Sophos розробляє рішення у сфері кібербезпеки, які допомагають організаціям захищатися від програм-вимагачів, складних загроз та інших кібератак. До портфеля компанії входять захист кінцевих пристроїв і мереж, хмарна безпека, а також послуги керованого виявлення та реагування, доповнені дослідженнями загроз, навчанням із безпеки та практичною експертизою. Sophos Central об’єднує ці можливості на єдиній платформі, розрахованій на роботу з наявними ІТ-середовищами. Компанія обслуговує організації в таких галузях, як фінансовий сектор, охорона здоров’я, державне управління, виробництво та роздрібна торгівля.
Консультант із реагування на OT-інциденти — Румунія (віддалено)
Розслідуйте загрози для промислових систем керування та OT-інциденти високої критичності для Sophos, працюючи віддалено з Румунії. Посилюйте виявлення загроз, моніторинг і операційну стійкість клієнтів.
Опис
- Розслідувати й опрацьовувати OT-інциденти безпеки високої критичності
- Визначати джерела загроз, масштаб атак і уражені активи за допомогою аналізу першопричин
- Оцінювати загрози в промислових і операційних технологічних середовищах
- Аналізувати мережевий трафік, системні журнали та події безпеки на наявність шкідливої активності й моделей атак
- Відстежувати нових суб’єктів загроз, кампанії, а також тактики, техніки й процедури, орієнтовані на OT
- Створювати й удосконалювати сценарії виявлення OT та процедури виявлення загроз
- Уточнювати й оптимізувати сповіщення, які генерують засоби захисту OT
- Поєднувати дані з платформ безпеки, джерел розвідки загроз, мережевої телеметрії та інших джерел
- Допомагати з підходами до моніторингу SIEM, процесами ескалації та механізмами сповіщення
- Виступати експертом із кібербезпеки OT під час інцидентів і заходів із безпеки
- Рекомендувати заходи з усунення наслідків, пом’якшення впливу та зниження ризиків
- Допомагати клієнтам удосконалювати програми, процеси й операційні процедури кібербезпеки OT
- Допомагати розробляти та впроваджувати проактивні засоби захисту OT і можливості моніторингу
- Брати участь у проєктах розвитку засобів, інструментів та автоматизації безпеки
- Підтримувати актуальні знання про тенденції у сфері безпеки OT, вразливості, захисні технології та галузеві практики
- Співпрацювати з клієнтами для виявлення загроз, зниження ризиків і підвищення операційної стійкості
- Допомагати захищати безпеку, надійність і захищеність операційних середовищ, одночасно розвиваючи кіберзахист
Вимоги
- Досвід роботи у сфері кібербезпеки, реагування на інциденти, операцій безпеки або виявлення загроз
- Бажано мати щонайменше 2 роки досвіду підтримки промислових систем керування, таких як PLC, RTU, DCS, SIS, SCADA, HMI, MES або Historian
- Знання архітектур OT та ICS і операційних середовищ
- Досвід розслідування інцидентів безпеки та проведення аналізу першопричин
- Практичний досвід роботи з інструментами SIEM, моніторингом подій, сценаріями виявлення, налаштуванням сповіщень, процесами ескалації та розвідкою загроз
- Досвід аналізу журналів міжмережевих екранів, подій IDS/IPS, системних журналів, мережевої телеметрії та подій безпеки
- Глибокі знання мережевих протоколів TCP/IP і UDP
- Знайомство з промисловими протоколами, зокрема Modbus і DNP3
- Знання еталонної архітектури підприємства Purdue
- Здатність аналізувати мережевий трафік і виявляти ознаки компрометації в середовищах OT
- Знання тактик, технік і процедур суб’єктів кіберзагроз
- Досвід аналізу вразливостей, дослідження загроз і розслідувань безпеки
- Навички спілкування англійською мовою
- Готовність працювати позмінно, зокрема вночі, у вихідні та святкові дні
- Законне право працювати в Румунії без спонсорської підтримки роботодавця
Переваги
- Віддалений формат із пріоритетом віддаленої роботи для більшості співробітників
- Мережі різноманіття та інклюзивності, очолювані співробітниками
- Щорічні благодійні та фандрейзингові заходи
- Волонтерські дні
- Глобальні програми сталого розвитку для співробітників
- Глобальні змагання з фітнесу та вікторин
- Глобальні дні добробуту
- Щомісячні вебінари й тренінги з добробуту
- Відданість інклюзивному робочому середовищу та рівним можливостям
- Адаптація процесів найму та відбору для кандидатів з інвалідністю або іншими потребами