Sophosは、ランサムウェアや高度な脅威、その他のサイバー攻撃から組織を守るサイバーセキュリティソリューションを開発しています。製品・サービスには、エンドポイントおよびネットワーク保護、クラウドセキュリティ、マネージド型の検知・対応が含まれ、脅威リサーチ、セキュリティトレーニング、運用に関する専門知識によって支えられています。Sophos Centralはこれらの機能を一元的なプラットフォームに集約し、既存のIT環境と連携して利用できるよう設計されています。同社は、金融、医療、政府、製造、小売など、さまざまな業界の組織にサービスを提供しています。
OTインシデント対応コンサルタント—ルーマニア（リモート）
Sophosのために産業用制御システムの脅威と重大度の高いOTインシデントを調査する、ルーマニア勤務のリモートポジションです。 脅威の検知、監視、顧客の事業レジリエンスを強化します。
仕事内容
- 重大度の高いOTセキュリティインシデントを調査し、対応する
- 根本原因分析を通じて脅威の発生源、攻撃範囲、影響を受けた資産を特定する
- 産業技術および運用技術環境全体の脅威を評価する
- ネットワークトラフィック、システムログ、セキュリティイベントを調査し、悪意のある活動や攻撃パターンを特定する
- 新たな脅威アクター、キャンペーン、OTに特化した戦術・技術・手順を追跡する
- OT検知ユースケースと脅威検知手順を作成・改善する
- OTセキュリティ制御から生成されるアラートを調整・最適化する
- セキュリティプラットフォーム、脅威インテリジェンス、ネットワークテレメトリなど、複数の情報源からデータを統合する
- SIEMの監視方法、エスカレーションプロセス、アラートの仕組みを支援する
- インシデント対応やセキュリティ業務において、OTサイバーセキュリティの専門家として活動する
- 修復、緩和、リスク低減の対策を提案する
- 顧客のOTサイバーセキュリティプログラム、プロセス、運用手順の改善を支援する
- プロアクティブなOTセキュリティ制御と監視機能の開発・導入を支援する
- セキュリティ機能、ツール、自動化プロジェクトに貢献する
- OTセキュリティの動向、脆弱性、防御技術、業界慣行に関する最新知識を維持する
- 顧客と連携して脅威を特定し、リスクを低減し、事業レジリエンスを向上させる
- サイバー防御を推進しながら、運用環境の安全性、信頼性、セキュリティの保護に貢献する
応募要件
- サイバーセキュリティ、インシデント対応、セキュリティ運用、脅威検知のいずれかの経験または知識
- PLC、RTU、DCS、SIS、SCADA、HMI、MES、ヒストリアンなどの産業用制御システムを支援した経験が2年以上あることが望ましい
- OTおよびICSのアーキテクチャと運用環境に関する知識
- セキュリティインシデントの調査と根本原因分析の経験
- SIEMツール、イベント監視、検知ユースケース、アラートチューニング、エスカレーションプロセス、脅威インテリジェンスの実務経験
- ファイアウォールログ、IDS/IPSイベント、システムログ、ネットワークテレメトリ、セキュリティイベントを確認した経験
- TCP/IPおよびUDPネットワークプロトコルに関する深い知識
- ModbusやDNP3などの産業用プロトコルに関する知識
- Purdueエンタープライズリファレンスアーキテクチャモデルに関する知識
- ネットワークトラフィックを分析し、OT環境で侵害の兆候を検知する能力
- サイバー脅威アクターの戦術、技術、手順に関する知識
- 脆弱性分析、脅威調査、セキュリティ調査の経験
- 英語でのコミュニケーション能力
- 夜間、週末、祝日を含むシフト勤務が可能であること
- 雇用主のスポンサーなしでルーマニアで合法的に就労できること
福利厚生
- リモートワークを基本とする勤務形態で、大半の従業員が主にリモートで勤務
- 従業員主導のダイバーシティ・インクルージョンネットワーク
- 毎年の慈善活動および募金活動
- ボランティア休暇
- グローバルな従業員サステナビリティプログラム
- グローバルなフィットネス大会とトリビア大会
- グローバルウェルビーイングデー
- 毎月のウェルビーイングウェビナーと研修
- インクルーシブで機会均等な職場づくりへの取り組み
- 障害のある応募者やその他のニーズがある応募者に対する採用・選考上の調整