Aleph Group, Inc
Aleph Group, Inc
تعمل شركة Aleph Group, Inc. عند تقاطع مجالات الإعلان الرقمي والتسويق والتكنولوجيا المالية، وتساعد الشركات والمنصات الرقمية على الوصول إلى العملاء في أسواق حول العالم. وتتعاون الشركة مع منصات رقمية رائدة لدعم التوسع في مناطق جديدة، مستفيدةً من خبرتها في الأسواق المحلية عبر خمس قارات ومن تقنياتها لإدارة الإعلانات الرقمية. كما تشمل خدماتها حلول الائتمان والدفع التي تجعل الإعلان الرقمي متاحًا بأكثر من 50 عملة، إلى جانب برامج تعليمية تهدف إلى تدريب المتخصصين في التسويق الرقمي ومنحهم الشهادات.

محلل عمليات الأمن – الاستجابة للحوادث، مدريد بنظام هجين

دور من المستوى الثالث في عمليات الأمن والاستجابة للحوادث لحماية البنية التحتية العالمية للإعلانات الرقمية لدى أليف. قيادة معالجة الحوادث، وصيد التهديدات، وإدارة الثغرات، وحوكمة الهوية.

الوصف

  • قيادة دورة الاستجابة الكاملة للحوادث، بدءًا من الاكتشاف والفرز وصولًا إلى التعافي والمراجعة بعد الحادث
  • العمل جهة الاتصال الرئيسية للحوادث التي تصعّدها عمليات تقنية المعلومات، ومهندس الأمن، والمصادر الخارجية
  • الحفاظ على أدلة الاستجابة وتطويرها لتغطي برمجيات الفدية والتصيد الاحتيالي واختراق الحسابات وتسربات البيانات والتهديدات الداخلية والسيناريوهات ذات الصلة
  • الحفاظ على سجلات الحوادث وتوثيق الجداول الزمنية والإجراءات وإعداد تقارير الاتجاهات لرئيس أمن المعلومات
  • التنسيق مع مزودي خدمات مركز العمليات الأمنية وخدمات الكشف والاستجابة المُدارة الخارجيين، وتقييم جودة التقارير، وإدارة التصعيدات
  • قيادة التحقيقات في تسربات البيانات، بما في ذلك تحديد النطاق وحفظ الأدلة وتقييم تعرض معلومات التعريف الشخصية والتنسيق مع الشؤون القانونية والخصوصية والموارد البشرية
  • إعداد تقارير التسربات التي توضح النتائج والسبب الجذري والإجراءات الموصى بها
  • تنفيذ صيد استباقي للتهديدات والتحقيق في الأنشطة غير المعتادة
  • توجيه أعمال استخبارات التهديدات من خلال تتبع الجهات الفاعلة وأساليبها وتقنياتها وإجراءاتها وحملاتها، وتطبيق المعلومات على عمليات الكشف واستعلامات الصيد في منصات SIEM وXDR
  • تقديم إحاطات وملخصات استخبارات التهديدات إلى رئيس أمن المعلومات وأصحاب المصلحة المعنيين
  • إدارة عمليات الثغرات، بما في ذلك التخطيط للفحوصات وتنفيذها عبر البنية التحتية ونقاط النهاية والبيئات السحابية
  • تقييم نتائج الفحوصات وترتيب المخاطر حسب الأولوية وتنسيق المعالجة ومراقبة التقدم ورفع المقاييس إلى رئيس أمن المعلومات
  • تأكيد فعالية المعالجة من خلال فحوصات المتابعة وعمليات التحقق الموضعية
  • إجراء مراجعات دورية للوصول واعتماد الصلاحيات للأنظمة الحيوية
  • الإشراف على عمليات إدارة الوصول المميز، ووضع السياسات، ومراقبة الحسابات ذات الامتيازات، ومراجعة وصول المسؤولين
  • التحقيق في حالات شذوذ الهوية وانتهاكات سياسات الوصول ومعالجتها

المتطلبات

  • خبرة من 3 إلى 5 سنوات في مركز عمليات أمنية أو الاستجابة للحوادث أو عمليات الأمن
  • تُعد خبرة المستوى الثالث لمدة سنة إلى سنتين على الأقل ميزة إضافية
  • خبرة في نشر حلول إدارة الهوية والوصول وإدارة الوصول المميز أو إدارتها
  • خلفية في العمل لدى مؤسسات دولية أو متعددة الجنسيات
  • تُقدّر بشدة الخبرة العملية في التعامل مع مهام الاستجابة للحوادث
  • تشمل الشهادات ذات الصلة GCIH وGCFE وGCFA وCEH وCompTIA CySA+ أو ما يعادلها
  • تُعد شهادة OSCP ميزة إضافية
  • خبرة عملية قوية في منصات SIEM وأدوات EDR وXDR
  • معرفة جيدة بإطار MITRE ATT&CK
  • خبرة في تشغيل فحوصات الثغرات باستخدام Tenable Nessus أو Qualys أو Rapid7 أو أدوات مماثلة
  • فهم مبادئ ومنصات IAM وPAM، مثل CyberArk وBeyondTrust وAzure PIM أو ما يعادلها
  • خبرة في تطبيق أساليب DFIR، بما في ذلك جمع الأدلة وتحليل السجلات وإعادة بناء الجداول الزمنية
  • معرفة بمنصات ومصادر استخبارات التهديدات، مثل MISP وVirusTotal
  • فهم ضوابط إدارة الحوادث في ISO 27001 والتزامات الإبلاغ بموجب NIS2 ومتطلب 12.10 من PCI DSS
  • التحلي بالهدوء واتخاذ قرارات سليمة تحت الضغط
  • نهج تحقيقي مع مهارات منظمة في حل المشكلات
  • قدرة قوية على توثيق العمل التقني بوضوح
  • القدرة على إيصال تحديثات الحوادث والنتائج بفعالية إلى الفرق التقنية وأصحاب المصلحة التنفيذيين
  • روح تعاونية واستباقية، مع الثقة في العمل بشكل غير متزامن عبر المناطق الزمنية
  • إتقان الإنجليزية بمستوى مهني كامل C1/C2 كلغة العمل الأساسية؛ وتُعد إجادة الإسبانية ميزة إضافية
  • عنصر نائب للمزايا

المزايا

  • تعويض سنوي متغير
  • فرص للتطور الوظيفي الداخلي
  • فرص للتعلم المشترك
  • بيئة عمل تعاونية ومتعددة الثقافات
  • ثقافة عمل مرنة وقابلة للتكيف

وظائف ذات صلة

BrightView

مرشد أو معالج نفسي

BrightView

تقديم العلاج الجماعي وتقييم المرضى ووضع خطط العلاج لمرضى برايت فيو. تنسيق الرعاية متعددة التخصصات في الموقع وتوثيق تقدم المرضى في التعافي.

فتح
BrightView

مستشار/معالج حضوري في إيرلانجر، كنتاكي

BrightView

قدّم العلاج الجماعي وتقييمات القبول وتخطيط العلاج في برايت فيو هيلث. نسّق الرعاية متعددة التخصصات في الموقع للمرضى الساعين إلى التعافي.

فتح
Marsh McLennan

استشاري اكتواري أول للرعاية الصحية الحكومية

Marsh McLennan

قدّم المشورة لوكالات Medicaid بالولايات عبر التحليل الاكتواري ونماذج التسعير وتصميم الخطط الصحية. قد المشاريع مع العملاء وأرشد الزملاء المبتدئين.

فتح
LifeStance Health

أخصائي صحة نفسية مرخّص (LMHC) — رود آيلاند

LifeStance Health

تقديم الرعاية الصحية السلوكية للمرضى الخارجيين من الأطفال والمراهقين والبالغين عبر عيادات LifeStance Health وخدمات الطب عن بُعد. تقديم رعاية مخصصة ضمن فريق سريري تعاوني.

فتح
HETI

استشاري أول لإدارة المخاطر – HETI

HETI

تبحث HETI عن استشاري متمرس في إدارة المخاطر لتقييم مخاطر التأمين وتقديم خدمات الصحة والسلامة البيئية. الوظيفة بدوام جزئي وبنظام هجين، والعمل فيها عن بُعد في الغالب مع زيارات ميدانية محلية من حين لآخر.

فتح
HETI

مستشار أول لإدارة المخاطر بدوام جزئي، بنظام هجين في تكساس

HETI

تبحث HETI عن مستشار بدوام جزئي لإجراء تقييمات لمخاطر التأمين وأعمال الصحة الصناعية. العمل عن بُعد في معظمه، مع زيارات ميدانية محلية متفرقة في تكساس.

فتح
HETI

استشاري أول لإدارة المخاطر، عمل هجين في مينيسوتا

HETI

تبحث HETI عن استشاري بدوام جزئي لتقييم مخاطر التأمين وتقديم خدمات الصحة الصناعية. العمل عن بُعد في معظمه، مع زيارات ميدانية محلية من حين لآخر.

فتح
HETI

استشاري أول لإدارة المخاطر

HETI

استشاري بدوام جزئي يُجري تقييمات لمخاطر التأمين ويقدّم خدمات الصحة الصناعية لدى HETI. العمل عن بُعد في معظمه، مع زيارات ميدانية متفرقة في المنطقة المحلية.

فتح
HETI

استشاري أول في إدارة المخاطر

HETI

دور استشاري بدوام جزئي لدعم تقييمات مخاطر التأمين وخدمات الصحة الصناعية لدى HETI. يُنجز العمل في معظمه عن بُعد، مع زيارات ميدانية محلية من حين لآخر.

فتح
HETI

مستشار إدارة مخاطر بدوام جزئي لدى HETI

HETI

مستشار بدوام جزئي يجري تقييمات لمخاطر التأمين ويقدم خدمات الصحة الصناعية لصالح HETI. العمل عن بُعد في معظمه، مع زيارات ميدانية محلية من حين لآخر.

فتح