A Sophos olyan kiberbiztonsági megoldásokat fejleszt, amelyek segítenek a szervezeteknek védekezni a zsarolóprogramok, a fejlett fenyegetések és más kibertámadások ellen. Termékportfóliójába a végpont- és hálózatvédelem, a felhőbiztonság, valamint a felügyelt fenyegetésészlelési és -elhárítási szolgáltatások tartoznak, amelyeket fenyegetéskutatás, biztonsági képzés és operatív szakértelem támogat. A Sophos Central ezeket a képességeket egy központosított platformon egyesíti, amelyet úgy terveztek, hogy együttműködjön a meglévő informatikai környezetekkel. A vállalat többek között a pénzügyi, egészségügyi, állami, gyártási és kiskereskedelmi szektor szervezeteit szolgálja ki.
OT incidenskezelési tanácsadó – Románia (távoli munkavégzés)
Vizsgálja ki a Sophos számára az ipari vezérlőrendszereket érintő fenyegetéseket és a súlyos OT-incidenseket romániai, távoli munkavégzésű szerepkörben. Erősítse a fenyegetések észlelését és monitorozását, valamint az ügyfelek működési ellenálló képességét.
Leírás
- Súlyos OT-biztonsági incidensek kivizsgálása és kezelése
- A fenyegetések eredetének, a támadás hatókörének és az érintett eszközöknek a meghatározása gyökérok-elemzéssel
- A fenyegetések értékelése ipari és operatív technológiai környezetekben
- A hálózati forgalom, a rendszer naplói és a biztonsági események vizsgálata rosszindulatú tevékenységek és támadási minták azonosítása céljából
- A felbukkanó fenyegetési szereplők, kampányok, valamint az OT-központú taktikák, technikák és eljárások nyomon követése
- OT-észlelési használati esetek és fenyegetésészlelési eljárások létrehozása és fejlesztése
- Az OT-biztonsági vezérlők által generált riasztások finomhangolása és optimalizálása
- A biztonsági platformokból, fenyegetésfelderítésből, hálózati telemetriából és egyéb forrásokból származó adatok egyesítése
- Közreműködés a SIEM-monitorozási megközelítésekben, az eszkalációs folyamatokban és a riasztási mechanizmusokban
- OT-kiberbiztonsági szakterületi szakértőként való részvétel incidensek és biztonsági megbízások során
- Helyreállítási, mérséklési és kockázatcsökkentő intézkedések javaslata
- Az ügyfelek OT-kiberbiztonsági programjainak, folyamatainak és működési eljárásainak fejlesztésének támogatása
- Közreműködés proaktív OT-biztonsági vezérlők és monitorozási képességek fejlesztésében és bevezetésében
- Hozzájárulás biztonsági képességekkel, eszközökkel és automatizálási projektekkel kapcsolatos munkához
- Az OT-biztonsági trendekkel, sérülékenységekkel, védelmi technológiákkal és iparági gyakorlatokkal kapcsolatos ismeretek naprakészen tartása
- Együttműködés az ügyfelekkel a fenyegetések azonosítása, a kockázat csökkentése és a működési ellenálló képesség javítása érdekében
- Az operatív környezetek biztonságának, megbízhatóságának és védettségének támogatása a kiberbiztonsági védelem fejlesztése mellett
Követelmények
- Kiberbiztonsági, incidenskezelési, biztonsági műveleti vagy fenyegetésészlelési háttér
- Előnyt jelent legalább 2 év tapasztalat olyan ipari vezérlőrendszerek támogatásában, mint a PLC-k, RTU-k, DCS, SIS, SCADA, HMI, MES vagy Historian rendszerek
- Az OT- és ICS-architektúrák, valamint az operatív környezetek ismerete
- Biztonsági incidensek kivizsgálásában és gyökérok-elemzés végzésében szerzett tapasztalat
- Gyakorlati tapasztalat SIEM-eszközökkel, eseménymonitorozással, észlelési használati esetekkel, riasztásfinomhangolással, eszkalációs folyamatokkal és fenyegetésfelderítéssel
- Tapasztalat tűzfalnaplók, IDS/IPS-események, rendszernaplók, hálózati telemetria és biztonsági események áttekintésében
- A TCP/IP és UDP hálózati protokollok erős ismerete
- Az ipari protokollok, köztük a Modbus és a DNP3 ismerete
- A Purdue Enterprise Reference Architecture modell ismerete
- Képesség a hálózati forgalom elemzésére és a kompromittálódás jeleinek észlelésére OT-környezetekben
- A kiberfenyegetési szereplők taktikáinak, technikáinak és eljárásainak ismerete
- Tapasztalat sérülékenységelemzésben, fenyegetéskutatásban és biztonsági vizsgálatokban
- Angol nyelvű kommunikációs készség
- Hajlandóság műszakos munkavégzésre, beleértve az éjszakákat, hétvégéket és ünnepnapokat
- Munkáltatói szponzoráció nélkül fennálló jogi munkavállalási jogosultság Romániában
Juttatások
- Távoli munkavégzést előnyben részesítő munkarend, amely a legtöbb munkavállaló számára elsődlegesen a távoli munkát kínálja
- Munkavállalók által vezetett sokszínűségi és befogadási hálózatok
- Éves jótékonysági és adománygyűjtő programok
- Önkéntes napok
- Globális munkavállalói fenntarthatósági programok
- Globális fitnesz- és kvízversenyek
- Globális jólléti napok
- Havi jólléti webináriumok és képzések
- Elkötelezettség a befogadó, egyenlő esélyeket biztosító munkahely mellett
- A fogyatékossággal élő vagy egyéb támogatási igénnyel rendelkező pályázók számára biztosított alkalmazkodási lehetőségek a toborzás és kiválasztás során