Aleph Group, Inc. působí na pomezí digitální reklamy, marketingu a fintechu a pomáhá firmám i digitálním platformám oslovovat zákazníky na trzích po celém světě. Společnost spolupracuje s předními digitálními platformami a podporuje jejich expanzi do nových regionů. Kombinuje znalost místních trhů na pěti kontinentech s technologiemi pro správu digitální reklamy. Její služby zahrnují také úvěrová a platební řešení, díky nimž je digitální reklama dostupná ve více než 50 měnách, a vzdělávací programy určené k přípravě a certifikaci odborníků na digitální marketing.
Analytik bezpečnostních operací — reakce na incidenty, hybridní práce v Madridu
Role v bezpečnostních operacích a reakci na incidenty na úrovni L3, která chrání globální infrastrukturu digitální reklamy společnosti Aleph. Vedení řešení incidentů, threat huntingu, správy zranitelností a správy identit.
Popis
- Vést celý životní cyklus reakce na incidenty od detekce a prvotního vyhodnocení přes obnovu až po analýzu po incidentu
- Být hlavním kontaktem pro incidenty eskalované týmy IT Operations, bezpečnostním inženýrem a externími zdroji
- Udržovat a rozvíjet scénáře reakce pokrývající ransomware, phishing, kompromitaci účtů, úniky dat, interní hrozby a související situace
- Vést záznamy o incidentech, dokumentovat časovou osu a provedené kroky a připravovat přehledy trendů pro CISO
- Koordinovat spolupráci s externími poskytovateli SOC a MDR, posuzovat kvalitu reportů a řídit eskalace
- Vést vyšetřování úniků dat včetně vymezení rozsahu, uchování důkazů, posouzení odhalení osobních údajů a koordinace s právním oddělením, týmy pro ochranu soukromí a HR
- Připravovat reporty o únicích s uvedením zjištění, hlavní příčiny a doporučených opatření
- Provádět proaktivní threat hunting a vyšetřovat neobvyklou aktivitu
- Řídit práci s threat intelligence sledováním aktérů, TTP a kampaní a využívat získané informace pro detekce SIEM/XDR a huntingové dotazy
- Předávat CISO a relevantním zainteresovaným stranám briefingy a souhrny threat intelligence
- Řídit operace správy zranitelností včetně plánování a provádění skenů infrastruktury, koncových zařízení a cloudových prostředí
- Vyhodnocovat výsledky skenů, určovat priority rizik, koordinovat nápravu, sledovat pokrok a reportovat metriky CISO
- Ověřovat účinnost nápravných opatření pomocí následných skenů a namátkových kontrol
- Provádět pravidelné kontroly přístupu a certifikovat oprávnění pro kritické systémy
- Dohlížet na operace PAM, stanovovat zásady, monitorovat privilegované účty a kontrolovat přístup administrátorů
- Vyšetřovat anomálie identit a porušení zásad přístupu a řešit je
Požadavky
- 3–5 let zkušeností v SOC, reakci na incidenty nebo bezpečnostních operacích
- Zkušenost na úrovni L3 po dobu alespoň 1–2 let je výhodou
- Zkušenosti s nasazováním nebo správou řešení IAM a PAM
- Zkušenosti s prací v mezinárodních nebo nadnárodních organizacích
- Praktické zkušenosti s řešením incidentů jsou velmi ceněné
- Mezi relevantní certifikace patří GCIH, GCFE, GCFA, CEH, CompTIA CySA+ nebo ekvivalentní certifikace
- Certifikace OSCP je výhodou
- Silné praktické zkušenosti s platformami SIEM a nástroji EDR/XDR
- Dobrá znalost frameworku MITRE ATT&CK
- Zkušenosti s prováděním skenů zranitelností pomocí nástrojů Tenable Nessus, Qualys, Rapid7 nebo srovnatelných nástrojů
- Znalost principů a platforem IAM a PAM, jako jsou CyberArk, BeyondTrust, Azure PIM nebo ekvivalenty
- Zkušenosti s uplatňováním metod DFIR včetně shromažďování důkazů, analýzy logů a rekonstrukce časové osy
- Znalost platforem a zdrojů threat intelligence, jako jsou MISP a VirusTotal
- Znalost kontrol řízení incidentů podle ISO 27001, povinností reportování podle NIS2 a požadavku 12.10 PCI DSS
- Schopnost zachovat klid a správně se rozhodovat pod tlakem
- Vyšetřovací přístup a strukturované dovednosti řešení problémů
- Schopnost jasně dokumentovat technickou práci
- Schopnost účinně komunikovat aktualizace a zjištění týkající se incidentů technickým týmům a vedoucím pracovníkům
- Spolupracující a proaktivní přístup a jistota při asynchronní práci napříč časovými pásmy
- Angličtina na úrovni plné profesní způsobilosti (C1/C2) jako hlavní pracovní jazyk; znalost španělštiny je výhodou.
- placeholder_benefitů
Benefity
- Roční variabilní složka odměny
- Možnosti interního kariérního rozvoje
- Možnosti společného vzdělávání
- Spolupracující a multikulturní pracovní prostředí
- Flexibilní a adaptivní pracovní kultura