Aleph Group, Inc
Aleph Group, Inc
1.001 – 5.000 Mitarbeitende
FintechMarketingWerbung
Aleph Group, Inc. ist an der Schnittstelle von digitaler Werbung, Marketing und Fintech tätig und unterstützt Unternehmen sowie digitale Plattformen dabei, Kunden in Märkten weltweit zu erreichen. Das Unternehmen arbeitet mit führenden digitalen Plattformen zusammen, um deren Expansion in neue Regionen zu fördern, und verbindet lokale Marktkenntnisse auf fünf Kontinenten mit Technologien zur Verwaltung digitaler Werbung. Zu den Leistungen gehören außerdem Kredit- und Zahlungslösungen, die digitale Werbung in mehr als 50 Währungen zugänglich machen, sowie Bildungsprogramme zur Ausbildung und Zertifizierung von Fachkräften im digitalen Marketing.

Analyst für Security Operations – Incident Response, Madrid Hybrid

Rolle auf L3-Niveau in Security Operations und Incident Response zum Schutz von Alephs globaler Infrastruktur für digitale Werbung. Verantwortet Incident Handling, Threat Hunting, Schwachstellenmanagement und Identitätsgovernance.

Beschreibung

  • Den gesamten Lebenszyklus der Incident Response von Erkennung und Triage bis zur Wiederherstellung und Nachbesprechung leiten
  • Als zentrale Ansprechperson für Incidents fungieren, die von IT Operations, dem Security Engineer und externen Quellen eskaliert werden
  • Response-Playbooks für Ransomware, Phishing, kompromittierte Konten, Datenschutzverletzungen, Insider-Bedrohungen und verwandte Szenarien pflegen und weiterentwickeln
  • Incident-Datensätze pflegen, Zeitabläufe und Maßnahmen dokumentieren sowie Trendberichte für den CISO erstellen
  • Mit externen SOC- und MDR-Anbietern koordinieren, die Qualität ihrer Berichte bewerten und Eskalationen steuern
  • Untersuchungen von Datenschutzverletzungen leiten, einschließlich Festlegung des Untersuchungsumfangs, Beweissicherung, Bewertung der Offenlegung personenbezogener Daten sowie Koordination mit Legal, Datenschutz und HR
  • Berichte zu Datenschutzverletzungen mit Ergebnissen, Ursachenanalyse und empfohlenen Maßnahmen erstellen
  • Proaktives Threat Hunting durchführen und ungewöhnliche Aktivitäten untersuchen
  • Die Arbeit im Bereich Threat Intelligence steuern, indem Akteure, TTPs und Kampagnen verfolgt und Erkenntnisse auf SIEM-/XDR-Erkennungen sowie Hunting-Abfragen angewendet werden
  • Briefings und Zusammenfassungen zur Threat Intelligence für den CISO und relevante Stakeholder erstellen
  • Den Betrieb im Schwachstellenmanagement steuern, einschließlich Planung und Durchführung von Scans in Infrastruktur, Endgeräten und Cloud-Umgebungen
  • Scan-Ergebnisse bewerten, Risiken priorisieren, Maßnahmen zur Behebung koordinieren, Fortschritte überwachen und Kennzahlen an den CISO berichten
  • Die Wirksamkeit von Behebungsmaßnahmen durch Folgescans und Stichproben überprüfen
  • Regelmäßige Zugriffsüberprüfungen durchführen und Berechtigungen für kritische Systeme zertifizieren
  • Den PAM-Betrieb überwachen, Richtlinien festlegen, privilegierte Konten überwachen und Administratorzugriffe überprüfen
  • Identitätsanomalien und Verstöße gegen Zugriffsrichtlinien untersuchen und beheben

Anforderungen

  • 3–5 Jahre Erfahrung in einem SOC, in Incident Response oder in einer Position im Bereich Security Operations
  • Erfahrung auf L3-Niveau über mindestens 1–2 Jahre ist von Vorteil
  • Erfahrung mit der Einführung oder Administration von IAM- und PAM-Lösungen
  • Erfahrung in internationalen oder multinationalen Organisationen
  • Praktische Erfahrung in der Bearbeitung von Incident-Response-Einsätzen ist sehr willkommen
  • Relevante Zertifizierungen umfassen GCIH, GCFE, GCFA, CEH, CompTIA CySA+ oder gleichwertige Zertifizierungen
  • Eine OSCP-Zertifizierung ist von Vorteil
  • Ausgeprägte praktische Erfahrung mit SIEM-Plattformen sowie EDR-/XDR-Tools
  • Gute praktische Kenntnisse des MITRE-ATT&CK-Frameworks
  • Erfahrung mit der Durchführung von Schwachstellenscans mit Tenable Nessus, Qualys, Rapid7 oder vergleichbaren Tools
  • Verständnis der Prinzipien und Plattformen von IAM und PAM, etwa CyberArk, BeyondTrust, Azure PIM oder vergleichbaren Lösungen
  • Erfahrung mit der Anwendung von DFIR-Methoden, einschließlich Beweiserhebung, Log-Analyse und Rekonstruktion von Zeitabläufen
  • Kenntnisse von Threat-Intelligence-Plattformen und -Feeds wie MISP und VirusTotal
  • Verständnis der ISO-27001-Kontrollen für Incident Management, der Meldepflichten nach NIS2 und der PCI-DSS-Anforderung 12.10
  • Auch unter Druck ruhig bleiben und fundierte Entscheidungen treffen
  • Investigative Arbeitsweise mit strukturierten Problemlösungsfähigkeiten
  • Technische Arbeit klar dokumentieren können
  • Incident-Updates und Untersuchungsergebnisse wirksam an technische Teams und Führungskräfte kommunizieren können
  • Kollaborativ und proaktiv, mit sicherem Auftreten bei asynchroner Zusammenarbeit über Zeitzonen hinweg
  • Englisch auf vollständigem professionellem Niveau (C1/C2) als primäre Arbeitssprache; Spanischkenntnisse sind von Vorteil.
  • benefits_placeholder

Zusatzleistungen

  • Jährliche variable Vergütung
  • Möglichkeiten zur internen beruflichen Weiterentwicklung
  • Gemeinsame Lernmöglichkeiten
  • Kooperatives und multikulturelles Arbeitsumfeld
  • Flexible und anpassungsfähige Arbeitskultur

Ähnliche Stellen

Advance Auto Parts

Automobilteileverkäufer/in in Teilzeit

Advance Auto Parts

Unterstützen Sie den Verkauf von Autoteilen und DIY-Services in den Advance-Auto-Parts-Filialen in Huntsville und Madison, Alabama. Zu den Aufgaben gehören Kundenberatung und Verkauf, einfache Einbauarbeiten, Warenbestand und -verräumung sowie Lieferungen.

Öffnen
Acosta

Vertriebsmitarbeiter im Vertriebspartnergeschäft

Acosta

Repräsentieren Sie die Marken von CORE Foodservice im Außendienst und steigern Sie den Absatz über Vertriebspartner und Restaurantbetreiber. Betreuen Sie Verkaufsgespräche, Produkterweiterungen, Partnerbeziehungen und CRM-Berichte.

Öffnen
Hewlett Packard Enterprise

Regionaler Vertriebsleiter, SLED und Bund

Hewlett Packard Enterprise

Leiten Sie HPE-Spezialvertriebsteams für Datenschutz- und Cyberresilienzlösungen. Steuern Sie regionalen Umsatz, Prognosen, strategische Kunden und Vertriebspartnerschaften in mehreren US-Bundesstaaten.

Öffnen