Sophos מפתחת פתרונות סייבר שמסייעים לארגונים להתגונן מפני תוכנות כופר, איומים מתקדמים ומתקפות סייבר אחרות. סל המוצרים והשירותים שלה כולל הגנה על נקודות קצה ורשתות, אבטחת ענן ושירותי זיהוי ותגובה מנוהלים, הנתמכים במחקר איומים, בהכשרות אבטחה ובמומחיות תפעולית. Sophos Central מרכזת את היכולות האלה בפלטפורמה מאוחדת שנועדה להשתלב בסביבות IT קיימות. החברה משרתת ארגונים במגוון מגזרים, בהם פיננסים, בריאות, ממשל, ייצור וקמעונאות.
יועץ תגובה לאירועי טכנולוגיה תפעולית - רומניה (מרחוק)
חקירת איומים על מערכות בקרה תעשייתיות ואירועי OT חמורים עבור Sophos במסגרת תפקיד מרחוק ברומניה. חיזוק יכולות זיהוי האיומים והניטור ושיפור החוסן התפעולי של הלקוחות.
תיאור
- חקירה וטיפול באירועי אבטחת OT חמורים
- קביעת מקורות האיום, היקף התקיפה והנכסים שנפגעו באמצעות ניתוח גורמי השורש
- הערכת איומים בסביבות טכנולוגיה תעשייתית ותפעולית
- בחינת תעבורת רשת, יומני מערכות ואירועי אבטחה לאיתור פעילות זדונית ודפוסי תקיפה
- מעקב אחר גורמי איום מתפתחים, קמפיינים וטקטיקות, טכניקות ונהלים המתמקדים ב-OT
- יצירה ושיפור של מקרי שימוש לזיהוי OT ושל נהלים לזיהוי איומים
- דיוק ואופטימיזציה של התראות המופקות מבקרות אבטחת OT
- שילוב נתונים מפלטפורמות אבטחה, מודיעין איומים, טלמטריית רשת ומקורות נוספים
- סיוע בגישות לניטור SIEM, בתהליכי הסלמה ובמנגנוני התראה
- שמש כמומחה לנושא אבטחת סייבר OT במהלך אירועים והתקשרויות אבטחה
- המלצה על אמצעי תיקון, הפחתה וצמצום סיכונים
- סיוע ללקוחות בשיפור תוכניות אבטחת הסייבר OT, התהליכים והנהלים התפעוליים
- סיוע בפיתוח ובפריסה של בקרות אבטחת OT יזומות ויכולות ניטור
- תרומה לפרויקטים של יכולות, כלים ואוטומציה בתחום האבטחה
- שמירה על ידע עדכני במגמות אבטחת OT, חולשות, טכנולוגיות הגנה ונוהלי התעשייה
- שיתוף פעולה עם לקוחות לזיהוי איומים, הפחתת סיכונים ושיפור החוסן התפעולי
- סיוע בהגנה על הבטיחות, האמינות והאבטחה של סביבות תפעוליות תוך קידום ההגנה בסייבר
דרישות
- רקע באבטחת סייבר, תגובה לאירועים, תפעול אבטחה או זיהוי איומים
- רצוי ניסיון של שנתיים לפחות בתמיכה במערכות בקרה תעשייתיות כגון PLCs, RTUs, DCS, SIS, SCADA, HMI, MES או Historians
- ידע בארכיטקטורות OT ו-ICS ובסביבות תפעוליות
- ניסיון בחקירת אירועי אבטחה ובביצוע ניתוח גורמי שורש
- ניסיון מעשי בכלי SIEM, ניטור אירועים, מקרי שימוש לזיהוי, כוונון התראות, תהליכי הסלמה ומודיעין איומים
- ניסיון בבחינת יומני חומות אש, אירועי IDS/IPS, יומני מערכות, טלמטריית רשת ואירועי אבטחה
- ידע חזק בפרוטוקולי רשת TCP/IP ו-UDP
- היכרות עם פרוטוקולים תעשייתיים, כולל Modbus ו-DNP3
- ידע במודל ארכיטקטורת הייחוס הארגונית של Purdue
- יכולת לנתח תעבורת רשת ולזהות אינדיקציות לפגיעה בסביבות OT
- ידע בטקטיקות, בטכניקות ובנהלים של גורמי איום קיברנטיים
- ניסיון בניתוח חולשות, מחקר איומים וחקירות אבטחה
- מיומנויות תקשורת באנגלית
- זמינות לעבודה במשמרות, כולל לילות, סופי שבוע וחגים
- אישור חוקי לעבוד ברומניה ללא חסות מעסיק
הטבות
- הסדר עבודה מרחוק בראש סדר העדיפויות, כאשר עבודה מרחוק היא האפשרות העיקרית עבור רוב העובדים
- רשתות גיוון והכלה בהובלת עובדים
- פעילויות צדקה וגיוס תרומות שנתיות
- ימי התנדבות
- תוכניות גלובליות לקיימות עובדים
- תחרויות גלובליות בכושר ובטריוויה
- ימי רווחה גלובליים
- סמינרים מקוונים והדרכות חודשיים בנושא רווחה
- מחויבות למקום עבודה מכיל ולשוויון הזדמנויות
- התאמות בתהליכי הגיוס והבחירה למועמדים עם מוגבלויות או צרכים אחרים