Sophos
Sophos
Sophos kehittää kyberturvaratkaisuja, jotka auttavat organisaatioita suojautumaan kiristysohjelmilta, kehittyneiltä uhilta ja muilta kyberhyökkäyksiltä. Sen tuotevalikoimaan kuuluvat päätelaitteiden ja verkkojen suojaus, pilviturvallisuus sekä hallinnoitu uhkien havaitseminen ja torjunta. Ratkaisuja tukevat uhkatutkimus, tietoturvakoulutus ja operatiivinen asiantuntemus. Sophos Central kokoaa nämä ominaisuudet yhteen keskitettyyn alustaan, joka on suunniteltu toimimaan nykyisten IT-ympäristöjen kanssa. Yritys palvelee eri toimialojen organisaatioita, kuten rahoitusalan, terveydenhuollon, julkishallinnon, valmistavan teollisuuden ja vähittäiskaupan toimijoita.

OT-incidenttivasteen konsultti – Romania (etätyö)

Tutki teollisten ohjausjärjestelmien uhkia ja vakavia OT-incidenttejä Sophosille etätyönä Romaniassa. Vahvista uhkien havaitsemista ja valvontaa sekä asiakkaiden toiminnan häiriönsietokykyä.

Kuvaus

  • Tutki ja käsittele vakavia OT-tietoturvapoikkeamia
  • Selvitä uhkien alkuperä, hyökkäyksen laajuus ja vaikutuksen kohteena olevat resurssit perussyyanalyysin avulla
  • Arvioi uhkia teollisissa ja operatiivisen teknologian ympäristöissä
  • Tutki verkkoliikennettä, järjestelmälokeja ja tietoturvatapahtumia haitallisen toiminnan ja hyökkäysmallien havaitsemiseksi
  • Seuraa uusia uhkatoimijoita, kampanjoita sekä OT-ympäristöihin keskittyviä taktiikoita, tekniikoita ja toimintatapoja
  • Luo ja kehitä OT-havainnointikäyttötapauksia ja uhkien havaitsemismenettelyjä
  • Hienosäädä ja optimoi OT-tietoturvakontrollien tuottamia hälytyksiä
  • Yhdistä tietoturva-alustojen, uhkatiedustelun, verkkotelemetrian ja muiden lähteiden tietoja
  • Avusta SIEM-valvontamenetelmien, eskalointiprosessien ja hälytysmekanismien kanssa
  • Toimi OT-kyberturvallisuuden asiantuntijana poikkeamien ja tietoturvatoimeksiantojen aikana
  • Suosittele korjaavia, lieventäviä ja riskiä vähentäviä toimenpiteitä
  • Auta asiakkaita kehittämään OT-kyberturvallisuusohjelmia, prosesseja ja toimintamenettelyjä
  • Avusta ennakoivien OT-tietoturvakontrollien ja valvontaominaisuuksien kehittämisessä ja käyttöönotossa
  • Osallistu tietoturvaominaisuuksien, työkalujen ja automaatioprojektien kehittämiseen
  • Pidä yllä ajantasaista tietämystä OT-tietoturvan trendeistä, haavoittuvuuksista, puolustusteknologioista ja alan käytännöistä
  • Tee yhteistyötä asiakkaiden kanssa uhkien tunnistamiseksi, riskien vähentämiseksi ja toiminnan häiriönsietokyvyn parantamiseksi
  • Auta suojaamaan operatiivisten ympäristöjen turvallisuutta, luotettavuutta ja tietoturvaa sekä edistämään kyberpuolustusta

Vaatimukset

  • Taustaa kyberturvallisuudesta, poikkeamien käsittelystä, tietoturvaoperaatioista tai uhkien havaitsemisesta
  • Vähintään kahden vuoden kokemus teollisten ohjausjärjestelmien, kuten PLC-, RTU-, DCS-, SIS-, SCADA-, HMI-, MES- tai historiatietojärjestelmien, parissa on toivottavaa
  • OT- ja ICS-arkkitehtuurien sekä operatiivisten ympäristöjen tuntemus
  • Kokemusta tietoturvapoikkeamien tutkinnasta ja perussyyanalyysien tekemisestä
  • Käytännön kokemusta SIEM-työkaluista, tapahtumien valvonnasta, havainnointikäyttötapauksista, hälytysten hienosäädöstä, eskalointiprosesseista ja uhkatiedustelusta
  • Kokemusta palomuurilokien, IDS/IPS-tapahtumien, järjestelmälokien, verkkotelemetrian ja tietoturvatapahtumien tarkastelusta
  • TCP/IP- ja UDP-verkkoprotokollien vahva tuntemus
  • Teollisuusprotokollien, kuten Modbusin ja DNP3:n, tuntemus
  • Purdue Enterprise Reference Architecture -mallin tuntemus
  • Kyky analysoida verkkoliikennettä ja havaita vaarantumisen merkkejä OT-ympäristöissä
  • Kyberuhkatoimijoiden taktiikoiden, tekniikoiden ja toimintatapojen tuntemus
  • Kokemusta haavoittuvuusanalyysistä, uhkatutkimuksesta ja tietoturvatutkinnoista
  • Englannin kielen viestintätaidot
  • Valmius vuorotyöhön, mukaan lukien yöt, viikonloput ja pyhäpäivät
  • Laillinen oikeus työskennellä Romaniassa ilman työnantajan sponsorointia

Edut

  • Etätyöpainotteinen järjestely, jossa etätyö on useimmille työntekijöille ensisijainen vaihtoehto
  • Työntekijöiden johtamat monimuotoisuus- ja osallisuusverkostot
  • Vuosittaiset hyväntekeväisyys- ja varainkeruutoimet
  • Vapaaehtoispäivät
  • Maailmanlaajuiset työntekijöiden kestävän kehityksen ohjelmat
  • Maailmanlaajuiset kuntoilu- ja tietovisakilpailut
  • Maailmanlaajuiset hyvinvointipäivät
  • Kuukausittaiset hyvinvointiverkkoseminaarit ja koulutukset
  • Sitoutuminen osallistavaan ja yhdenvertaiseen työpaikkaan, jossa kaikilla on yhtäläiset mahdollisuudet
  • Rekrytointi- ja valintaprosessien mukautukset vammaisille hakijoille tai muille mukautuksia tarvitseville

Samankaltaiset työpaikat