„Sophos“ kuria kibernetinio saugumo sprendimus, padedančius organizacijoms apsisaugoti nuo išpirkos reikalaujančių programų, pažangių grėsmių ir kitų kibernetinių atakų. Įmonės sprendimų portfelį sudaro galinių įrenginių ir tinklo apsauga, debesijos saugumas bei valdomas grėsmių aptikimas ir reagavimas. Šias galimybes papildo grėsmių tyrimai, saugumo mokymai ir veiklos ekspertizė. „Sophos Central“ sujungia šias galimybes vienoje centralizuotoje platformoje, sukurtoje veikti kartu su esamomis IT aplinkomis. Įmonė teikia paslaugas įvairių sektorių organizacijoms, įskaitant finansų, sveikatos priežiūros, viešojo sektoriaus, gamybos ir mažmeninės prekybos organizacijas.
OT incidentų valdymo konsultantas – Rumunija (nuotolinis darbas)
Nuotoliniu būdu Rumunijoje tyrinėkite pramoninių valdymo sistemų grėsmes ir didelio pavojingumo OT incidentus „Sophos“ įmonėje. Stiprinkite grėsmių aptikimą, stebėseną ir klientų veiklos atsparumą.
Aprašymas
- Tirti ir valdyti didelio pavojingumo OT saugumo incidentus
- Atlikus pagrindinės priežasties analizę nustatyti grėsmių kilmę, atakos apimtį ir paveiktus išteklius
- Vertinti grėsmes pramoninėse ir operacinių technologijų aplinkose
- Analizuoti tinklo srautą, sistemų žurnalus ir saugumo įvykius, siekiant aptikti kenkėjišką veiklą ir atakų modelius
- Stebėti kylančius grėsmių veikėjus, kampanijas ir į OT orientuotą taktiką, metodus bei procedūras
- Kurti ir tobulinti OT aptikimo naudojimo atvejus bei grėsmių aptikimo procedūras
- Tobulinti ir optimizuoti OT saugumo kontrolės priemonių generuojamus įspėjimus
- Derinti saugumo platformų, grėsmių žvalgybos, tinklo telemetrijos ir kitų šaltinių duomenis
- Padėti diegti SIEM stebėsenos metodus, eskalavimo procesus ir įspėjimų mechanizmus
- Incidentų ir saugumo užduočių metu veikti kaip OT kibernetinio saugumo dalyko ekspertui
- Rekomenduoti ištaisymo, mažinimo ir rizikos mažinimo priemones
- Padėti klientams tobulinti OT kibernetinio saugumo programas, procesus ir veiklos procedūras
- Padėti kurti ir diegti aktyvias OT saugumo kontrolės priemones bei stebėsenos galimybes
- Prisidėti prie saugumo funkcijų, įrankių ir automatizavimo projektų
- Nuolat gilinti žinias apie OT saugumo tendencijas, pažeidžiamumus, gynybos technologijas ir pramonės praktiką
- Bendradarbiauti su klientais siekiant nustatyti grėsmes, sumažinti riziką ir pagerinti veiklos atsparumą
- Padėti apsaugoti operacinių aplinkų saugą, patikimumą ir saugumą bei tobulinti kibernetinę gynybą
Reikalavimai
- Patirtis kibernetinio saugumo, reagavimo į incidentus, saugumo operacijų ar grėsmių aptikimo srityje
- Pageidautina bent 2 metų patirtis dirbant su pramoninėmis valdymo sistemomis, tokiomis kaip PLC, RTU, DCS, SIS, SCADA, HMI, MES ar istorinių duomenų sistemomis
- OT ir ICS architektūrų bei operacinių aplinkų išmanymas
- Patirtis tiriant saugumo incidentus ir atliekant pagrindinės priežasties analizę
- Praktinė patirtis naudojant SIEM įrankius, stebint įvykius, kuriant aptikimo naudojimo atvejus, derinant įspėjimus, valdant eskalavimo procesus ir naudojant grėsmių žvalgybą
- Patirtis peržiūrint užkardų žurnalus, IDS/IPS įvykius, sistemų žurnalus, tinklo telemetriją ir saugumo įvykius
- Puikios TCP/IP ir UDP tinklo protokolų žinios
- Pramoninių protokolų, įskaitant „Modbus“ ir DNP3, išmanymas
- „Purdue Enterprise Reference Architecture“ modelio išmanymas
- Gebėjimas analizuoti tinklo srautą ir aptikti pažeidimo požymius OT aplinkose
- Kibernetinių grėsmių veikėjų taktikos, metodų ir procedūrų išmanymas
- Patirtis atliekant pažeidžiamumų analizę, grėsmių tyrimus ir saugumo tyrimus
- Anglų kalbos komunikaciniai įgūdžiai
- Galimybė dirbti pamainomis, įskaitant naktis, savaitgalius ir šventes
- Teisėtas leidimas dirbti Rumunijoje be darbdavio rėmimo
Privalumai
- Nuotolinio darbo prioritetą teikianti tvarka, kai daugumai darbuotojų nuotolinis darbas yra pagrindinė galimybė
- Darbuotojų vadovaujami įvairovės ir įtraukties tinklai
- Kasmetinės labdaros ir lėšų rinkimo veiklos
- Savanorystės dienos
- Pasaulinės darbuotojų tvarumo programos
- Pasaulinės fizinio aktyvumo ir viktorinų varžybos
- Pasaulinės gerovės dienos
- Mėnesiniai gerovės internetiniai seminarai ir mokymai
- Įsipareigojimas kurti įtraukią ir lygias galimybes užtikrinančią darbo vietą
- Įdarbinimo ir atrankos proceso pritaikymai kandidatams su negalia ar kitais poreikiais