Aleph Group, Inc. работи на пресечната точка между дигиталната реклама, маркетинга и финтех сектора, като помага на компании и дигитални платформи да достигат до клиенти на пазари по целия свят. Компанията си партнира с водещи дигитални платформи, за да подпомага разширяването им в нови региони, съчетавайки познания за местните пазари на пет континента с технологии за управление на дигиталната реклама. Услугите ѝ включват и кредитни и платежни решения, които правят дигиталната реклама достъпна в над 50 валути, както и образователни програми за обучение и сертифициране на специалисти по дигитален маркетинг.
Анализатор на операциите по сигурността – реакция при инциденти, хибридна работа в Мадрид
Роля на ниво L3 в операциите по сигурността и реакцията при инциденти, насочена към защитата на глобалната инфраструктура за дигитална реклама на Aleph. Ръководи обработката на инциденти, търсенето на заплахи, управлението на уязвимости и управлението на идентичности.
Описание
- Ръководи целия жизнен цикъл на реакцията при инциденти – от откриването и първоначалната оценка до възстановяването и прегледа след инцидента
- Действа като основно лице за контакт при инциденти, ескалирани от ИТ операциите, инженера по сигурността и външни източници
- Поддържа и усъвършенства наръчници за реакция, обхващащи рансъмуер, фишинг, компрометирани акаунти, нарушения на сигурността на данните, вътрешни заплахи и свързани сценарии
- Поддържа записи за инцидентите, документира хронологията и предприетите действия и подготвя отчети за тенденциите за CISO
- Координира работата с външни доставчици на SOC и MDR услуги, оценява качеството на отчетите и управлява ескалациите
- Ръководи разследванията на нарушения на сигурността на данните, включително определяне на обхвата, запазване на доказателствата, оценка на излагането на лични данни и координация с правния отдел, екипа по поверителност и HR
- Подготвя отчети за нарушенията с подробности за констатациите, първопричината и препоръчаните действия
- Извършва проактивно търсене на заплахи и разследва необичайна активност
- Ръководи работата по разузнаване на заплахите чрез проследяване на извършители, TTP и кампании и прилагане на разузнавателната информация в SIEM/XDR детекциите и заявките за търсене на заплахи
- Предоставя брифинги и обобщения за разузнаването на заплахите на CISO и съответните заинтересовани страни
- Управлява операциите по управление на уязвимости, включително планиране и изпълнение на сканирания в инфраструктурата, крайните устройства и облачните среди
- Оценява резултатите от сканиранията, приоритизира рисковете, координира отстраняването, следи напредъка и отчита показателите на CISO
- Потвърждава ефективността на отстраняването чрез последващи сканирания и проверки на място
- Провежда периодични прегледи на достъпа и удостоверява разрешенията за критични системи
- Надзирава PAM операциите, установява политики, наблюдава привилегированите акаунти и преглежда администраторския достъп
- Разследва и отстранява аномалии в идентичностите и нарушения на политиките за достъп
Изисквания
- 3–5 години опит в SOC, реакция при инциденти или операции по сигурността
- Опит на ниво L3 за поне 1–2 години е предимство
- Опит с внедряване или администриране на IAM и PAM решения
- Опит в международни или мултинационални организации
- Практическият опит в ангажименти за реакция при инциденти се оценява високо
- Релевантните сертификати включват GCIH, GCFE, GCFA, CEH, CompTIA CySA+ или еквивалентни
- Сертификатът OSCP е предимство
- Силен практически опит със SIEM платформи и EDR/XDR инструменти
- Добро работно познаване на рамката MITRE ATT&CK
- Опит с извършване на сканирания за уязвимости с Tenable Nessus, Qualys, Rapid7 или сравними инструменти
- Познаване на принципите и платформите за IAM и PAM, като CyberArk, BeyondTrust, Azure PIM или еквивалентни
- Опит с прилагане на DFIR методи, включително събиране на доказателства, анализ на логове и възстановяване на хронологията
- Познания за платформи и канали за разузнаване на заплахи, като MISP и VirusTotal
- Разбиране на контролните мерки за управление на инциденти по ISO 27001, задълженията за докладване по NIS2 и изискване 12.10 на PCI DSS
- Запазва самообладание и взема разумни решения под напрежение
- Разследващ подход със структурирани умения за решаване на проблеми
- Силна способност за ясно документиране на техническата работа
- Умее ефективно да комуникира актуализации и констатации по инциденти с технически екипи и ръководни заинтересовани страни
- Работи съвместно и проактивно и уверено сътрудничи асинхронно в различни часови зони
- Английски език на пълно професионално ниво (C1/C2) като основен работен език; владеенето на испански е предимство.
- текст заместител за придобивки
Придобивки
- Годишно променливо възнаграждение
- Възможности за вътрешно кариерно развитие
- Възможности за споделено обучение
- Сътрудническа и мултикултурна работна среда
- Гъвкава и адаптивна работна култура