Sophos разрабатывает решения в области кибербезопасности, которые помогают организациям защищаться от программ-вымогателей, сложных угроз и других кибератак. В портфель компании входят защита конечных устройств и сетей, облачная безопасность, а также услуги управляемого обнаружения и реагирования, дополненные исследованиями угроз, обучением в сфере безопасности и практической экспертизой. Sophos Central объединяет эти возможности на единой платформе, рассчитанной на работу с существующими ИТ-средами. Компания обслуживает организации в таких отраслях, как финансовый сектор, здравоохранение, государственное управление, производство и розничная торговля.
Консультант по реагированию на OT-инциденты — Румыния (удалённо)
Расследуйте угрозы для промышленных систем управления и инциденты OT высокой степени серьёзности для Sophos, работая удалённо из Румынии. Укрепляйте обнаружение угроз, мониторинг и операционную устойчивость клиентов.
Описание
- Расследовать и обрабатывать инциденты безопасности OT высокой степени серьёзности
- Определять источники угроз, масштаб атак и затронутые активы с помощью анализа первопричин
- Оценивать угрозы в промышленных и операционных технологических средах
- Анализировать сетевой трафик, системные журналы и события безопасности на предмет вредоносной активности и признаков атак
- Отслеживать новых субъектов угроз, кампании, а также тактики, техники и процедуры, ориентированные на OT
- Создавать и совершенствовать сценарии обнаружения OT и процедуры выявления угроз
- Уточнять и оптимизировать оповещения, создаваемые средствами защиты OT
- Объединять данные из платформ безопасности, источников анализа угроз, сетевой телеметрии и других источников
- Помогать разрабатывать подходы к мониторингу SIEM, процессы эскалации и механизмы оповещения
- Выступать экспертом по кибербезопасности OT во время инцидентов и мероприятий по обеспечению безопасности
- Рекомендовать меры по устранению последствий, снижению воздействия и уменьшению рисков
- Помогать клиентам совершенствовать программы, процессы и операционные процедуры кибербезопасности OT
- Помогать разрабатывать и внедрять проактивные средства защиты OT и возможности мониторинга
- Участвовать в проектах по развитию средств, инструментов и автоматизации безопасности
- Поддерживать актуальные знания о тенденциях в сфере безопасности OT, уязвимостях, защитных технологиях и отраслевых практиках
- Сотрудничать с клиентами для выявления угроз, снижения рисков и повышения операционной устойчивости
- Помогать защищать безопасность, надёжность и защищённость операционных сред, одновременно развивая киберзащиту
Требования
- Опыт работы в сфере кибербезопасности, реагирования на инциденты, операций безопасности или обнаружения угроз
- Желателен опыт не менее 2 лет поддержки промышленных систем управления, таких как PLC, RTU, DCS, SIS, SCADA, HMI, MES или Historian
- Знание архитектур OT и ICS и операционных сред
- Опыт расследования инцидентов безопасности и проведения анализа первопричин
- Практический опыт работы с инструментами SIEM, мониторингом событий, сценариями обнаружения, настройкой оповещений, процессами эскалации и анализом угроз
- Опыт анализа журналов межсетевых экранов, событий IDS/IPS, системных журналов, сетевой телеметрии и событий безопасности
- Глубокое знание сетевых протоколов TCP/IP и UDP
- Знакомство с промышленными протоколами, включая Modbus и DNP3
- Знание эталонной архитектуры предприятия Purdue
- Умение анализировать сетевой трафик и выявлять признаки компрометации в средах OT
- Знание тактик, техник и процедур субъектов киберугроз
- Опыт анализа уязвимостей, исследования угроз и расследований безопасности
- Навыки общения на английском языке
- Готовность работать посменно, включая ночные смены, выходные и праздничные дни
- Законное право работать в Румынии без спонсорской поддержки работодателя
Преимущества
- Удалённый формат с приоритетом удалённой работы для большинства сотрудников
- Сети по вопросам разнообразия и инклюзивности, возглавляемые сотрудниками
- Ежегодные благотворительные и фандрайзинговые мероприятия
- Дни волонтёрства
- Глобальные программы устойчивого развития для сотрудников
- Глобальные соревнования по фитнесу и викторинам
- Глобальные дни заботы о благополучии
- Ежемесячные вебинары и тренинги по благополучию
- Приверженность инклюзивной рабочей среде и равным возможностям
- Адаптация процессов найма и отбора для кандидатов с инвалидностью или другими потребностями