Sophos utvecklar cybersäkerhetslösningar som hjälper organisationer att skydda sig mot ransomware, avancerade hot och andra cyberattacker. Produktportföljen omfattar skydd för slutpunkter och nätverk, molnsäkerhet samt hanterad detektion och respons, med stöd av hotforskning, säkerhetsutbildning och operativ expertis. Sophos Central samlar dessa funktioner i en centraliserad plattform som är utformad för att fungera med befintliga IT-miljöer. Företaget betjänar organisationer inom bland annat finans, hälso- och sjukvård, offentlig sektor, tillverkningsindustrin och detaljhandel.
Konsult inom OT-incidenthantering – Rumänien (distansarbete)
Utred hot mot industriella styrsystem och allvarliga OT-incidenter för Sophos i en distansbaserad roll i Rumänien. Stärk hotdetektering, övervakning och kundernas operativa motståndskraft.
Beskrivning
- Utred och hantera allvarliga OT-säkerhetsincidenter
- Fastställ hotens ursprung, angreppens omfattning och berörda tillgångar genom rotorsaksanalys
- Bedöm hot i industriella miljöer och miljöer för operativ teknik
- Granska nätverkstrafik, systemloggar och säkerhetshändelser efter skadlig aktivitet och angreppsmönster
- Följ framväxande hotaktörer, kampanjer samt OT-fokuserade taktiker, tekniker och metoder
- Skapa och förbättra användningsfall för OT-detektering och rutiner för hotdetektering
- Förfina och optimera larm som genereras av OT-säkerhetskontroller
- Kombinera data från säkerhetsplattformar, hotinformation, nätverkstelemetri och andra källor
- Bidra till metoder för SIEM-övervakning, eskaleringsprocesser och larmmekanismer
- Vara ämnesexpert inom OT-cybersäkerhet under incidenter och säkerhetsuppdrag
- Rekommendera åtgärder för återställning, begränsning och riskminskning
- Hjälpa kunder att förbättra sina OT-cybersäkerhetsprogram, processer och operativa rutiner
- Bidra till utveckling och implementering av proaktiva OT-säkerhetskontroller och övervakningsfunktioner
- Medverka i projekt för säkerhetsfunktioner, verktyg och automatisering
- Hålla aktuell kunskap om trender inom OT-säkerhet, sårbarheter, defensiv teknik och branschpraxis
- Samarbeta med kunder för att identifiera hot, minska risker och förbättra den operativa motståndskraften
- Bidra till att skydda säkerheten, tillförlitligheten och motståndskraften i operativa miljöer samtidigt som cyberförsvaret utvecklas
Krav
- Bakgrund inom cybersäkerhet, incidenthantering, säkerhetsdrift eller hotdetektering
- Minst 2 års erfarenhet av att stödja industriella styrsystem som PLC, RTU, DCS, SIS, SCADA, HMI, MES eller historikdatabaser är meriterande
- Kunskap om OT- och ICS-arkitekturer samt operativa miljöer
- Erfarenhet av att utreda säkerhetsincidenter och genomföra rotorsaksanalyser
- Praktisk erfarenhet av SIEM-verktyg, händelseövervakning, användningsfall för detektering, larmjustering, eskaleringsprocesser och hotinformation
- Erfarenhet av att granska brandväggsloggar, IDS/IPS-händelser, systemloggar, nätverkstelemetri och säkerhetshändelser
- Goda kunskaper i nätverksprotokollen TCP/IP och UDP
- Kännedom om industriella protokoll, inklusive Modbus och DNP3
- Kunskap om Purdue Enterprise Reference Architecture-modellen
- Förmåga att analysera nätverkstrafik och upptäcka tecken på intrång i OT-miljöer
- Kunskap om cyberhotaktörers taktiker, tekniker och metoder
- Erfarenhet av sårbarhetsanalys, hotforskning och säkerhetsutredningar
- Engelska i tal och skrift
- Möjlighet att arbeta skift, inklusive nätter, helger och helgdagar
- Laglig rätt att arbeta i Rumänien utan sponsring från arbetsgivaren
Förmåner
- Distansbaserat upplägg där distansarbete är det huvudsakliga alternativet för de flesta medarbetare
- Medarbetardrivna nätverk för mångfald och inkludering
- Årliga välgörenhets- och insamlingsaktiviteter
- Volontärdagar
- Globala program för medarbetarengagemang inom hållbarhet
- Globala tävlingar inom träning och frågesport
- Globala välmåendedagar
- Månatliga webbinarier och utbildningar om välmående
- Engagemang för en inkluderande arbetsplats med lika möjligheter
- Anpassningar i rekrytering och urval för sökande med funktionsnedsättning eller andra behov