Sophos 开发网络安全解决方案，帮助组织防御勒索软件、高级威胁及其他网络攻击。其产品组合涵盖终端与网络防护、云安全以及托管式检测与响应，并由威胁研究、安全培训和运营专业能力提供支持。Sophos Central 将这些功能整合到一个集中式平台中，旨在与现有 IT 环境协同运行。公司服务于金融、医疗保健、政府、制造业和零售等多个行业的组织。
OT 事件响应顾问——罗马尼亚（远程）
为 Sophos 调查工业控制系统威胁和高严重性 OT 事件，工作地点为罗马尼亚并支持远程办公。 加强威胁检测、监控和客户运营韧性。
描述
- 调查并处理高严重性的 OT 安全事件
- 通过根因分析确定威胁来源、攻击范围和受影响资产
- 评估工业技术和运营技术环境中的威胁
- 检查网络流量、系统日志和安全事件，识别恶意活动及攻击模式
- 跟踪新兴威胁行为者、攻击活动以及面向 OT 的战术、技术和流程
- 创建并改进 OT 检测用例和威胁检测流程
- 优化和完善 OT 安全控制措施生成的警报
- 整合安全平台、威胁情报、网络遥测数据及其他来源的数据
- 协助制定 SIEM 监控方法、升级流程和告警机制
- 在事件和安全合作期间担任 OT 网络安全主题专家
- 提出修复、缓解和降低风险的措施建议
- 帮助客户改进 OT 网络安全计划、流程和运营程序
- 协助开发和部署主动式 OT 安全控制措施及监控能力
- 参与安全能力、工具和自动化项目
- 持续掌握 OT 安全趋势、漏洞、防御技术和行业实践
- 与客户合作识别威胁、降低风险并提升运营韧性
- 帮助保护运营环境的安全性、可靠性和防护能力，同时推进网络防御
任职要求
- 具备网络安全、事件响应、安全运营或威胁检测背景
- 最好拥有至少 2 年支持工业控制系统的经验，例如 PLC、RTU、DCS、SIS、SCADA、HMI、MES 或历史数据库系统
- 了解 OT 和 ICS 架构及运营环境
- 具备调查安全事件和开展根因分析的经验
- 具备使用 SIEM 工具、事件监控、检测用例、警报调优、升级流程和威胁情报的实践经验
- 具备审查防火墙日志、IDS/IPS 事件、系统日志、网络遥测数据和安全事件的经验
- 深入了解 TCP/IP 和 UDP 网络协议
- 熟悉包括 Modbus 和 DNP3 在内的工业协议
- 了解 Purdue 企业参考架构模型
- 能够分析网络流量并在 OT 环境中检测入侵迹象
- 了解网络威胁行为者的战术、技术和流程
- 具备漏洞分析、威胁研究和安全调查经验
- 具备英语沟通能力
- 能够轮班工作，包括夜班、周末和节假日
- 依法获准在罗马尼亚工作，且无需雇主提供担保
福利待遇
- 以远程办公为优先，大多数员工主要采用远程工作方式
- 由员工主导的多元化与包容性网络
- 年度慈善和筹款活动
- 志愿服务日
- 全球员工可持续发展项目
- 全球健身和知识竞赛
- 全球员工福祉日
- 每月员工福祉网络研讨会和培训
- 致力于打造包容且提供平等机会的工作场所
- 为残障申请人或有其他需求的申请人提供招聘和选拔方面的合理调整