Aleph Group, Inc. opera en la intersección de la publicidad digital, el marketing y la tecnología financiera, ayudando a empresas y plataformas digitales a llegar a clientes en mercados de todo el mundo. La compañía trabaja con importantes plataformas digitales para apoyar su expansión a nuevas regiones, combinando conocimientos de los mercados locales en cinco continentes con tecnología para gestionar la publicidad digital. Sus servicios también incluyen soluciones de crédito y pago que facilitan el acceso a la publicidad digital en más de 50 monedas, además de programas educativos diseñados para formar y certificar a profesionales del marketing digital.
Analista de Operaciones de Seguridad – Respuesta a Incidentes, Madrid híbrido
Puesto de operaciones de seguridad L3 y respuesta a incidentes para proteger la infraestructura publicitaria digital global de Aleph. Lidera la gestión de incidentes, la búsqueda de amenazas, la gestión de vulnerabilidades y el gobierno de identidades.
Descripción
- Liderar todo el ciclo de respuesta a incidentes, desde la detección y el triaje hasta la recuperación y la revisión posterior al incidente
- Actuar como contacto principal para los incidentes escalados por Operaciones de TI, el Ingeniero de Seguridad y fuentes externas
- Mantener y mejorar los manuales de respuesta para ransomware, phishing, compromisos de cuentas, filtraciones de datos, amenazas internas y escenarios relacionados
- Mantener los registros de incidentes, documentar cronologías y acciones, y preparar informes de tendencias para el CISO
- Coordinarse con proveedores externos de SOC y MDR, evaluar la calidad de sus informes y gestionar las escaladas
- Liderar investigaciones de filtraciones de datos, incluida la definición del alcance, la preservación de evidencias, la evaluación de la exposición de información personal y la coordinación con los equipos Legal, de Privacidad y de Recursos Humanos
- Preparar informes de filtraciones con los hallazgos, la causa raíz y las acciones recomendadas
- Realizar búsquedas proactivas de amenazas e investigar actividades inusuales
- Dirigir las actividades de inteligencia de amenazas mediante el seguimiento de actores, TTP y campañas, y aplicar la inteligencia a las detecciones de SIEM/XDR y a las consultas de búsqueda
- Impartir sesiones informativas y presentar resúmenes de inteligencia de amenazas al CISO y a las partes interesadas pertinentes
- Gestionar las operaciones de vulnerabilidades, incluida la planificación y ejecución de análisis en infraestructuras, endpoints y entornos cloud
- Evaluar los resultados de los análisis, priorizar los riesgos, coordinar la remediación, supervisar los avances e informar de las métricas al CISO
- Confirmar la eficacia de la remediación mediante análisis de seguimiento y comprobaciones puntuales
- Realizar revisiones periódicas de acceso y certificar los permisos de los sistemas críticos
- Supervisar las operaciones de PAM, establecer políticas, monitorizar cuentas privilegiadas y revisar el acceso de administradores
- Investigar y abordar anomalías de identidad e incumplimientos de las políticas de acceso
Requisitos
- 3–5 años de experiencia en un SOC, respuesta a incidentes u operaciones de seguridad
- Se valorará contar con al menos 1–2 años de experiencia en un puesto de nivel L3
- Experiencia implementando o administrando soluciones de IAM y PAM
- Experiencia profesional en organizaciones internacionales o multinacionales
- Se valorará especialmente la experiencia práctica gestionando intervenciones de respuesta a incidentes
- Entre las certificaciones relevantes se incluyen GCIH, GCFE, GCFA, CEH, CompTIA CySA+ o equivalentes
- Se valorará la certificación OSCP
- Sólida experiencia práctica con plataformas SIEM y herramientas EDR/XDR
- Buen conocimiento práctico del marco MITRE ATT&CK
- Experiencia realizando análisis de vulnerabilidades con Tenable Nessus, Qualys, Rapid7 o herramientas comparables
- Comprensión de los principios y plataformas de IAM y PAM, como CyberArk, BeyondTrust, Azure PIM o equivalentes
- Experiencia aplicando métodos DFIR, incluida la recopilación de evidencias, el análisis de registros y la reconstrucción de cronologías
- Conocimiento de plataformas y fuentes de inteligencia de amenazas, como MISP y VirusTotal
- Comprensión de los controles de gestión de incidentes de ISO 27001, las obligaciones de notificación de NIS2 y el requisito 12.10 de PCI DSS
- Mantener la calma y tomar decisiones acertadas bajo presión
- Enfoque investigativo y capacidad estructurada para resolver problemas
- Gran capacidad para documentar claramente el trabajo técnico
- Capacidad para comunicar eficazmente actualizaciones y hallazgos de incidentes a equipos técnicos y partes interesadas ejecutivas
- Perfil colaborativo y proactivo, con confianza para trabajar de forma asíncrona entre distintas zonas horarias
- Inglés con dominio profesional completo (C1/C2) como idioma principal de trabajo; se valorará el dominio del español.
- benefits_placeholder
Beneficios
- Compensación variable anual
- Oportunidades de desarrollo profesional interno
- Oportunidades de aprendizaje compartido
- Entorno de trabajo colaborativo y multicultural
- Cultura de trabajo flexible y adaptable