LogoFresh Jobs Ahead
Aleph Group, Inc
Aleph Group, Inc
1001 – 5000 Töötajad
FintechReklaamTurundus
Aleph Group, Inc. tegutseb digireklaami, turunduse ja finantstehnoloogia kokkupuutepunktis, aidates ettevõtetel ja digitaalsetel platvormidel jõuda klientideni turgudel üle kogu maailma. Ettevõte teeb koostööd juhtivate digitaalsete platvormidega, et toetada laienemist uutesse piirkondadesse, ühendades viie mandri kohaliku turuekspertiisi digireklaami haldamiseks mõeldud tehnoloogiaga. Selle teenuste hulka kuuluvad ka krediidi- ja makselahendused, mis muudavad digireklaami kättesaadavaks enam kui 50 valuutas, ning haridusprogrammid digiturunduse spetsialistide koolitamiseks ja sertifitseerimiseks.
LinkedIn
Töökohad ettevõttes

Turbeoperatsioonide analüütik – intsidentidele reageerimine, hübriidtöö Madridis

L3-taseme turbeoperatsioonide ja intsidentidele reageerimise roll, mille eesmärk on kaitsta Alephi ülemaailmset digireklaami infrastruktuuri. Juhib intsidentide käsitlemist, ohujahi tegevusi, haavatavuste haldust ja identiteedihaldust.

ESHispaania
48 000 € / aasta
HübriidtööTäistööaegKesktaseSeeniorNõutav Keel: ingliseTurvaoperatsioonid
AzurePilv

Kirjeldus

  • Juhi intsidentidele reageerimise kogu elutsüklit alates avastamisest ja triaažist kuni taastamise ja intsidendijärgse ülevaatuseni
  • Tegutse peamise kontaktisikuna IT-operatsioonide, turbeinseneri ja väliste allikate eskaleeritud intsidentide puhul
  • Hoia ja täiusta reageerimise käsiraamatuid, mis hõlmavad lunavara, andmepüüki, kontode kompromiteerimist, andmelekked, siseohte ja seotud stsenaariume
  • Halda intsidendikirjeid, dokumenteeri ajajooned ja tegevused ning koosta CISO-le trendiaruandeid
  • Koordineeri väliste SOC- ja MDR-teenusepakkujatega, hinda aruannete kvaliteeti ja halda eskalatsioone
  • Juhi andmelekkete uurimisi, sealhulgas ulatuse määratlemist, tõendite säilitamist, isikuandmete avalikuks saamise hindamist ning koostööd juriidilise osakonna, andmekaitse ja personaliga
  • Koosta andmelekkearuandeid, milles kirjeldatakse tulemusi, algpõhjust ja soovitatud tegevusi
  • Tegele ennetava ohujahiga ja uuri ebatavalist tegevust
  • Juhi ohuteabe tööd, jälgides ohutegutsejaid, TTP-sid ja kampaaniaid ning rakendades teavet SIEM/XDR-i tuvastustes ja jahipäringutes
  • Esita CISO-le ja asjaomastele sidusrühmadele ohuteabe ülevaateid ja kokkuvõtteid
  • Halda haavatavuste operatsioone, sealhulgas skaneerimiste planeerimist ja läbiviimist infrastruktuuris, lõppseadmetes ja pilvekeskkondades
  • Hinda skaneerimise tulemusi, sea riskid tähtsuse järjekorda, koordineeri parandamist, jälgi edenemist ja raporteeri mõõdikuid CISO-le
  • Kinnita paranduste tõhusust järelskaneerimiste ja pisteliste kontrollidega
  • Korralda korduvaid ligipääsuülevaatusi ja sertifitseeri kriitiliste süsteemide õigused
  • Jälgi PAM-i operatsioone, kehtesta poliitikad, jälgi kõrgendatud õigustega kontosid ja vaata üle administraatorite ligipääsud
  • Uuri identiteedianomaaliaid ja ligipääsupoliitikate rikkumisi ning tegele nendega

Nõuded

  • 3–5 aastat kogemust SOC-i, intsidentidele reageerimise või turbeoperatsioonide ametikohal
  • L3-taseme vähemalt 1–2 aasta pikkune kogemus tuleb kasuks
  • Kogemus IAM- ja PAM-lahenduste juurutamise või haldamisega
  • Töökogemus rahvusvahelistes või hargmaistes organisatsioonides
  • Praktiline kogemus intsidentidele reageerimise ülesannetega tuleb suureks kasuks
  • Asjakohased sertifikaadid on GCIH, GCFE, GCFA, CEH, CompTIA CySA+ või samaväärne
  • OSCP sertifikaat tuleb kasuks
  • Tugev praktiline kogemus SIEM-platvormide ja EDR/XDR-tööriistadega
  • Hea MITRE ATT&CK raamistiku tundmine
  • Kogemus haavatavuste skaneerimisega Tenable Nessuse, Qualysi, Rapid7 või võrreldavate tööriistade abil
  • IAM-i ja PAM-i põhimõtete ning selliste platvormide nagu CyberArk, BeyondTrust, Azure PIM või samaväärsete lahenduste tundmine
  • Kogemus DFIR-meetodite rakendamisega, sealhulgas tõendite kogumise, logianalüüsi ja ajajoone rekonstrueerimisega
  • Ohuteabe platvormide ja voogude, nagu MISP ja VirusTotal, tundmine
  • ISO 27001 intsidentide halduse kontrollimeetmete, NIS2 aruandluskohustuste ja PCI DSS nõude 12.10 tundmine
  • Säilita surve all rahu ja tee kaalutletud otsuseid
  • Uuriv lähenemine ja struktureeritud probleemilahendusoskus
  • Väga hea tehnilise töö selge dokumenteerimise oskus
  • Oskus edastada intsidendiuuendusi ja leide tõhusalt tehnilistele meeskondadele ning juhtkonna sidusrühmadele
  • Koostööaldis ja ennetav ning enesekindel asünkroonses koostöös üle ajavööndite
  • Inglise keele täielik professionaalne oskus (C1/C2) peamise töökeelena; hispaania keele oskus tuleb kasuks.
  • benefits_placeholder

Hüved

  • Iga-aastane muutuv tasu
  • Võimalused ettevõttesiseseks karjääriarenguks
  • Ühised õppimisvõimalused
  • Koostööl põhinev ja mitmekultuuriline töökeskkond
  • Paindlik ja kohanduv töökultuur

Seotud töökohad