Η Aleph Group, Inc. δραστηριοποιείται στη διασταύρωση της ψηφιακής διαφήμισης, του μάρκετινγκ και της χρηματοοικονομικής τεχνολογίας, βοηθώντας επιχειρήσεις και ψηφιακές πλατφόρμες να προσεγγίζουν πελάτες σε αγορές σε όλο τον κόσμο. Η εταιρεία συνεργάζεται με κορυφαίες ψηφιακές πλατφόρμες για να υποστηρίξει την επέκτασή τους σε νέες περιοχές, συνδυάζοντας τοπική γνώση των αγορών σε πέντε ηπείρους με τεχνολογία διαχείρισης ψηφιακής διαφήμισης. Οι υπηρεσίες της περιλαμβάνουν επίσης λύσεις πίστωσης και πληρωμών που καθιστούν την ψηφιακή διαφήμιση προσβάσιμη σε περισσότερα από 50 νομίσματα, καθώς και εκπαιδευτικά προγράμματα για την κατάρτιση και πιστοποίηση επαγγελματιών του ψηφιακού μάρκετινγκ.
Αναλυτής Επιχειρήσεων Ασφάλειας – Απόκριση σε Περιστατικά, Μαδρίτη με Υβριδική Εργασία
Ρόλος επιχειρήσεων ασφάλειας και απόκρισης σε περιστατικά επιπέδου L3 για την προστασία της παγκόσμιας υποδομής ψηφιακής διαφήμισης της Aleph. Ηγείται του χειρισμού περιστατικών, του threat hunting, της διαχείρισης ευπαθειών και της διακυβέρνησης ταυτοτήτων.
Περιγραφή
- Ηγείστε ολόκληρο τον κύκλο απόκρισης σε περιστατικά, από τον εντοπισμό και την αξιολόγηση έως την αποκατάσταση και την ανασκόπηση μετά το περιστατικό
- Λειτουργείτε ως κύριο σημείο επαφής για περιστατικά που κλιμακώνονται από τις IT Operations, τον Security Engineer και εξωτερικές πηγές
- Συντηρείτε και βελτιώνετε τα playbooks απόκρισης, καλύπτοντας ransomware, phishing, παραβίαση λογαριασμών, παραβιάσεις δεδομένων, εσωτερικές απειλές και συναφή σενάρια
- Συντηρείτε αρχεία περιστατικών, τεκμηριώνετε χρονοδιαγράμματα και ενέργειες και προετοιμάζετε αναφορές τάσεων για τον CISO
- Συντονίζεστε με εξωτερικούς παρόχους SOC και MDR, αξιολογείτε την ποιότητα των αναφορών και διαχειρίζεστε κλιμακώσεις
- Ηγείστε ερευνών παραβίασης δεδομένων, συμπεριλαμβανομένων του καθορισμού εύρους, της διατήρησης αποδεικτικών στοιχείων, της αξιολόγησης έκθεσης προσωπικών δεδομένων και του συντονισμού με τις ομάδες Legal, Privacy και HR
- Προετοιμάζετε αναφορές παραβιάσεων με ευρήματα, βασική αιτία και προτεινόμενες ενέργειες
- Εκτελείτε προληπτικό threat hunting και διερευνάτε ασυνήθιστη δραστηριότητα
- Κατευθύνετε το έργο threat intelligence παρακολουθώντας παράγοντες, TTPs και εκστρατείες και εφαρμόζοντας την intelligence σε ανιχνεύσεις SIEM/XDR και ερωτήματα hunting
- Παρέχετε ενημερώσεις και περιλήψεις threat intelligence στον CISO και στους σχετικούς ενδιαφερόμενους
- Διαχειρίζεστε τις επιχειρήσεις ευπαθειών, συμπεριλαμβανομένου του σχεδιασμού και της εκτέλεσης σαρώσεων σε υποδομές, endpoints και περιβάλλοντα cloud
- Αξιολογείτε τα αποτελέσματα σαρώσεων, ιεραρχείτε κινδύνους, συντονίζετε την αποκατάσταση, παρακολουθείτε την πρόοδο και αναφέρετε μετρήσεις στον CISO
- Επιβεβαιώνετε την αποτελεσματικότητα της αποκατάστασης μέσω επαναληπτικών σαρώσεων και δειγματοληπτικών ελέγχων
- Εκτελείτε τακτικές ανασκοπήσεις πρόσβασης και πιστοποιείτε δικαιώματα για κρίσιμα συστήματα
- Επιβλέπετε τις λειτουργίες PAM, θεσπίζετε πολιτικές, παρακολουθείτε προνομιούχους λογαριασμούς και ελέγχετε την πρόσβαση διαχειριστών
- Διερευνάτε και αντιμετωπίζετε ανωμαλίες ταυτότητας και παραβιάσεις πολιτικών πρόσβασης
Απαιτήσεις
- 3–5 έτη εμπειρίας σε SOC, απόκριση σε περιστατικά ή θέση επιχειρήσεων ασφάλειας
- Εμπειρία επιπέδου L3 για τουλάχιστον 1–2 έτη αποτελεί πλεονέκτημα
- Εμπειρία στην ανάπτυξη ή διαχείριση λύσεων IAM και PAM
- Εμπειρία εργασίας σε διεθνείς ή πολυεθνικούς οργανισμούς
- Η πρακτική εμπειρία στη διαχείριση περιστατικών απόκρισης εκτιμάται ιδιαίτερα
- Σχετικές πιστοποιήσεις περιλαμβάνουν GCIH, GCFE, GCFA, CEH, CompTIA CySA+ ή ισοδύναμες
- Η πιστοποίηση OSCP αποτελεί πλεονέκτημα
- Ισχυρή πρακτική εμπειρία σε πλατφόρμες SIEM και εργαλεία EDR/XDR
- Καλή γνώση του πλαισίου MITRE ATT&CK
- Εμπειρία στην εκτέλεση σαρώσεων ευπαθειών με Tenable Nessus, Qualys, Rapid7 ή συγκρίσιμα εργαλεία
- Κατανόηση αρχών και πλατφορμών IAM και PAM, όπως CyberArk, BeyondTrust, Azure PIM ή ισοδύναμες
- Εμπειρία στην εφαρμογή μεθόδων DFIR, συμπεριλαμβανομένης της συλλογής αποδεικτικών στοιχείων, της ανάλυσης αρχείων καταγραφής και της ανακατασκευής χρονολογίου
- Γνώση πλατφορμών και τροφοδοσιών threat intelligence, όπως MISP και VirusTotal
- Κατανόηση των ελέγχων διαχείρισης περιστατικών του ISO 27001, των υποχρεώσεων αναφοράς του NIS2 και της απαίτησης 12.10 του PCI DSS
- Διατηρείτε την ψυχραιμία σας και λαμβάνετε ορθές αποφάσεις υπό πίεση
- Ερευνητική προσέγγιση με δομημένες δεξιότητες επίλυσης προβλημάτων
- Ισχυρή ικανότητα σαφούς τεκμηρίωσης τεχνικής εργασίας
- Ικανότητα αποτελεσματικής επικοινωνίας ενημερώσεων και ευρημάτων περιστατικών σε τεχνικές ομάδες και ανώτερα στελέχη
- Συνεργατικός και προδραστικός χαρακτήρας, με αυτοπεποίθηση στην ασύγχρονη εργασία μεταξύ ζωνών ώρας
- Αγγλικά σε πλήρη επαγγελματική επάρκεια C1/C2 ως κύρια γλώσσα εργασίας· η γνώση ισπανικών αποτελεί πλεονέκτημα
- Σύμβολο κράτησης θέσης για παροχές
Παροχές
- Ετήσια μεταβλητή αμοιβή
- Ευκαιρίες εσωτερικής επαγγελματικής ανάπτυξης
- Ευκαιρίες κοινής μάθησης
- Συνεργατικό και πολυπολιτισμικό εργασιακό περιβάλλον
- Ευέλικτη και προσαρμοστική εργασιακή κουλτούρα