Sophos razvija rješenja za kibernetičku sigurnost koja organizacijama pomažu u obrani od ucjenjivačkog softvera, naprednih prijetnji i drugih kibernetičkih napada. Njegov portfelj obuhvaća zaštitu krajnjih uređaja i mreža, sigurnost u oblaku te upravljano otkrivanje prijetnji i odgovor na njih, uz podršku istraživanja prijetnji, sigurnosne obuke i operativnog stručnog znanja. Sophos Central objedinjuje te mogućnosti u centraliziranoj platformi osmišljenoj za rad s postojećim IT okruženjima. Tvrtka pruža usluge organizacijama iz sektora kao što su financije, zdravstvo, državna uprava, proizvodnja i maloprodaja.
Konzultant za odgovor na OT incidente – Rumunjska (rad na daljinu)
Istražujte prijetnje industrijskim upravljačkim sustavima i incidente visoke ozbiljnosti u OT okruženjima za Sophos, na daljinu iz Rumunjske. Jačajte otkrivanje prijetnji, nadzor i operativnu otpornost korisnika.
Opis
- Istražujte i rješavajte OT sigurnosne incidente visoke ozbiljnosti
- Utvrđujte izvore prijetnji, opseg napada i pogođenu imovinu analizom temeljnog uzroka
- Procjenjujte prijetnje u industrijskim i operativno-tehnološkim okruženjima
- Analizirajte mrežni promet, sistemske zapisnike i sigurnosne događaje radi otkrivanja zlonamjernih aktivnosti i obrazaca napada
- Pratite nove aktere prijetnji, kampanje te taktike, tehnike i postupke usmjerene na OT
- Stvarajte i poboljšavajte slučajeve upotrebe za OT detekciju i postupke za otkrivanje prijetnji
- Unaprjeđujte i optimizirajte upozorenja koja generiraju OT sigurnosne kontrole
- Kombinirajte podatke sa sigurnosnih platformi, obavještajnih podataka o prijetnjama, mrežne telemetrije i drugih izvora
- Pomažite u pristupima SIEM nadzoru, procesima eskalacije i mehanizmima upozoravanja
- Djelujte kao stručnjak za OT kibernetičku sigurnost tijekom incidenata i sigurnosnih angažmana
- Preporučujte mjere sanacije, ublažavanja i smanjenja rizika
- Pomažite korisnicima u poboljšanju OT programa, procesa i operativnih postupaka kibernetičke sigurnosti
- Pomažite u razvoju i uvođenju proaktivnih OT sigurnosnih kontrola i mogućnosti nadzora
- Doprinosite projektima sigurnosnih mogućnosti, alata i automatizacije
- Održavajte aktualno znanje o trendovima OT sigurnosti, ranjivostima, obrambenim tehnologijama i praksama u industriji
- Surađujte s korisnicima na prepoznavanju prijetnji, smanjenju rizika i poboljšanju operativne otpornosti
- Pomažite u zaštiti sigurnosti, pouzdanosti i zaštite operativnih okruženja uz unapređivanje kibernetičke obrane
Zahtjevi
- Iskustvo u kibernetičkoj sigurnosti, odgovoru na incidente, sigurnosnim operacijama ili otkrivanju prijetnji
- Poželjno je najmanje 2 godine iskustva u podršci industrijskim upravljačkim sustavima kao što su PLC, RTU, DCS, SIS, SCADA, HMI, MES ili historičari
- Poznavanje OT i ICS arhitektura i operativnih okruženja
- Iskustvo u istraživanju sigurnosnih incidenata i provođenju analize temeljnog uzroka
- Praktično iskustvo sa SIEM alatima, nadzorom događaja, slučajevima upotrebe za detekciju, podešavanjem upozorenja, procesima eskalacije i obavještajnim podacima o prijetnjama
- Iskustvo u pregledu zapisnika vatrozida, IDS/IPS događaja, sistemskih zapisnika, mrežne telemetrije i sigurnosnih događaja
- Napredno poznavanje mrežnih protokola TCP/IP i UDP
- Poznavanje industrijskih protokola, uključujući Modbus i DNP3
- Poznavanje modela Purdue Enterprise Reference Architecture
- Sposobnost analize mrežnog prometa i otkrivanja pokazatelja kompromitacije u OT okruženjima
- Poznavanje taktika, tehnika i postupaka aktera kibernetičkih prijetnji
- Iskustvo u analizi ranjivosti, istraživanju prijetnji i sigurnosnim istragama
- Komunikacijske vještine na engleskom jeziku
- Dostupnost za rad u smjenama, uključujući noći, vikende i praznike
- Zakonsko odobrenje za rad u Rumunjskoj bez sponzorstva poslodavca
Pogodnosti
- Rad na daljinu kao primarni oblik rada za većinu zaposlenika
- Mreže zaposlenika za raznolikost i uključivost
- Godišnje dobrotvorne i fundraising aktivnosti
- Dani za volontiranje
- Globalni programi održivosti za zaposlenike
- Globalna natjecanja u fitnessu i kvizovima
- Globalni dani dobrobiti
- Mjesečni webinari i edukacije o dobrobiti
- Predanost uključivom radnom mjestu s jednakim mogućnostima
- Prilagodbe u zapošljavanju i odabiru za kandidate s invaliditetom ili drugim potrebama