О компании
Dragos is a global leader in xOT cybersecurity, combining technology, threat intelligence, and expert services to protect critical infrastructure systems.
Задачи
•Lead shift operations and guide analysts as they triage detection alerts and network telemetry across customer OT environments; step in as regional shift leader when needed
•Investigate suspicious industrial network activity to identify misconfigurations, anomalies, and potential malicious behavior
•Analyze findings and escalate them to Incident Responders and threat hunters with clear, actionable documentation
•Partner with analysts, threat hunters, incident responders, platform engineers, and Detection Engineering to tune detection logic, reduce false positives, and shape new Dragos Platform detections and playbooks
•Write and deliver incident summaries and operational reports for internal stakeholders and customers
•Support OT Watch Complete, including asset classification, vulnerability management, hardening recommendations, and customer information requests
•Build expertise in ICS/OT protocols, adversary tradecraft, and threat intelligence for industrial environments
Требования
•3–5 лет опыта в сетевой безопасности, желательно с практическим опытом расследования реальных угроз
•Уверенное понимание TCP/IP, файрволов, DNS и анализа пакетов
•Практический опыт работы с инструментами мониторинга безопасности, такими как IDS/IPS, SIEM-платформы или анализаторы сетевого трафика
•Сильные письменные и устные коммуникативные навыки и внимание к деталям; умение объяснять технические выводы внутренним командам и клиентам
•Искренний интерес к кибербезопасности ICS/OT и защите критической инфраструктуры, способность быстро осваивать и применять сложные индустриальные концепции
•Готовность работать самостоятельно в удалённой среде, координируясь с распределёнными командами
•Гибкость для участия в сменном графике и периодической работе по выходным/дежурствах
Будет плюсом
•Опыт работы в команде Security Operations Center (SOC)
•Знакомство с протоколами OT, такими как Modbus, DNP3 и Ethernet/IP, и средами ICS
•Прикладные знания тактик злоумышленников и OT-фреймворков, таких как MITRE ATT&CK for ICS
•Практический лабораторный опыт или стажировка в области кибербезопасности, threat hunting или цифровой криминалистики
•Анализ PCAP
•Базовые навыки скриптинга, например Python или Bash
Условия
•Конкурентный пакет опционов
•Комплексный социальный пакет
•Начальный график: понедельник–пятница 8:00–17:00, с дежурствами в выходные (MDT для США, CEST для Европы, AEST для Австралии)
•В дальнейшем график изменится на модель 4 дня в неделю по 10 часов, включая один день в выходные. Сменные графики по 4-дневной модели будут проходить с воскресенья по среду или со среды по субботу. Кандидаты смогут выбрать один из двух графиков (воскресенье–среда или среда–суббота)
•Все новые сотрудники обязаны пройти проверку биографических данных как условие трудоустройства
