Aleph Group, Inc. toimii digitaalisen mainonnan, markkinoinnin ja fintechin risteyskohdassa auttaen yrityksiä ja digitaalisia alustoja tavoittamaan asiakkaita markkinoilla ympäri maailmaa. Yhtiö työskentelee johtavien digitaalisten alustojen kanssa tukeakseen laajentumista uusille alueille yhdistäen viiden maanosan paikallisen markkinatuntemuksen digitaalisen mainonnan hallintaan tarkoitettuun teknologiaan. Sen palveluihin kuuluu myös luotto- ja maksupalveluja, jotka tekevät digitaalisesta mainonnasta mahdollista yli 50 valuutassa, sekä koulutusohjelmia digitaalisen markkinoinnin ammattilaisten kouluttamiseen ja sertifiointiin.
Tietoturvaoperaatioiden analyytikko – häiriötilanteisiin reagointi, hybridityö Madridissa
L3-tason tietoturvaoperaatioiden ja häiriötilanteisiin reagoinnin tehtävä, jossa suojataan Alephin maailmanlaajuista digitaalisen mainonnan infrastruktuuria. Tehtävässä johdetaan häiriötilanteiden käsittelyä, uhkien metsästystä, haavoittuvuuksien hallintaa ja identiteetinhallintaa.
Kuvaus
- Johda häiriötilanteisiin reagoinnin koko elinkaarta havaitsemisesta ja ensiarvioinnista palautumiseen ja tapahtuman jälkeiseen arviointiin
- Toimi pääasiallisena yhteyshenkilönä IT-toimintojen, tietoturvainsinöörin ja ulkoisten lähteiden eskaloimissa häiriötilanteissa
- Ylläpidä ja kehitä toimintamalleja, jotka kattavat kiristysohjelmat, tietojenkalastelun, tilien vaarantumisen, tietomurrot, sisäpiiriuhat ja niihin liittyvät tilanteet
- Ylläpidä häiriötilannetietoja, dokumentoi aikajanat ja toimenpiteet sekä laadi trendiraportteja CISOlle
- Koordinoi ulkoisten SOC- ja MDR-palveluntarjoajien kanssa, arvioi raporttien laatua ja hallitse eskalointeja
- Johda tietomurtojen tutkintaa, mukaan lukien laajuuden määrittely, todisteiden säilyttäminen, henkilötietojen altistumisen arviointi sekä yhteistyö lakiasiain, tietosuojan ja henkilöstöhallinnon kanssa
- Laadi tietomurtojen raportit, joissa kuvataan havainnot, juurisyy ja suositellut toimenpiteet
- Suorita ennakoivaa uhkien metsästystä ja tutki poikkeavaa toimintaa
- Johda uhkatiedustelutyötä seuraamalla toimijoita, TTP-menetelmiä ja kampanjoita sekä hyödyntämällä tiedustelutietoa SIEM/XDR-havainnoissa ja metsästyskyselyissä
- Pidä uhkatiedustelutilaisuuksia ja toimita yhteenvetoja CISOlle ja muille asiaankuuluville sidosryhmille
- Hallinnoi haavoittuvuustoimintoja, mukaan lukien tarkistusten suunnittelu ja toteutus infrastruktuurissa, päätelaitteissa ja pilviympäristöissä
- Arvioi tarkistusten tulokset, priorisoi riskit, koordinoi korjaustoimet, seuraa edistymistä ja raportoi mittarit CISOlle
- Varmista korjaustoimien tehokkuus seurantatarkistuksilla ja pistokokeilla
- Suorita säännöllisiä käyttöoikeuksien tarkistuksia ja varmista kriittisten järjestelmien käyttöoikeudet
- Valvo PAM-toimintoja, määritä käytännöt, seuraa etuoikeutettuja tilejä ja tarkista ylläpitäjien käyttöoikeudet
- Tutki ja käsittele identiteettipoikkeamia ja käyttöoikeuskäytäntöjen rikkomuksia
Vaatimukset
- 3–5 vuoden kokemus SOC-, häiriötilanteisiin reagoinnin tai tietoturvaoperaatioiden tehtävästä
- L3-tason kokemus vähintään 1–2 vuoden ajalta katsotaan eduksi
- Kokemus IAM- ja PAM-ratkaisujen käyttöönotosta tai hallinnoinnista
- Taustaa kansainvälisissä tai monikansallisissa organisaatioissa työskentelystä
- Käytännön kokemus häiriötilanteisiin reagoinnin toimeksiannoista katsotaan erittäin eduksi
- Soveltuvia sertifiointeja ovat GCIH, GCFE, GCFA, CEH, CompTIA CySA+ tai vastaava
- OSCP-sertifiointi katsotaan eduksi
- Vahva käytännön kokemus SIEM-alustoista ja EDR/XDR-työkaluista
- Hyvä MITRE ATT&CK -viitekehyksen tuntemus
- Kokemus haavoittuvuustarkistusten suorittamisesta Tenable Nessusilla, Qualysilla, Rapid7:llä tai vastaavilla työkaluilla
- IAM- ja PAM-periaatteiden sekä CyberArkin, BeyondTrustin, Azure PIMin tai vastaavien alustojen tuntemus
- Kokemus DFIR-menetelmien soveltamisesta, mukaan lukien todisteiden kerääminen, lokianalyysi ja aikajanan rekonstruointi
- Uhkatiedustelualustojen ja syötteiden, kuten MISP:n ja VirusTotalin, tuntemus
- ISO 27001:n häiriötilanteiden hallinnan kontrollien, NIS2-raportointivelvoitteiden ja PCI DSS:n vaatimuksen 12.10 tuntemus
- Säilytät malttisi ja teet perusteltuja päätöksiä paineen alla
- Tutkiva työote ja jäsennellyt ongelmanratkaisutaidot
- Vahva kyky dokumentoida tekninen työ selkeästi
- Osaat viestiä häiriötilanteiden päivityksistä ja havainnoista tehokkaasti teknisille tiimeille ja johdon sidosryhmille
- Yhteistyökykyinen ja ennakoiva, ja työskentelet luontevasti asynkronisesti eri aikavyöhykkeillä
- Englannin kielen täysi ammatillinen taito (C1/C2) ensisijaisena työkielenä; espanjan kielen taito katsotaan eduksi.
- benefits_placeholder
Edut
- Vuosittainen muuttuva palkkio
- Mahdollisuuksia sisäiseen urakehitykseen
- Yhteisiä oppimismahdollisuuksia
- Yhteistyöhön perustuva ja monikulttuurinen työympäristö
- Joustava ja mukautuva työkulttuuri