Sophos 開發網路安全解決方案，協助組織防禦勒索軟體、高級威脅及其他網路攻擊。其產品組合涵蓋端點與網路防護、雲端安全，以及託管式偵測與回應，並由威脅研究、安全培訓和營運專業能力提供支援。Sophos Central 將這些功能整合至集中式平台，旨在與現有 IT 環境協同運作。公司服務於金融、醫療保健、政府、製造業和零售等多個行業的組織。
OT 事件回應顧問——羅馬尼亞（遠端）
為 Sophos 調查工業控制系統威脅與高嚴重性 OT 事件，職位位於羅馬尼亞並採遠端工作。 強化威脅偵測、監控與客戶營運韌性。
說明
- 調查並處理高嚴重性的 OT 安全事件
- 透過根因分析判定威脅來源、攻擊範圍與受影響資產
- 評估工業技術與營運技術環境中的威脅
- 檢視網路流量、系統日誌與安全事件，辨識惡意活動及攻擊模式
- 追蹤新興威脅行為者、攻擊活動，以及專注於 OT 的戰術、技術與程序
- 建立並改善 OT 偵測案例與威脅偵測程序
- 調整並最佳化 OT 安全控制措施產生的警示
- 整合安全平台、威脅情報、網路遙測資料及其他來源的資料
- 協助規劃 SIEM 監控方式、升級流程與警示機制
- 在事件與安全合作期間擔任 OT 網路安全主題專家
- 建議修復、緩解與降低風險的措施
- 協助客戶改善 OT 網路安全計畫、流程與營運程序
- 協助開發並部署主動式 OT 安全控制措施與監控能力
- 參與安全能力、工具與自動化專案
- 持續掌握 OT 安全趨勢、漏洞、防禦技術與產業實務
- 與客戶合作識別威脅、降低風險並提升營運韌性
- 協助保護營運環境的安全性、可靠性與防護能力，同時推進網路防禦
職位要求
- 具備網路安全、事件回應、安全營運或威脅偵測背景
- 最好具備至少 2 年支援工業控制系統的經驗，例如 PLC、RTU、DCS、SIS、SCADA、HMI、MES 或歷史資料庫系統
- 了解 OT 與 ICS 架構及營運環境
- 具備調查安全事件與進行根因分析的經驗
- 具備 SIEM 工具、事件監控、偵測案例、警示調校、升級流程與威脅情報的實務經驗
- 具備檢視防火牆日誌、IDS/IPS 事件、系統日誌、網路遙測資料與安全事件的經驗
- 深入了解 TCP/IP 與 UDP 網路協定
- 熟悉包括 Modbus 與 DNP3 在內的工業協定
- 了解 Purdue 企業參考架構模型
- 能夠分析網路流量並在 OT 環境中偵測入侵指標
- 了解網路威脅行為者的戰術、技術與程序
- 具備漏洞分析、威脅研究與安全調查經驗
- 具備英語溝通能力
- 可接受輪班工作，包括夜班、週末與假日
- 依法獲准在羅馬尼亞工作，且不需要雇主提供擔保
福利待遇
- 以遠端辦公為優先，大多數員工主要採遠端工作方式
- 由員工主導的多元與共融網絡
- 年度慈善與募款活動
- 志工服務日
- 全球員工永續發展計畫
- 全球健身與知識競賽
- 全球員工身心健康日
- 每月身心健康網路研討會與培訓
- 致力於打造共融且提供平等機會的工作場所
- 為身心障礙申請人或有其他需求的申請人提供招聘與甄選方面的合理調整