Sophos vyvíja riešenia kybernetickej bezpečnosti, ktoré pomáhajú organizáciám chrániť sa pred ransomvérom, pokročilými hrozbami a ďalšími kybernetickými útokmi. Jeho portfólio zahŕňa ochranu koncových zariadení a sietí, cloudovú bezpečnosť a riadenú detekciu a reakciu, ktoré podporujú výskum hrozieb, školenia v oblasti bezpečnosti a odborné znalosti z prevádzky. Sophos Central spája tieto možnosti v centralizovanej platforme navrhnutej na spoluprácu s existujúcimi IT prostrediami. Spoločnosť poskytuje služby organizáciám v odvetviach vrátane financií, zdravotníctva, verejnej správy, výroby a maloobchodu.
Konzultant pre reakciu na OT incidenty – Rumunsko (na diaľku)
Vyšetrujte hrozby v priemyselných riadiacich systémoch a závažné OT incidenty pre spoločnosť Sophos na diaľku z Rumunska. Posilňujte detekciu hrozieb, monitorovanie a prevádzkovú odolnosť zákazníkov.
Popis
- Vyšetrujte a riešte závažné OT bezpečnostné incidenty
- Určujte pôvod hrozieb, rozsah útokov a zasiahnuté aktíva pomocou analýzy koreňovej príčiny
- Posudzujte hrozby v priemyselných a prevádzkových technologických prostrediach
- Preskúmavajte sieťovú prevádzku, systémové protokoly a bezpečnostné udalosti s cieľom odhaliť škodlivú aktivitu a vzorce útokov
- Sledujte nových aktérov hrozieb, kampane a taktiky, techniky a postupy zamerané na OT
- Vytvárajte a zlepšujte prípady použitia detekcie OT a postupy detekcie hrozieb
- Spresňujte a optimalizujte upozornenia generované OT bezpečnostnými kontrolami
- Kombinujte údaje z bezpečnostných platforiem, spravodajstva o hrozbách, sieťovej telemetrie a ďalších zdrojov
- Pomáhajte s prístupmi k monitorovaniu SIEM, procesmi eskalácie a mechanizmami upozorňovania
- Pôsobte ako odborník na kybernetickú bezpečnosť OT počas incidentov a bezpečnostných spoluprác
- Odporúčajte opatrenia na nápravu, zmiernenie a zníženie rizika
- Pomáhajte zákazníkom zlepšovať programy, procesy a prevádzkové postupy kybernetickej bezpečnosti OT
- Pomáhajte pri vývoji a nasadzovaní proaktívnych OT bezpečnostných kontrol a monitorovacích schopností
- Prispievajte k projektom zameraným na bezpečnostné schopnosti, nástroje a automatizáciu
- Udržiavajte si aktuálne znalosti o trendoch v OT bezpečnosti, zraniteľnostiach, obranných technológiách a postupoch v odvetví
- Spolupracujte so zákazníkmi na identifikácii hrozieb, znižovaní rizika a zlepšovaní prevádzkovej odolnosti
- Pomáhajte chrániť bezpečnosť, spoľahlivosť a ochranu prevádzkových prostredí a zároveň rozvíjať kybernetickú obranu
Požiadavky
- Vzdelanie alebo skúsenosti v oblasti kybernetickej bezpečnosti, reakcie na incidenty, bezpečnostných operácií alebo detekcie hrozieb
- Výhodou sú aspoň 2 roky skúseností s podporou priemyselných riadiacich systémov, ako sú PLC, RTU, DCS, SIS, SCADA, HMI, MES alebo historizačné systémy
- Znalosť architektúr OT a ICS a prevádzkových prostredí
- Skúsenosti s vyšetrovaním bezpečnostných incidentov a vykonávaním analýzy koreňovej príčiny
- Praktické skúsenosti s nástrojmi SIEM, monitorovaním udalostí, prípadmi použitia detekcie, dolaďovaním upozornení, procesmi eskalácie a spravodajstvom o hrozbách
- Skúsenosti s kontrolou protokolov firewallov, udalostí IDS/IPS, systémových protokolov, sieťovej telemetrie a bezpečnostných udalostí
- Dobré znalosti sieťových protokolov TCP/IP a UDP
- Znalosť priemyselných protokolov vrátane Modbus a DNP3
- Znalosť modelu Purdue Enterprise Reference Architecture
- Schopnosť analyzovať sieťovú prevádzku a odhaľovať indikátory narušenia v prostrediach OT
- Znalosť taktík, techník a postupov aktérov kybernetických hrozieb
- Skúsenosti s analýzou zraniteľností, výskumom hrozieb a bezpečnostným vyšetrovaním
- Komunikačné schopnosti v angličtine
- Ochota pracovať na zmeny vrátane nocí, víkendov a sviatkov
- Zákonné oprávnenie pracovať v Rumunsku bez sponzorstva zamestnávateľa
Benefity
- Práca na diaľku ako predvolená forma, pričom pre väčšinu zamestnancov je hlavnou možnosťou práca na diaľku
- Zamestnanecké siete pre diverzitu a inklúziu
- Každoročné charitatívne a fundraisingové aktivity
- Dni na dobrovoľníctvo
- Globálne zamestnanecké programy udržateľnosti
- Globálne fitness a vedomostné súťaže
- Globálne dni duševnej pohody
- Mesačné webináre a školenia o duševnej pohode
- Záväzok k inkluzívnemu pracovisku s rovnosťou príležitostí
- Úpravy náboru a výberu pre uchádzačov so zdravotným postihnutím alebo inými potrebami