Sophos izstrādā kiberdrošības risinājumus, kas palīdz organizācijām aizsargāties pret izspiedējprogrammatūru, sarežģītiem apdraudējumiem un citiem kiberuzbrukumiem. Uzņēmuma risinājumu klāstā ietilpst galiekārtu un tīkla aizsardzība, mākoņdrošība, kā arī pārvaldīta apdraudējumu atklāšana un reaģēšana. Šīs iespējas papildina apdraudējumu izpēte, drošības apmācības un praktiskā pieredze. Sophos Central apvieno šīs iespējas centralizētā platformā, kas paredzēta darbam ar esošajām IT vidēm. Uzņēmums apkalpo dažādu nozaru organizācijas, tostarp finanšu, veselības aprūpes, valsts pārvaldes, ražošanas un mazumtirdzniecības organizācijas.
OT incidentu reaģēšanas konsultants – Rumānija (attālināts darbs)
Attālinātā darbā Rumānijā izmeklējiet rūpniecisko vadības sistēmu apdraudējumus un augstas smaguma pakāpes OT incidentus uzņēmumā Sophos. Stipriniet apdraudējumu noteikšanu un uzraudzību, kā arī klientu darbības noturību.
Apraksts
- Izmeklēt un apstrādāt augstas smaguma pakāpes OT drošības incidentus
- Izmantojot pamatcēloņa analīzi, noteikt apdraudējumu izcelsmi, uzbrukuma tvērumu un ietekmētos resursus
- Novērtēt apdraudējumus rūpnieciskās un operacionālo tehnoloģiju vidēs
- Izpētīt tīkla datplūsmu, sistēmu žurnālus un drošības notikumus, lai atklātu ļaunprātīgas darbības un uzbrukumu modeļus
- Sekot jauniem apdraudējumu dalībniekiem, kampaņām un OT vērstām taktikām, paņēmieniem un procedūrām
- Izveidot un pilnveidot OT noteikšanas lietošanas gadījumus un apdraudējumu noteikšanas procedūras
- Pilnveidot un optimizēt OT drošības vadīklu ģenerētos brīdinājumus
- Apvienot drošības platformu, apdraudējumu informācijas, tīkla telemetrijas un citu avotu datus
- Palīdzēt ar SIEM uzraudzības pieejām, eskalācijas procesiem un brīdināšanas mehānismiem
- Incidentu un drošības iesaistes laikā darboties kā OT kiberdrošības nozares ekspertam
- Ieteikt novēršanas, mazināšanas un riska samazināšanas pasākumus
- Palīdzēt klientiem uzlabot OT kiberdrošības programmas, procesus un darbības procedūras
- Palīdzēt izstrādāt un ieviest proaktīvas OT drošības vadīklas un uzraudzības iespējas
- Piedalīties drošības iespēju, rīku un automatizācijas projektu izstrādē
- Uzturēt aktuālas zināšanas par OT drošības tendencēm, ievainojamībām, aizsardzības tehnoloģijām un nozares praksi
- Sadarboties ar klientiem, lai identificētu apdraudējumus, samazinātu risku un uzlabotu darbības noturību
- Palīdzēt aizsargāt operacionālo vidi drošumu, uzticamību un drošību, vienlaikus attīstot kiberaizsardzību
Prasības
- Pieredze kiberdrošības, reaģēšanas uz incidentiem, drošības operāciju vai apdraudējumu noteikšanas jomā
- Vēlama vismaz 2 gadu pieredze darbā ar rūpnieciskajām vadības sistēmām, piemēram, PLC, RTU, DCS, SIS, SCADA, HMI, MES vai vēsturisko datu sistēmām
- OT un ICS arhitektūru un operacionālās vides pārzināšana
- Pieredze drošības incidentu izmeklēšanā un pamatcēloņa analīzes veikšanā
- Praktiska pieredze ar SIEM rīkiem, notikumu uzraudzību, noteikšanas lietošanas gadījumiem, brīdinājumu pielāgošanu, eskalācijas procesiem un apdraudējumu informāciju
- Pieredze ugunsmūru žurnālu, IDS/IPS notikumu, sistēmu žurnālu, tīkla telemetrijas un drošības notikumu pārskatīšanā
- Labas TCP/IP un UDP tīkla protokolu zināšanas
- Rūpniecisko protokolu, tostarp Modbus un DNP3, pārzināšana
- Purdue Enterprise Reference Architecture modeļa pārzināšana
- Spēja analizēt tīkla datplūsmu un atklāt kompromitēšanas pazīmes OT vidēs
- Kiberdraudu dalībnieku taktiku, paņēmienu un procedūru pārzināšana
- Pieredze ievainojamību analīzē, apdraudējumu izpētē un drošības izmeklēšanā
- Angļu valodas saziņas prasmes
- Pieejamība maiņu darbam, tostarp naktīs, nedēļas nogalēs un svētku dienās
- Likumīgas tiesības strādāt Rumānijā bez darba devēja sponsorēšanas
Priekšrocības
- Attālinātam darbam prioritāti piešķiroša kārtība, kurā attālinātais darbs ir galvenā iespēja lielākajai daļai darbinieku
- Darbinieku vadīti daudzveidības un iekļaušanas tīkli
- Ikgadējas labdarības un līdzekļu vākšanas aktivitātes
- Brīvprātīgā darba dienas
- Globālas darbinieku ilgtspējas programmas
- Globāli fitnesa un erudīcijas konkursi
- Globālas labbūtības dienas
- Ikmēneša labbūtības tīmekļsemināri un apmācības
- Apņemšanās veidot iekļaujošu darbavietu ar vienlīdzīgām iespējām
- Personāla atlases un izvēles procesa pielāgojumi kandidātiem ar invaliditāti vai citām vajadzībām