Sophos opracowuje rozwiązania z zakresu cyberbezpieczeństwa, które pomagają organizacjom chronić się przed oprogramowaniem ransomware, zaawansowanymi zagrożeniami i innymi cyberatakami. W portfolio firmy znajdują się ochrona punktów końcowych i sieci, bezpieczeństwo chmury oraz zarządzane wykrywanie zagrożeń i reagowanie na incydenty, wspierane badaniami nad zagrożeniami, szkoleniami z zakresu bezpieczeństwa i wiedzą operacyjną. Sophos Central łączy te możliwości na jednej platformie zaprojektowanej do współpracy z istniejącymi środowiskami IT. Firma obsługuje organizacje z sektorów takich jak finanse, opieka zdrowotna, administracja publiczna, produkcja i handel detaliczny.
Konsultant ds. reagowania na incydenty OT — Rumunia (praca zdalna)
Badaj zagrożenia dla przemysłowych systemów sterowania i incydenty OT o wysokim poziomie krytyczności dla Sophos, pracując zdalnie z Rumunii. Wzmacniaj wykrywanie zagrożeń, monitorowanie i odporność operacyjną klientów.
Opis
- Badać i obsługiwać incydenty bezpieczeństwa OT o wysokim poziomie krytyczności
- Określać źródła zagrożeń, zakres ataku i dotknięte zasoby za pomocą analizy przyczyn źródłowych
- Oceniać zagrożenia w środowiskach przemysłowych i technologii operacyjnych
- Analizować ruch sieciowy, dzienniki systemowe i zdarzenia bezpieczeństwa pod kątem złośliwej aktywności oraz wzorców ataków
- Śledzić pojawiających się aktorów zagrożeń, kampanie oraz taktyki, techniki i procedury ukierunkowane na OT
- Tworzyć i ulepszać przypadki użycia wykrywania OT oraz procedury wykrywania zagrożeń
- Udoskonalać i optymalizować alerty generowane przez mechanizmy kontroli bezpieczeństwa OT
- Łączyć dane z platform bezpieczeństwa, źródeł informacji o zagrożeniach, telemetrii sieciowej i innych źródeł
- Pomagać w opracowywaniu metod monitorowania SIEM, procesów eskalacji i mechanizmów alertowania
- Pełnić rolę eksperta merytorycznego ds. cyberbezpieczeństwa OT podczas incydentów i działań związanych z bezpieczeństwem
- Rekomendować działania naprawcze, ograniczające skutki i zmniejszające ryzyko
- Pomagać klientom ulepszać programy, procesy i procedury operacyjne cyberbezpieczeństwa OT
- Pomagać w opracowywaniu i wdrażaniu proaktywnych mechanizmów kontroli bezpieczeństwa OT oraz funkcji monitorowania
- Wnosić wkład w projekty dotyczące funkcji bezpieczeństwa, narzędzi i automatyzacji
- Utrzymywać aktualną wiedzę na temat trendów w bezpieczeństwie OT, podatności, technologii ochronnych i praktyk branżowych
- Współpracować z klientami w celu identyfikowania zagrożeń, ograniczania ryzyka i poprawy odporności operacyjnej
- Pomagać chronić bezpieczeństwo, niezawodność i ochronę środowisk operacyjnych, jednocześnie rozwijając cyberobronę
Wymagania
- Doświadczenie w cyberbezpieczeństwie, reagowaniu na incydenty, operacjach bezpieczeństwa lub wykrywaniu zagrożeń
- Mile widziane co najmniej 2 lata doświadczenia we wspieraniu przemysłowych systemów sterowania, takich jak PLC, RTU, DCS, SIS, SCADA, HMI, MES lub Historian
- Znajomość architektur OT i ICS oraz środowisk operacyjnych
- Doświadczenie w badaniu incydentów bezpieczeństwa i przeprowadzaniu analizy przyczyn źródłowych
- Praktyczne doświadczenie z narzędziami SIEM, monitorowaniem zdarzeń, przypadkami użycia wykrywania, dostrajaniem alertów, procesami eskalacji i analizą informacji o zagrożeniach
- Doświadczenie w analizowaniu dzienników zapór sieciowych, zdarzeń IDS/IPS, dzienników systemowych, telemetrii sieciowej i zdarzeń bezpieczeństwa
- Dobra znajomość protokołów sieciowych TCP/IP i UDP
- Znajomość protokołów przemysłowych, w tym Modbus i DNP3
- Znajomość modelu Purdue Enterprise Reference Architecture
- Umiejętność analizowania ruchu sieciowego i wykrywania oznak naruszenia bezpieczeństwa w środowiskach OT
- Znajomość taktyk, technik i procedur aktorów cyberzagrożeń
- Doświadczenie w analizie podatności, badaniu zagrożeń i dochodzeniach dotyczących bezpieczeństwa
- Umiejętność komunikacji w języku angielskim
- Gotowość do pracy zmianowej, w tym w nocy, w weekendy i święta
- Legalne uprawnienie do pracy w Rumunii bez sponsorowania przez pracodawcę
Benefity
- Model pracy zdalnej, w którym praca zdalna jest podstawową opcją dla większości pracowników
- Tworzone przez pracowników sieci różnorodności i inkluzywności
- Coroczne działania charytatywne i zbiórki funduszy
- Dni wolontariatu
- Globalne programy zrównoważonego rozwoju dla pracowników
- Globalne konkursy fitness i wiedzy
- Globalne dni dobrego samopoczucia
- Comiesięczne webinary i szkolenia dotyczące dobrego samopoczucia
- Zaangażowanie w tworzenie inkluzywnego miejsca pracy i zapewnianie równych szans
- Dostosowanie procesów rekrutacji i selekcji dla kandydatów z niepełnosprawnościami lub innymi potrzebami