Sophos développe des solutions de cybersécurité qui aident les organisations à se protéger contre les rançongiciels, les menaces avancées et autres cyberattaques. Son portefeuille comprend la protection des terminaux et des réseaux, la sécurité cloud ainsi que la détection et la réponse managées, le tout soutenu par la recherche sur les menaces, la formation à la sécurité et une expertise opérationnelle. Sophos Central réunit ces capacités au sein d’une plateforme centralisée conçue pour fonctionner avec les environnements informatiques existants. L’entreprise accompagne des organisations dans des secteurs tels que la finance, la santé, les administrations publiques, l’industrie manufacturière et le commerce de détail.
Consultant en réponse aux incidents OT - Roumanie (télétravail)
Enquêtez sur les menaces visant les systèmes de contrôle industriel et les incidents OT critiques pour Sophos depuis un poste à distance en Roumanie. Renforcez la détection et la surveillance des menaces ainsi que la résilience opérationnelle des clients.
Description
- Enquêter sur les incidents de sécurité OT critiques et les traiter
- Déterminer l’origine des menaces, l’ampleur des attaques et les actifs affectés au moyen d’une analyse des causes profondes
- Évaluer les menaces dans les environnements de technologies industrielles et opérationnelles
- Examiner le trafic réseau, les journaux système et les événements de sécurité afin de détecter les activités malveillantes et les schémas d’attaque
- Suivre les acteurs de la menace, les campagnes ainsi que les tactiques, techniques et procédures émergentes axées sur l’OT
- Créer et améliorer les cas d’utilisation de détection OT et les procédures de détection des menaces
- Affiner et optimiser les alertes générées par les contrôles de sécurité OT
- Combiner les données provenant des plateformes de sécurité, du renseignement sur les menaces, de la télémétrie réseau et d’autres sources
- Contribuer aux approches de surveillance SIEM, aux processus d’escalade et aux mécanismes d’alerte
- Agir en tant qu’expert en cybersécurité OT lors des incidents et des missions de sécurité
- Recommander des mesures de correction, d’atténuation et de réduction des risques
- Aider les clients à améliorer leurs programmes, processus et procédures opérationnelles de cybersécurité OT
- Contribuer au développement et au déploiement de contrôles de sécurité OT proactifs et de capacités de surveillance
- Participer aux projets liés aux capacités, aux outils et à l’automatisation de la sécurité
- Maintenir à jour ses connaissances des tendances, vulnérabilités, technologies défensives et pratiques du secteur de la sécurité OT
- Collaborer avec les clients pour identifier les menaces, réduire les risques et améliorer la résilience opérationnelle
- Contribuer à protéger la sûreté, la fiabilité et la sécurité des environnements opérationnels tout en renforçant la cyberdéfense
Exigences
- Expérience en cybersécurité, réponse aux incidents, opérations de sécurité ou détection des menaces
- Au moins 2 ans d’expérience dans l’utilisation de systèmes de contrôle industriel tels que les PLC, RTU, DCS, SIS, SCADA, HMI, MES ou historiens sont souhaitables
- Connaissance des architectures OT et ICS et des environnements opérationnels
- Expérience dans l’investigation d’incidents de sécurité et la réalisation d’analyses des causes profondes
- Expérience pratique des outils SIEM, de la surveillance des événements, des cas d’utilisation de détection, du réglage des alertes, des processus d’escalade et du renseignement sur les menaces
- Expérience dans l’examen des journaux de pare-feu, des événements IDS/IPS, des journaux système, de la télémétrie réseau et des événements de sécurité
- Solides connaissances des protocoles réseau TCP/IP et UDP
- Familiarité avec les protocoles industriels, notamment Modbus et DNP3
- Connaissance du modèle d’architecture de référence d’entreprise de Purdue
- Capacité à analyser le trafic réseau et à détecter les indicateurs de compromission dans les environnements OT
- Connaissance des tactiques, techniques et procédures des acteurs de la cybermenace
- Expérience en analyse des vulnérabilités, recherche sur les menaces et investigations de sécurité
- Maîtrise de la communication en anglais
- Disponibilité pour travailler en horaires décalés, y compris la nuit, les week-ends et les jours fériés
- Autorisation légale de travailler en Roumanie sans parrainage de l’employeur
Avantages
- Organisation axée sur le télétravail, celui-ci étant l’option principale pour la plupart des employés
- Réseaux de diversité et d’inclusion dirigés par les employés
- Activités annuelles de bienfaisance et de collecte de fonds
- Journées de bénévolat
- Programmes mondiaux de développement durable pour les employés
- Compétitions mondiales de fitness et de quiz
- Journées mondiales du bien-être
- Webinaires et formations mensuels sur le bien-être
- Engagement en faveur d’un environnement de travail inclusif et garantissant l’égalité des chances
- Aménagements des processus de recrutement et de sélection pour les candidats en situation de handicap ou ayant d’autres besoins