Sophos
Sophos
Sophos ontwikkelt cyberbeveiligingsoplossingen waarmee organisaties zich kunnen beschermen tegen ransomware, geavanceerde dreigingen en andere cyberaanvallen. Het portfolio omvat endpoint- en netwerkbeveiliging, cloudbeveiliging en managed detection and response, ondersteund door onderzoek naar dreigingen, beveiligingstrainingen en operationele expertise. Sophos Central brengt deze mogelijkheden samen in één gecentraliseerd platform dat is ontworpen om samen te werken met bestaande IT-omgevingen. Het bedrijf bedient organisaties in sectoren zoals financiële dienstverlening, gezondheidszorg, overheid, productie en detailhandel.

OT-incidentresponsconsultant – Roemenië (Remote)

Onderzoek bedreigingen voor industriële besturingssystemen en ernstige OT-incidenten voor Sophos vanuit een remote functie in Roemenië. Versterk detectie van bedreigingen, monitoring en de operationele veerkracht van klanten.

Beschrijving

  • Onderzoek en behandel ernstige OT-beveiligingsincidenten
  • Bepaal via oorzaakanalyses de oorsprong van bedreigingen, de omvang van aanvallen en de getroffen systemen
  • Beoordeel bedreigingen in industriële en operationele technologieomgevingen
  • Onderzoek netwerkverkeer, systeemlogboeken en beveiligingsgebeurtenissen op kwaadaardige activiteiten en aanvalspatronen
  • Volg opkomende dreigingsactoren, campagnes en op OT gerichte tactieken, technieken en procedures
  • Creëer en verbeter OT-detectiescenario's en procedures voor bedreigingsdetectie
  • Verfijn en optimaliseer waarschuwingen die door OT-beveiligingscontroles worden gegenereerd
  • Combineer gegevens uit beveiligingsplatforms, threat intelligence, netwerktelemetrie en andere bronnen
  • Ondersteun benaderingen voor SIEM-monitoring, escalatieprocessen en waarschuwingsmechanismen
  • Treed tijdens incidenten en beveiligingsopdrachten op als inhoudelijk expert op het gebied van OT-cybersecurity
  • Beveel maatregelen aan voor herstel, beperking en risicoreductie
  • Help klanten hun OT-cybersecurityprogramma's, processen en operationele procedures te verbeteren
  • Ondersteun de ontwikkeling en implementatie van proactieve OT-beveiligingscontroles en monitoringmogelijkheden
  • Draag bij aan projecten voor beveiligingsmogelijkheden, tools en automatisering
  • Houd actuele kennis bij van OT-beveiligingstrends, kwetsbaarheden, verdedigingstechnologieën en sectorpraktijken
  • Werk samen met klanten om bedreigingen te identificeren, risico's te verlagen en de operationele veerkracht te verbeteren
  • Help de veiligheid, betrouwbaarheid en beveiliging van operationele omgevingen te beschermen en tegelijkertijd de cyberdefensie verder te ontwikkelen

Vereisten

  • Achtergrond in cybersecurity, incidentrespons, security operations of bedreigingsdetectie
  • Minimaal 2 jaar ervaring met industriële besturingssystemen zoals PLC's, RTU's, DCS, SIS, SCADA, HMI, MES of historians strekt tot aanbeveling
  • Kennis van OT- en ICS-architecturen en operationele omgevingen
  • Ervaring met het onderzoeken van beveiligingsincidenten en het uitvoeren van oorzaakanalyses
  • Praktische ervaring met SIEM-tools, eventmonitoring, detectiescenario's, het afstellen van waarschuwingen, escalatieprocessen en threat intelligence
  • Ervaring met het beoordelen van firewalllogboeken, IDS/IPS-gebeurtenissen, systeemlogboeken, netwerktelemetrie en beveiligingsgebeurtenissen
  • Sterke kennis van de netwerkprotocollen TCP/IP en UDP
  • Vertrouwdheid met industriële protocollen zoals Modbus en DNP3
  • Kennis van het Purdue Enterprise Reference Architecture-model
  • Vermogen om netwerkverkeer te analyseren en indicatoren van compromittering in OT-omgevingen te detecteren
  • Kennis van de tactieken, technieken en procedures van cyberdreigingsactoren
  • Ervaring met kwetsbaarheidsanalyse, dreigingsonderzoek en beveiligingsonderzoeken
  • Communicatieve vaardigheden in het Engels
  • Beschikbaarheid voor ploegendiensten, inclusief nachten, weekenden en feestdagen
  • Wettelijke toestemming om zonder sponsoring door de werkgever in Roemenië te werken

Voordelen

  • Remote-firstregeling waarbij remote werken voor de meeste medewerkers de primaire optie is
  • Door medewerkers geleide netwerken voor diversiteit en inclusie
  • Jaarlijkse liefdadigheids- en fondsenwervingsactiviteiten
  • Dagen voor vrijwilligerswerk
  • Wereldwijde duurzaamheidsprogramma's voor medewerkers
  • Wereldwijde fitness- en triviawedstrijden
  • Wereldwijde dagen voor welzijn
  • Maandelijkse webinars en trainingen over welzijn
  • Toewijding aan een inclusieve werkplek met gelijke kansen
  • Aanpassingen in werving en selectie voor sollicitanten met een beperking of andere behoeften

Gerelateerde vacatures

Endless Studios

Curriculumontwikkelaar Game Design (Unity)

Endless Studios
11 – 50 Medewerkers
AdviesGezondheidszorgMarketing

Ontwikkel lessen game design voor beroepsgerichte en technische onderwijsprogramma’s op middelbare scholen in Florida met de Endstar-engine van Endless Studios. Maak Unity-bruglessen, toetsen, docentenhandleidingen en tutorials voor in de klas.

Openen