Sophos는 조직이 랜섬웨어, 지능형 위협 및 기타 사이버 공격에 대응할 수 있도록 지원하는 사이버 보안 솔루션을 개발합니다. 제품군에는 엔드포인트 및 네트워크 보호, 클라우드 보안, 관리형 탐지 및 대응이 포함되며, 위협 연구, 보안 교육 및 운영 전문성을 바탕으로 제공됩니다. Sophos Central은 이러한 기능을 중앙 집중식 플랫폼으로 통합하여 기존 IT 환경과 함께 사용할 수 있도록 설계되었습니다. Sophos는 금융, 의료, 정부, 제조, 소매 등 다양한 산업 분야의 조직에 서비스를 제공합니다.
OT 사고 대응 컨설턴트 - 루마니아(원격)
Sophos를 위해 산업 제어 시스템 위협과 심각도가 높은 OT 사고를 조사하는 루마니아 원격 근무 직무입니다. 위협 탐지, 모니터링 및 고객의 운영 복원력을 강화합니다.
설명
- 심각도가 높은 OT 보안 사고를 조사하고 대응합니다
- 근본 원인 분석을 통해 위협의 출처, 공격 범위 및 영향을 받은 자산을 파악합니다
- 산업 기술 및 운영 기술 환경 전반의 위협을 평가합니다
- 네트워크 트래픽, 시스템 로그 및 보안 이벤트를 조사하여 악성 활동과 공격 패턴을 식별합니다
- 새롭게 부상하는 위협 행위자, 캠페인 및 OT 중심의 전술, 기법과 절차를 추적합니다
- OT 탐지 사용 사례와 위협 탐지 절차를 만들고 개선합니다
- OT 보안 제어에서 생성되는 경고를 조정하고 최적화합니다
- 보안 플랫폼, 위협 인텔리전스, 네트워크 텔레메트리 및 기타 소스의 데이터를 통합합니다
- SIEM 모니터링 방식, 에스컬레이션 프로세스 및 경고 메커니즘을 지원합니다
- 사고 및 보안 업무에서 OT 사이버 보안 주제 전문가로 활동합니다
- 개선, 완화 및 위험 감소 조치를 권고합니다
- 고객이 OT 사이버 보안 프로그램, 프로세스 및 운영 절차를 개선하도록 지원합니다
- 선제적 OT 보안 제어 및 모니터링 기능의 개발과 배포를 지원합니다
- 보안 기능, 도구 및 자동화 프로젝트에 기여합니다
- OT 보안 동향, 취약점, 방어 기술 및 업계 관행에 대한 최신 지식을 유지합니다
- 고객과 협력하여 위협을 식별하고 위험을 낮추며 운영 복원력을 개선합니다
- 사이버 방어를 발전시키면서 운영 환경의 안전성, 신뢰성 및 보안을 보호합니다
지원 자격
- 사이버 보안, 사고 대응, 보안 운영 또는 위협 탐지 관련 배경 지식
- PLC, RTU, DCS, SIS, SCADA, HMI, MES 또는 히스토리언과 같은 산업 제어 시스템을 지원한 경력이 2년 이상이면 우대합니다
- OT 및 ICS 아키텍처와 운영 환경에 대한 지식
- 보안 사고 조사 및 근본 원인 분석 경험
- SIEM 도구, 이벤트 모니터링, 탐지 사용 사례, 경고 튜닝, 에스컬레이션 프로세스 및 위협 인텔리전스에 대한 실무 경험
- 방화벽 로그, IDS/IPS 이벤트, 시스템 로그, 네트워크 텔레메트리 및 보안 이벤트를 검토한 경험
- TCP/IP 및 UDP 네트워크 프로토콜에 대한 높은 이해도
- Modbus 및 DNP3를 비롯한 산업 프로토콜에 대한 이해
- Purdue 엔터프라이즈 참조 아키텍처 모델에 대한 지식
- 네트워크 트래픽을 분석하고 OT 환경에서 침해 지표를 탐지하는 능력
- 사이버 위협 행위자의 전술, 기법 및 절차에 대한 지식
- 취약성 분석, 위협 연구 및 보안 조사 경험
- 영어 커뮤니케이션 능력
- 야간, 주말 및 공휴일을 포함한 교대 근무 가능
- 고용주의 후원 없이 루마니아에서 합법적으로 근무할 수 있는 자격
복리후생
- 원격 근무를 우선하는 방식으로, 대부분의 직원이 주로 원격으로 근무합니다
- 직원이 주도하는 다양성 및 포용성 네트워크
- 연례 자선 및 모금 활동
- 봉사 활동 일수
- 글로벌 직원 지속 가능성 프로그램
- 글로벌 피트니스 및 퀴즈 대회
- 글로벌 웰빙 데이
- 월간 웰빙 웨비나 및 교육
- 포용적이고 균등한 기회를 제공하는 직장에 대한 약속
- 장애가 있거나 기타 지원이 필요한 지원자를 위한 채용 및 선발 절차 조정
