Ang Aleph Group, Inc. ay kumikilos sa ugnayan ng digital advertising, marketing, at fintech, at tumutulong sa mga negosyo at digital platform na maabot ang mga customer sa mga pamilihan sa buong mundo. Nakikipagtulungan ang kumpanya sa mga nangungunang digital platform upang suportahan ang pagpapalawak sa mga bagong rehiyon, gamit ang lokal na kaalaman sa merkado sa limang kontinente at teknolohiya para sa pamamahala ng digital advertising. Kasama rin sa mga serbisyo nito ang mga solusyon sa credit at pagbabayad na nagpapadali sa digital advertising sa mahigit 50 currency, pati na ang mga programang pang-edukasyon na idinisenyo upang sanayin at sertipikahan ang mga propesyonal sa digital marketing.
Analista ng Security Operations – Pagtugon sa Insidente, Hybrid sa Madrid
L3 na tungkulin sa security operations at pagtugon sa insidente na nagpoprotekta sa pandaigdigang digital advertising infrastructure ng Aleph. Nangunguna sa paghawak ng insidente, threat hunting, vulnerability management, at identity governance.
Paglalarawan
- Pangunahan ang buong siklo ng pagtugon sa insidente mula sa pagtukoy at triage hanggang sa pagbawi at pagsusuri pagkatapos ng insidente
- Maging pangunahing kontak para sa mga insidenteng ini-escalate ng IT Operations, Security Engineer, at mga panlabas na source
- Panatilihin at pagandahin ang mga response playbook para sa ransomware, phishing, account compromise, data breach, insider threat, at kaugnay na mga sitwasyon
- Panatilihin ang mga tala ng insidente, idokumento ang timeline at mga aksyon, at maghanda ng mga ulat ng trend para sa CISO
- Makipag-ugnayan sa mga panlabas na SOC at MDR provider, suriin ang kalidad ng mga ulat, at pamahalaan ang mga escalation
- Pangunahan ang mga imbestigasyon sa data breach, kabilang ang pagtukoy ng saklaw, pangangalaga ng ebidensya, pagsusuri ng pagkalantad ng PII, at pakikipag-ugnayan sa Legal, Privacy, at HR
- Maghanda ng mga ulat sa breach na naglalahad ng mga natuklasan, ugat ng problema, at mga inirerekomendang aksyon
- Magsagawa ng maagap na threat hunting at magsiyasat ng hindi pangkaraniwang aktibidad
- Pangunahan ang threat intelligence sa pamamagitan ng pagsubaybay sa mga aktor, TTP, at kampanya at paggamit ng intelligence sa mga SIEM/XDR detection at hunting query
- Maghatid ng threat intelligence briefing at buod sa CISO at mga kaugnay na stakeholder
- Pamahalaan ang vulnerability operations, kabilang ang pagpaplano at pagsasagawa ng scan sa infrastructure, endpoint, at cloud environment
- Suriin ang mga resulta ng scan, unahin ang mga panganib, i-coordinate ang remediation, subaybayan ang progreso, at iulat ang mga metric sa CISO
- Kumpirmahin ang bisa ng remediation sa pamamagitan ng follow-up scan at spot check
- Magsagawa ng regular na access review at patunayan ang mga permission para sa mga kritikal na sistema
- Pangasiwaan ang PAM operations, magtakda ng mga patakaran, subaybayan ang privileged account, at suriin ang administrator access
- Magsiyasat at tumugon sa mga identity anomaly at paglabag sa mga patakaran sa access
Mga Kinakailangan
- 3–5 taong karanasan sa SOC, incident response, o security operations
- Ang karanasan sa antas L3 nang hindi bababa sa 1–2 taon ay isang kalamangan
- Karanasan sa pag-deploy o pangangasiwa ng mga solusyon sa IAM at PAM
- Karanasan sa pagtatrabaho sa mga internasyonal o multinational na organisasyon
- Lubos na pinahahalagahan ang praktikal na karanasan sa paghawak ng mga incident response engagement
- Kabilang sa mga kaugnay na certification ang GCIH, GCFE, GCFA, CEH, CompTIA CySA+, o katumbas
- Ang OSCP certification ay isang kalamangan
- Malakas na praktikal na karanasan sa mga SIEM platform at EDR/XDR tool
- Mahusay na working knowledge sa MITRE ATT&CK framework
- Karanasan sa pagsasagawa ng vulnerability scan gamit ang Tenable Nessus, Qualys, Rapid7, o katumbas na tool
- Pag-unawa sa mga prinsipyo at platform ng IAM at PAM gaya ng CyberArk, BeyondTrust, Azure PIM, o katumbas
- Karanasan sa paggamit ng mga pamamaraang DFIR, kabilang ang pangangalap ng ebidensya, pagsusuri ng log, at reconstruction ng timeline
- Kaalaman sa mga threat intelligence platform at feed gaya ng MISP at VirusTotal
- Pag-unawa sa ISO 27001 incident management controls, mga obligasyon sa pag-uulat ng NIS2, at requirement 12.10 ng PCI DSS
- Nananatiling kalmado at nakakagawa ng maayos na desisyon sa ilalim ng pressure
- Mapagsiyasat na pamamaraan na may organisadong kasanayan sa paglutas ng problema
- Malakas na kakayahang idokumento nang malinaw ang teknikal na gawain
- Kayang makipag-usap nang epektibo tungkol sa mga update at natuklasan ng insidente sa mga teknikal na team at executive stakeholder
- Collaborative at maagap, at may kumpiyansang magtrabaho nang asynchronous sa magkakaibang time zone
- English na may buong professional proficiency (C1/C2) bilang pangunahing wika sa trabaho; ang kasanayan sa Spanish ay isang kalamangan.
- benefits_placeholder
Mga Benepisyo
- Taunang variable compensation
- Mga pagkakataon para sa internal career development
- Mga pagkakataon para sa sama-samang pagkatuto
- Collaborative at multicultural na lugar ng trabaho
- Flexible at madaling ibagay na kultura sa trabaho