LogoFresh Jobs Ahead
Sophos
Sophos
1,001 – 5,000 Mga Empleyado
Sponsor ng H1B VisaPagkonsultaPagmamanupakturaPangangalagang pangkalusugan
Ang Sophos ay bumubuo ng mga solusyon sa cybersecurity na tumutulong sa mga organisasyon na protektahan ang kanilang sarili laban sa ransomware, mga advanced na banta, at iba pang cyberattack. Kabilang sa portfolio nito ang proteksiyon sa endpoint at network, cloud security, at pinamamahalaang detection and response, na sinusuportahan ng pananaliksik sa mga banta, pagsasanay sa seguridad, at kadalubhasaan sa operasyon. Pinagsasama ng Sophos Central ang mga kakayahang ito sa isang sentralisadong platform na idinisenyo upang gumana sa mga umiiral na IT environment. Naglilingkod ang kumpanya sa mga organisasyon sa iba’t ibang sektor, kabilang ang pananalapi, pangangalagang pangkalusugan, pamahalaan, pagmamanupaktura, at retail.
LinkedIn
Mga Trabaho sa Kumpanya

Konsultant sa Pagtugon sa Insidente ng OT - Romania (Remote)

Siyasatin ang mga banta sa industrial control system at malulubhang insidente sa OT para sa Sophos sa isang remote na tungkulin sa Romania. Palakasin ang pagtukoy ng banta, pagmamanman, at katatagan ng operasyon ng mga customer.

RORomaniaRemoteFull-timeJuniorGitnang antasHindi kailangan ng degreeKinakailangang Wika: InglesKonsultant
Seguridad sa CyberTCP/IP

Paglalarawan

  • Siyasatin at pangasiwaan ang malulubhang insidente sa seguridad ng OT
  • Tukuyin ang pinagmulan ng banta, lawak ng pag-atake, at mga apektadong asset sa pamamagitan ng root cause analysis
  • Suriin ang mga banta sa mga kapaligirang industriyal at pang-operasyon na teknolohiya
  • Suriin ang trapiko ng network, system log, at mga kaganapan sa seguridad para sa malisyosong aktibidad at mga pattern ng pag-atake
  • Subaybayan ang mga umuusbong na threat actor, kampanya, at mga taktika, teknik, at pamamaraan na nakatuon sa OT
  • Lumikha at pagbutihin ang mga use case sa pagtukoy ng OT at mga pamamaraan sa pagtukoy ng banta
  • Pinuhin at i-optimize ang mga alert na ginawa ng mga kontrol sa seguridad ng OT
  • Pagsamahin ang data mula sa mga platform ng seguridad, threat intelligence, network telemetry, at iba pang mapagkukunan
  • Tumulong sa mga pamamaraan ng SIEM monitoring, proseso ng escalation, at mekanismo ng pag-alert
  • Magsilbing subject matter expert sa cybersecurity ng OT sa panahon ng mga insidente at security engagement
  • Magrekomenda ng mga hakbang sa remediation, mitigation, at pagbabawas ng panganib
  • Tulungan ang mga customer na pagbutihin ang mga programa, proseso, at operasyonal na pamamaraan sa cybersecurity ng OT
  • Tumulong sa pagbuo at pag-deploy ng mga proaktibong kontrol sa seguridad ng OT at kakayahan sa pagmamanman
  • Mag-ambag sa mga kakayahan, tool, at proyekto sa automation ng seguridad
  • Panatilihin ang napapanahong kaalaman tungkol sa mga trend sa seguridad ng OT, kahinaan, teknolohiyang pananggol, at mga kasanayan sa industriya
  • Makipagtulungan sa mga customer upang tukuyin ang mga banta, bawasan ang panganib, at pagbutihin ang katatagan ng operasyon
  • Tumulong na protektahan ang kaligtasan, pagiging maaasahan, at seguridad ng mga kapaligirang pang-operasyon habang isinusulong ang cyber defense

Mga Kinakailangan

  • May background sa cybersecurity, pagtugon sa insidente, security operations, o threat detection
  • Mas mainam ang hindi bababa sa 2 taong karanasan sa pagsuporta sa mga industrial control system tulad ng PLC, RTU, DCS, SIS, SCADA, HMI, MES, o Historian
  • Kaalaman sa mga arkitektura ng OT at ICS at sa mga operasyonal na kapaligiran
  • Karanasan sa pagsisiyasat ng mga insidente sa seguridad at pagsasagawa ng root cause analysis
  • Praktikal na karanasan sa mga tool ng SIEM, event monitoring, detection use case, alert tuning, proseso ng escalation, at threat intelligence
  • Karanasan sa pagsusuri ng firewall log, IDS/IPS event, system log, network telemetry, at mga kaganapan sa seguridad
  • Malakas na kaalaman sa mga protocol ng networking na TCP/IP at UDP
  • Pamilyaridad sa mga industriyal na protocol kabilang ang Modbus at DNP3
  • Kaalaman sa modelo ng Purdue Enterprise Reference Architecture
  • Kakayahang magsuri ng trapiko ng network at tumukoy ng mga indicator of compromise sa mga kapaligirang OT
  • Kaalaman sa mga taktika, teknik, at pamamaraan ng mga cyber threat actor
  • Karanasan sa vulnerability analysis, threat research, at security investigation
  • Kasanayan sa komunikasyon sa Ingles
  • Handang magtrabaho sa shifting schedule, kabilang ang gabi, weekend, at mga holiday
  • Legal na awtorisasyong magtrabaho sa Romania nang walang sponsorship mula sa employer

Mga Benepisyo

  • Remote-first na kaayusan kung saan ang remote work ang pangunahing opsyon para sa karamihan ng mga empleyado
  • Mga network para sa diversity at inclusion na pinamumunuan ng mga empleyado
  • Taunang mga aktibidad para sa kawanggawa at pangangalap ng pondo
  • Mga araw para sa pagboboluntaryo
  • Mga pandaigdigang programa para sa sustainability ng mga empleyado
  • Mga pandaigdigang kompetisyon sa fitness at trivia
  • Mga pandaigdigang araw para sa wellbeing
  • Buwanang webinar at pagsasanay tungkol sa wellbeing
  • Pangako sa isang inklusibo at pantay-pagkakataong lugar ng trabaho
  • Mga pagsasaayos sa recruitment at selection para sa mga aplikanteng may kapansanan o iba pang pangangailangan