Sophos
Sophos
Sophos sviluppa soluzioni di cybersicurezza che aiutano le organizzazioni a difendersi dai ransomware, dalle minacce avanzate e da altri attacchi informatici. Il suo portafoglio comprende la protezione degli endpoint e delle reti, la sicurezza del cloud e servizi gestiti di rilevamento e risposta, supportati dalla ricerca sulle minacce, dalla formazione in materia di sicurezza e dall’esperienza operativa. Sophos Central riunisce queste funzionalità in una piattaforma centralizzata progettata per integrarsi con gli ambienti IT esistenti. L’azienda serve organizzazioni di settori quali finanza, sanità, pubblica amministrazione, industria manifatturiera e commercio al dettaglio.

Consulente per la risposta agli incidenti OT - Romania (da remoto)

Indaga sulle minacce ai sistemi di controllo industriale e sugli incidenti OT ad alta gravità per Sophos da un ruolo da remoto in Romania. Rafforza il rilevamento e il monitoraggio delle minacce e la resilienza operativa dei clienti.

Descrizione

  • Indagare e gestire incidenti di sicurezza OT ad alta gravità
  • Determinare l’origine delle minacce, la portata degli attacchi e gli asset interessati mediante l’analisi delle cause profonde
  • Valutare le minacce negli ambienti di tecnologia industriale e operativa
  • Esaminare il traffico di rete, i registri di sistema e gli eventi di sicurezza per individuare attività dannose e schemi di attacco
  • Monitorare gli attori delle minacce emergenti, le campagne e le tattiche, tecniche e procedure incentrate sull’OT
  • Creare e migliorare i casi d’uso per il rilevamento OT e le procedure di rilevamento delle minacce
  • Perfezionare e ottimizzare gli avvisi generati dai controlli di sicurezza OT
  • Combinare dati provenienti da piattaforme di sicurezza, intelligence sulle minacce, telemetria di rete e altre fonti
  • Fornire supporto agli approcci di monitoraggio SIEM, ai processi di escalation e ai meccanismi di avviso
  • Agire come esperto in materia di cybersicurezza OT durante gli incidenti e gli incarichi di sicurezza
  • Raccomandare misure di correzione, mitigazione e riduzione del rischio
  • Aiutare i clienti a migliorare programmi, processi e procedure operative di cybersicurezza OT
  • Collaborare allo sviluppo e all’implementazione di controlli di sicurezza OT proattivi e funzionalità di monitoraggio
  • Contribuire a progetti relativi a funzionalità, strumenti e automazione della sicurezza
  • Mantenere aggiornate le conoscenze sulle tendenze, le vulnerabilità, le tecnologie difensive e le pratiche del settore della sicurezza OT
  • Collaborare con i clienti per identificare le minacce, ridurre i rischi e migliorare la resilienza operativa
  • Contribuire a proteggere la sicurezza, l’affidabilità e la protezione degli ambienti operativi promuovendo al contempo la difesa informatica

Requisiti

  • Esperienza in cybersicurezza, risposta agli incidenti, operazioni di sicurezza o rilevamento delle minacce
  • È preferibile avere almeno 2 anni di esperienza nel supporto di sistemi di controllo industriale come PLC, RTU, DCS, SIS, SCADA, HMI, MES o sistemi di storicizzazione
  • Conoscenza delle architetture OT e ICS e degli ambienti operativi
  • Esperienza nelle indagini sugli incidenti di sicurezza e nell’analisi delle cause profonde
  • Esperienza pratica con strumenti SIEM, monitoraggio degli eventi, casi d’uso per il rilevamento, ottimizzazione degli avvisi, processi di escalation e intelligence sulle minacce
  • Esperienza nell’esame dei log dei firewall, degli eventi IDS/IPS, dei registri di sistema, della telemetria di rete e degli eventi di sicurezza
  • Solida conoscenza dei protocolli di rete TCP/IP e UDP
  • Familiarità con i protocolli industriali, inclusi Modbus e DNP3
  • Conoscenza del modello Purdue Enterprise Reference Architecture
  • Capacità di analizzare il traffico di rete e rilevare indicatori di compromissione negli ambienti OT
  • Conoscenza delle tattiche, tecniche e procedure degli attori delle minacce informatiche
  • Esperienza nell’analisi delle vulnerabilità, nella ricerca sulle minacce e nelle indagini di sicurezza
  • Capacità di comunicazione in inglese
  • Disponibilità a lavorare su turni, comprese notti, fine settimana e festività
  • Autorizzazione legale a lavorare in Romania senza sponsorizzazione del datore di lavoro

Benefit

  • Organizzazione orientata al lavoro da remoto, che rappresenta l’opzione principale per la maggior parte dei dipendenti
  • Reti per la diversità e l’inclusione guidate dai dipendenti
  • Attività annuali di beneficenza e raccolta fondi
  • Giornate di volontariato
  • Programmi globali di sostenibilità per i dipendenti
  • Competizioni globali di fitness e quiz
  • Giornate globali del benessere
  • Webinar e formazione mensili sul benessere
  • Impegno per un ambiente di lavoro inclusivo e basato sulle pari opportunità
  • Adeguamenti ai processi di reclutamento e selezione per candidati con disabilità o altre esigenze

Offerte correlate

BrightView

Supervisore della salute comportamentale e direttore del centro

BrightView

Dirigi le attività di trattamento delle dipendenze e i team multidisciplinari presso la clinica BrightView di Asheboro. Supervisiona l’esperienza dei pazienti, la conformità, il personale e le collaborazioni con la comunità.

Apri
Novartis

Vicepresidente e responsabile del percorso Hire & Move in Novartis

Novartis

Guida i prodotti globali Hire & Move di Novartis nell’acquisizione di talenti, nell’inserimento e nella mobilità. Definisce percorsi per i dipendenti supportati dall’IA, la governance del portafoglio e risultati misurabili per la forza lavoro.

Apri
Pan-American Life Insurance Group

Vicepresidente regionale vendite da remoto, benefit collettivi

Pan-American Life Insurance Group

Guida la crescita regionale delle vendite del settore assicurativo vita, infortuni e salute di PALIG attraverso partner di distribuzione negli Stati Uniti. Sviluppa rapporti con broker, piani di marketing e vendite rivolte ai gruppi di aziende.

Apri
ERM

Direttore consulenza in cultura della salute e sicurezza (prestazioni umane) — Milano, ibrido

ERM

Guida la trasformazione della cultura della salute e sicurezza di ERM per i clienti dell’Europa meridionale. Il ruolo comprende valutazioni, formazione per dirigenti, coaching e programmi di prestazioni umane.

Apri
Unisys

Direttore senior dei servizi per l’ambiente di lavoro digitale e del service desk

Unisys

Guidare la fornitura globale dei servizi per l’ambiente di lavoro digitale e del service desk per un’azienda della ristorazione, promuovendo la trasformazione operativa e i risultati per i clienti. Supervisionare la qualità del servizio, i risultati finanziari e il supporto basato sull’IA.

Apri
Pfizer

Direttore senior delle relazioni con il business, Servizi specialistici per i pazienti

Pfizer

Guida la partnership tecnologica di Pfizer per i Servizi specialistici per i pazienti, occupandosi di IA, dati e piattaforme commerciali. Definisce roadmap, governance delle delivery, budget, operazioni e adozione da parte del business.

Apri
LogicGate

Ingegnere software backend senior

LogicGate

Progetta API in Java e Kotlin e servizi distribuiti per la piattaforma GRC aziendale di LogicGate basata sull’IA. Contribuisci a scalare la sua architettura multi-tenant per garantire prestazioni affidabili.

Apri