کار در رومانی بدون حمایت مالی کارفرما

مزایا

  • ترتیب دورکاری‌محور، با دورکاری به‌عنوان گزینه اصلی برای بیشتر کارکنان
  • شبکه‌های تنوع و شمول به رهبری کارکنان
  • فعالیت‌های سالانه خیریه و جمع‌آوری کمک مالی
  • روزهای داوطلبی
  • برنامه‌های جهانی پایداری کارکنان
  • رقابت‌های جهانی تناسب اندام و اطلاعات عمومی
  • روزهای جهانی سلامت و رفاه
  • وبینارها و آموزش‌های ماهانه سلامت و رفاه
  • تعهد به محیط کاری فراگیر و دارای فرصت‌های برابر
  • اعمال تعدیلات در فرایند جذب و انتخاب برای متقاضیان دارای معلولیت یا نیازهای دیگر