1.001 – 5.000 Funcionários
Patrocinador de visto H1BConsultoriaCuidados de saúdeIndústria de transformaçãoA Sophos desenvolve soluções de cibersegurança que ajudam as organizações a se proteger contra ransomware, ameaças avançadas e outros ciberataques. Seu portfólio inclui proteção de endpoints e redes, segurança na nuvem e detecção e resposta gerenciadas, com o apoio de pesquisas sobre ameaças, treinamentos de segurança e experiência operacional. O Sophos Central reúne esses recursos em uma plataforma centralizada, desenvolvida para funcionar com os ambientes de TI existentes. A empresa atende organizações de setores como finanças, saúde, governo, manufatura e varejo.
Consultor de resposta a incidentes OT - Romênia (remoto)
Investigue ameaças a sistemas de controle industrial e incidentes OT de alta gravidade para a Sophos em uma função remota na Romênia. Fortaleça a detecção e o monitoramento de ameaças e a resiliência operacional dos clientes.
Descrição
- Investigar e tratar incidentes de segurança OT de alta gravidade
- Determinar a origem das ameaças, o escopo dos ataques e os ativos afetados por meio de análise de causa raiz
- Avaliar ameaças em ambientes de tecnologia industrial e operacional
- Examinar o tráfego de rede, os logs de sistemas e os eventos de segurança em busca de atividades maliciosas e padrões de ataque
- Acompanhar atores de ameaças, campanhas e táticas, técnicas e procedimentos emergentes focados em OT
- Criar e aprimorar casos de uso de detecção OT e procedimentos de detecção de ameaças
- Aprimorar e otimizar os alertas gerados pelos controles de segurança OT
- Combinar dados de plataformas de segurança, inteligência de ameaças, telemetria de rede e outras fontes
- Apoiar abordagens de monitoramento SIEM, processos de escalonamento e mecanismos de alertas
- Atuar como especialista em cibersegurança OT durante incidentes e compromissos de segurança
- Recomendar medidas de correção, mitigação e redução de riscos
- Ajudar clientes a aprimorar programas, processos e procedimentos operacionais de cibersegurança OT
- Apoiar o desenvolvimento e a implantação de controles proativos de segurança OT e recursos de monitoramento
- Contribuir para projetos de recursos, ferramentas e automação de segurança
- Manter conhecimentos atualizados sobre tendências, vulnerabilidades, tecnologias defensivas e práticas do setor de segurança OT
- Colaborar com clientes para identificar ameaças, reduzir riscos e melhorar a resiliência operacional
- Ajudar a proteger a segurança, a confiabilidade e a proteção dos ambientes operacionais enquanto promove a defesa cibernética
Requisitos
- Experiência em cibersegurança, resposta a incidentes, operações de segurança ou detecção de ameaças
- É desejável ter pelo menos 2 anos de experiência com sistemas de controle industrial, como PLCs, RTUs, DCS, SIS, SCADA, HMI, MES ou historiadores
- Conhecimento de arquiteturas OT e ICS e de ambientes operacionais
- Experiência na investigação de incidentes de segurança e na realização de análises de causa raiz
- Experiência prática com ferramentas SIEM, monitoramento de eventos, casos de uso de detecção, ajuste de alertas, processos de escalonamento e inteligência de ameaças
- Experiência na análise de logs de firewalls, eventos de IDS/IPS, logs de sistemas, telemetria de rede e eventos de segurança
- Conhecimento sólido dos protocolos de rede TCP/IP e UDP
- Familiaridade com protocolos industriais, incluindo Modbus e DNP3
- Conhecimento do modelo de Arquitetura de Referência Empresarial de Purdue
- Capacidade de analisar o tráfego de rede e detectar indicadores de comprometimento em ambientes OT
- Conhecimento das táticas, técnicas e procedimentos de atores de ameaças cibernéticas
- Experiência em análise de vulnerabilidades, pesquisa de ameaças e investigações de segurança
- Habilidade de comunicação em inglês
- Disponibilidade para trabalhar em turnos, incluindo noites, fins de semana e feriados
- Autorização legal para trabalhar na Romênia sem patrocínio do empregador
Benefícios
- Modelo remoto em primeiro lugar, com trabalho remoto como opção principal para a maioria dos funcionários
- Redes de diversidade e inclusão lideradas por funcionários
- Atividades anuais de caridade e arrecadação de fundos
- Dias de voluntariado
- Programas globais de sustentabilidade para funcionários
- Competições globais de condicionamento físico e perguntas e respostas
- Dias globais de bem-estar
- Webinars e treinamentos mensais sobre bem-estar
- Compromisso com um ambiente de trabalho inclusivo e de igualdade de oportunidades
- Adaptações nos processos de recrutamento e seleção para candidatos com deficiências ou outras necessidades