Aleph Group, Inc. arbejder i krydsfeltet mellem digital annoncering, markedsføring og fintech og hjælper virksomheder og digitale platforme med at nå kunder på markeder over hele verden. Virksomheden samarbejder med førende digitale platforme om at understøtte ekspansion til nye regioner og kombinerer lokal markedsekspertise på fem kontinenter med teknologi til håndtering af digital annoncering. Tjenesterne omfatter også kredit- og betalingsløsninger, der gør digital annoncering tilgængelig i mere end 50 valutaer, samt uddannelsesprogrammer, der er udviklet til at uddanne og certificere fagfolk inden for digital markedsføring.
Sikkerhedsanalytiker inden for sikkerhedsdrift – Incidenthåndtering, hybrid i Madrid
L3-rolle inden for sikkerhedsdrift og incidenthåndtering, der beskytter Alephs globale infrastruktur til digital annoncering. Leder incidenthåndtering, threat hunting, sårbarhedshåndtering og identitetsstyring.
Beskrivelse
- Lede hele livscyklussen for incidenthåndtering, fra registrering og triage til genoprettelse og evaluering efter hændelsen
- Være primær kontakt for hændelser, der eskaleres af IT-driften, sikkerhedsingeniøren og eksterne kilder
- Vedligeholde og forbedre beredskabsprocedurer for ransomware, phishing, kompromitterede konti, databrud, interne trusler og relaterede scenarier
- Vedligeholde hændelsesregistre, dokumentere tidslinjer og handlinger samt udarbejde trendrapporter til CISO
- Koordinere med eksterne SOC- og MDR-leverandører, vurdere rapportkvalitet og håndtere eskaleringer
- Lede undersøgelser af databrud, herunder afgrænsning, sikring af bevismateriale, vurdering af eksponering af personoplysninger samt koordinering med Legal, Privacy og HR
- Udarbejde databrudsrapporter med resultater, grundårsag og anbefalede handlinger
- Udføre proaktiv threat hunting og undersøge usædvanlig aktivitet
- Lede arbejdet med threat intelligence ved at følge aktører, TTP'er og kampagner samt anvende informationen i SIEM/XDR-detektioner og hunting-forespørgsler
- Levere briefinger og resuméer om threat intelligence til CISO og relevante interessenter
- Håndtere sårbarhedsarbejdet, herunder planlægning og udførelse af scanninger på tværs af infrastruktur-, endpoint- og cloudmiljøer
- Vurdere scanneresultater, prioritere risici, koordinere afhjælpning, følge fremskridt og rapportere målepunkter til CISO
- Bekræfte effektiviteten af afhjælpningen gennem opfølgende scanninger og stikprøvekontroller
- Gennemføre tilbagevendende adgangsgennemgange og certificere tilladelser til kritiske systemer
- Overvåge PAM-driften, fastlægge politikker, overvåge privilegerede konti og gennemgå administrativ adgang
- Undersøge og håndtere identitetsafvigelser og overtrædelser af adgangspolitikker
Krav
- 3–5 års erfaring fra en SOC-, incidenthåndterings- eller sikkerhedsdriftsstilling
- L3-erfaring i mindst 1–2 år er en fordel
- Erfaring med implementering eller administration af IAM- og PAM-løsninger
- Baggrund fra internationale eller multinationale organisationer
- Praktisk erfaring med incidenthåndteringsopgaver værdsættes højt
- Relevante certificeringer omfatter GCIH, GCFE, GCFA, CEH, CompTIA CySA+ eller tilsvarende
- OSCP-certificering er en fordel
- Stærk praktisk erfaring med SIEM-platforme og EDR/XDR-værktøjer
- Godt kendskab til MITRE ATT&CK-rammeværket
- Erfaring med sårbarhedsscanninger med Tenable Nessus, Qualys, Rapid7 eller tilsvarende værktøjer
- Forståelse af IAM- og PAM-principper samt platforme som CyberArk, BeyondTrust, Azure PIM eller tilsvarende
- Erfaring med anvendelse af DFIR-metoder, herunder indsamling af bevismateriale, loganalyse og rekonstruktion af tidslinjer
- Kendskab til platforme og feeds til threat intelligence som MISP og VirusTotal
- Forståelse af ISO 27001-kontroller for incidenthåndtering, rapporteringsforpligtelser i henhold til NIS2 og PCI DSS-krav 12.10
- Bevare roen og træffe velovervejede beslutninger under pres
- Undersøgende tilgang med strukturerede problemløsningsevner
- Stærk evne til at dokumentere teknisk arbejde klart
- Kunne kommunikere hændelsesopdateringer og resultater effektivt til tekniske teams og ledende interessenter
- Samarbejdsorienteret og proaktiv med tryghed ved at arbejde asynkront på tværs af tidszoner
- Engelsk på fuldt professionelt niveau (C1/C2) som primært arbejdssprog; spanskkundskaber er en fordel.
- benefits_placeholder
Fordele
- Årlig variabel aflønning
- Muligheder for intern karriereudvikling
- Fælles læringsmuligheder
- Samarbejdsorienteret og multikulturel arbejdsplads
- Fleksibel og tilpasningsdygtig arbejdskultur