Sophos razvija rešitve za kibernetsko varnost, ki organizacijam pomagajo pri zaščiti pred izsiljevalskim programjem, naprednimi grožnjami in drugimi kibernetskimi napadi. Njegov portfelj vključuje zaščito končnih naprav in omrežij, varnost v oblaku ter upravljano zaznavanje in odzivanje na grožnje, podpirajo pa ga raziskave groženj, usposabljanje na področju varnosti in operativno strokovno znanje. Sophos Central združuje te zmogljivosti v centralizirani platformi, zasnovani za delo z obstoječimi IT-okolji. Podjetje oskrbuje organizacije iz različnih sektorjev, vključno s finančnim sektorjem, zdravstvom, javno upravo, proizvodnjo in maloprodajo.
Svetovalec za odzivanje na incidente OT – Romunija (delo na daljavo)
Preiskujte grožnje industrijskim nadzornim sistemom in resne incidente OT za podjetje Sophos pri delu na daljavo iz Romunije. Krepite zaznavanje groženj, spremljanje in operativno odpornost strank.
Opis
- Preiskujte in obravnavajte resne varnostne incidente OT
- Določajte izvor groženj, obseg napada in prizadeta sredstva z analizo temeljnega vzroka
- Ocenjujte grožnje v industrijskih in operativno-tehnoloških okoljih
- Preučujte omrežni promet, sistemske dnevnike in varnostne dogodke zaradi odkrivanja zlonamernih dejavnosti in vzorcev napadov
- Spremljajte nove akterje groženj, kampanje ter taktike, tehnike in postopke, usmerjene v OT
- Ustvarjajte in izboljšujte primere uporabe za zaznavanje OT ter postopke za zaznavanje groženj
- Izpopolnjujte in optimizirajte opozorila, ki jih ustvarjajo varnostni mehanizmi OT
- Združujte podatke iz varnostnih platform, obveščevalnih podatkov o grožnjah, omrežne telemetrije in drugih virov
- Pomagajte pri pristopih k spremljanju SIEM, postopkih eskalacije in mehanizmih opozarjanja
- Med incidenti in varnostnimi sodelovanji delujte kot strokovnjak za kibernetsko varnost OT
- Priporočajte ukrepe za odpravo, ublažitev in zmanjšanje tveganj
- Pomagajte strankam izboljšati programe, procese in operativne postopke kibernetske varnosti OT
- Pomagajte pri razvoju in uvajanju proaktivnih varnostnih mehanizmov OT ter zmogljivosti za spremljanje
- Prispevajte k projektom varnostnih zmogljivosti, orodij in avtomatizacije
- Ohranjajte aktualno znanje o trendih na področju varnosti OT, ranljivostih, obrambnih tehnologijah in praksah v panogi
- Sodelujte s strankami pri prepoznavanju groženj, zmanjševanju tveganj in izboljšanju operativne odpornosti
- Pomagajte varovati varnost, zanesljivost in zaščito operativnih okolij ter hkrati razvijati kibernetsko obrambo
Zahteve
- Izkušnje na področju kibernetske varnosti, odzivanja na incidente, varnostnih operacij ali zaznavanja groženj
- Zaželene so vsaj 2 leti izkušenj s podporo industrijskim nadzornim sistemom, kot so PLC, RTU, DCS, SIS, SCADA, HMI, MES ali sistemi za zgodovino podatkov
- Poznavanje arhitektur OT in ICS ter operativnih okolij
- Izkušnje s preiskovanjem varnostnih incidentov in izvajanjem analize temeljnega vzroka
- Praktične izkušnje z orodji SIEM, spremljanjem dogodkov, primeri uporabe za zaznavanje, nastavljanjem opozoril, postopki eskalacije in obveščevalnimi podatki o grožnjah
- Izkušnje s pregledovanjem dnevnikov požarnih zidov, dogodkov IDS/IPS, sistemskih dnevnikov, omrežne telemetrije in varnostnih dogodkov
- Dobro poznavanje omrežnih protokolov TCP/IP in UDP
- Poznavanje industrijskih protokolov, vključno z Modbusom in DNP3
- Poznavanje modela Purdue Enterprise Reference Architecture
- Sposobnost analiziranja omrežnega prometa in zaznavanja indikatorjev kompromitacije v okoljih OT
- Poznavanje taktik, tehnik in postopkov akterjev kibernetskih groženj
- Izkušnje z analizo ranljivosti, raziskovanjem groženj in varnostnimi preiskavami
- Komunikacijske veščine v angleščini
- Pripravljenost na izmensko delo, vključno z nočmi, vikendi in prazniki
- Zakonska pravica do dela v Romuniji brez sponzorstva delodajalca
Ugodnosti
- Delo na daljavo kot glavna možnost za večino zaposlenih
- Zaposlitvene mreže za raznolikost in vključevanje
- Letne dobrodelne in akcije zbiranja sredstev
- Dnevi za prostovoljstvo
- Globalni programi trajnostnega razvoja za zaposlene
- Globalna tekmovanja v fitnesu in kvizih
- Globalni dnevi dobrega počutja
- Mesečni spletni seminarji in usposabljanja o dobrem počutju
- Zavezanost vključujočemu delovnemu okolju z enakimi možnostmi
- Prilagoditve pri zaposlovanju in izboru za kandidate invalide ali kandidate z drugimi potrebami