Aleph Group, Inc. در نقطه تلاقی تبلیغات دیجیتال، بازاریابی و فناوری مالی فعالیت می‌کند و به کسب‌وکارها و پلتفرم‌های دیجیتال کمک می‌کند تا در بازارهای سراسر جهان به مشتریان دسترسی پیدا کنند. این شرکت با پلتفرم‌های دیجیتال پیشرو همکاری می‌کند تا از گسترش آن‌ها به مناطق جدید پشتیبانی کند و تخصص بازارهای محلی در پنج قاره را با فناوری مدیریت تبلیغات دیجیتال ترکیب می‌کند. خدمات این شرکت همچنین شامل راهکارهای اعتباری و پرداخت است که تبلیغات دیجیتال را در بیش از ۵۰ ارز در دسترس قرار می‌دهد. افزون بر این، برنامه‌های آموزشی آن برای آموزش و صدور گواهینامه برای متخصصان بازاریابی دیجیتال طراحی شده‌اند.
تحلیلگر عملیات امنیتی – پاسخ‌گویی به رخدادها، مادرید ترکیبی
نقش عملیات امنیتی و پاسخ‌گویی به رخدادهای سطح L3 برای حفاظت از زیرساخت تبلیغات دیجیتال جهانی Aleph. رهبری مدیریت رخداد، شکار تهدید، مدیریت آسیب‌پذیری و حکمرانی هویت.
توضیحات
- رهبری چرخه کامل پاسخ‌گویی به رخداد، از شناسایی و ارزیابی اولیه تا بازیابی و بررسی پس از رخداد
- به‌عنوان رابط اصلی برای رخدادهای ارجاع‌شده از سوی عملیات فناوری اطلاعات، مهندس امنیت و منابع خارجی عمل کردن
- نگهداری و بهبود راهنماهای پاسخ‌گویی شامل باج‌افزار، فیشینگ، به‌خطر افتادن حساب، نقض داده، تهدیدهای داخلی و سناریوهای مرتبط
- نگهداری سوابق رخدادها، مستندسازی خط زمانی و اقدامات و تهیه گزارش‌های روند برای CISO
- هماهنگی با ارائه‌دهندگان خارجی SOC و MDR، ارزیابی کیفیت گزارش‌ها و مدیریت ارجاع‌ها
- رهبری تحقیقات نقض داده، شامل تعیین دامنه، حفظ شواهد، ارزیابی افشای اطلاعات شخصی قابل شناسایی و هماهنگی با بخش‌های حقوقی، حریم خصوصی و منابع انسانی
- تهیه گزارش‌های نقض با شرح یافته‌ها، علت ریشه‌ای و اقدامات پیشنهادی
- انجام شکار پیش‌دستانه تهدید و بررسی فعالیت‌های غیرعادی
- هدایت فعالیت‌های اطلاعات تهدید با ردیابی مهاجمان، TTPها و کارزارها و به‌کارگیری اطلاعات در شناسایی‌های SIEM/XDR و پرس‌وجوهای شکار
- ارائه نشست‌های توجیهی و خلاصه‌های اطلاعات تهدید به CISO و ذی‌نفعان مرتبط
- مدیریت عملیات آسیب‌پذیری، شامل برنامه‌ریزی و اجرای اسکن در زیرساخت، نقاط پایانی و محیط‌های ابری
- ارزیابی نتایج اسکن، اولویت‌بندی ریسک‌ها، هماهنگی اصلاحات، پایش پیشرفت و گزارش معیارها به CISO
- تأیید اثربخشی اصلاحات از طریق اسکن‌های پیگیری و بررسی‌های موردی
- اجرای بررسی‌های دوره‌ای دسترسی و تأیید مجوزهای سیستم‌های حیاتی
- نظارت بر عملیات PAM، تدوین سیاست‌ها، پایش حساب‌های دارای دسترسی ممتاز و بررسی دسترسی مدیران
- بررسی و رفع ناهنجاری‌های هویتی و نقض سیاست‌های دسترسی
شرایط لازم
- ۳ تا ۵ سال تجربه در سمت SOC، پاسخ‌گویی به رخداد یا عملیات امنیتی
- داشتن دست‌کم ۱ تا ۲ سال تجربه در سطح L3 مزیت محسوب می‌شود
- تجربه استقرار یا مدیریت راهکارهای IAM و PAM
- سابقه کار در سازمان‌های بین‌المللی یا چندملیتی
- تجربه عملی در مدیریت مأموریت‌های پاسخ‌گویی به رخداد بسیار ارزشمند است
- گواهی‌های مرتبط شامل GCIH، GCFE، GCFA، CEH، CompTIA CySA+ یا معادل آن‌هاست
- گواهی OSCP مزیت محسوب می‌شود
- تجربه عملی قوی با پلتفرم‌های SIEM و ابزارهای EDR/XDR
- دانش کاری خوب از چارچوب MITRE ATT&CK
- تجربه اجرای اسکن آسیب‌پذیری با Tenable Nessus، Qualys، Rapid7 یا ابزارهای مشابه
- آشنایی با اصول و پلتفرم‌های IAM و PAM مانند CyberArk، BeyondTrust، Azure PIM یا معادل آن‌ها
- تجربه به‌کارگیری روش‌های DFIR، شامل جمع‌آوری شواهد، تحلیل لاگ و بازسازی خط زمانی
- آشنایی با پلتفرم‌ها و فیدهای اطلاعات تهدید مانند MISP و VirusTotal
- آشنایی با کنترل‌های مدیریت رخداد ISO 27001، الزامات گزارش‌دهی NIS2 و الزام 12.10 استاندارد PCI DSS
- حفظ آرامش و تصمیم‌گیری درست تحت فشار
- رویکرد تحقیقاتی همراه با مهارت‌های حل مسئله ساختاریافته
- توانایی قوی در مستندسازی شفاف کارهای فنی
- توانایی برقراری ارتباط مؤثر درباره به‌روزرسانی‌ها و یافته‌های رخداد با تیم‌های فنی و ذی‌نفعان اجرایی
- روحیه همکاری و پیش‌قدم بودن، همراه با اعتمادبه‌نفس برای کار ناهم‌زمان در مناطق زمانی مختلف
- تسلط کامل حرفه‌ای به زبان انگلیسی (C1/C2) به‌عنوان زبان اصلی کار؛ تسلط به زبان اسپانیایی مزیت محسوب می‌شود.
- benefits_placeholder
مزایا
- جبران خدمات متغیر سالانه
- فرصت‌های توسعه شغلی داخلی
- فرصت‌های یادگیری مشترک
- محیط کاری مشارکتی و چندفرهنگی
- فرهنگ کاری منعطف و سازگار