Aleph Group, Inc
Aleph Group, Inc
1 001 – 5 000 Employés
FintechMarketingPublicité
Aleph Group, Inc. évolue à l’intersection de la publicité numérique, du marketing et des technologies financières, en aidant les entreprises et les plateformes numériques à atteindre leurs clients sur des marchés du monde entier. L’entreprise travaille avec de grandes plateformes numériques pour accompagner leur expansion dans de nouvelles régions, en combinant une expertise des marchés locaux sur cinq continents avec des technologies de gestion de la publicité numérique. Ses services comprennent également des solutions de crédit et de paiement qui rendent la publicité numérique accessible dans plus de 50 devises, ainsi que des programmes éducatifs destinés à former et à certifier les professionnels du marketing numérique.

Analyste des opérations de sécurité – Réponse aux incidents, Madrid hybride

Poste d’opérations de sécurité L3 et de réponse aux incidents chargé de protéger l’infrastructure mondiale de publicité numérique d’Aleph. La personne dirige la gestion des incidents, la chasse aux menaces, la gestion des vulnérabilités et la gouvernance des identités.

Description

  • Piloter l’ensemble du cycle de réponse aux incidents, de la détection et du triage à la reprise et à la revue post-incident
  • Être le principal point de contact pour les incidents transmis par les Opérations informatiques, l’Ingénieur sécurité et des sources externes
  • Tenir à jour et améliorer les playbooks de réponse couvrant les ransomwares, le phishing, la compromission de comptes, les violations de données, les menaces internes et les scénarios associés
  • Tenir les registres d’incidents, documenter les chronologies et les actions, et préparer des rapports de tendances pour le CISO
  • Coordonner les fournisseurs externes de SOC et de MDR, évaluer la qualité de leurs rapports et gérer les escalades
  • Piloter les investigations de violations de données, notamment la définition du périmètre, la préservation des preuves, l’évaluation de l’exposition de données personnelles et la coordination avec les équipes Juridique, Protection des données et RH
  • Préparer des rapports de violation détaillant les résultats, la cause racine et les actions recommandées
  • Effectuer une chasse proactive aux menaces et enquêter sur les activités inhabituelles
  • Diriger les activités de renseignement sur les menaces en suivant les acteurs, les TTP et les campagnes, et en appliquant ce renseignement aux détections SIEM/XDR et aux requêtes de chasse
  • Présenter des briefings et des synthèses de renseignement sur les menaces au CISO et aux parties prenantes concernées
  • Gérer les opérations de gestion des vulnérabilités, notamment la planification et l’exécution des scans sur les infrastructures, les terminaux et les environnements cloud
  • Évaluer les résultats des scans, prioriser les risques, coordonner la remédiation, suivre les progrès et communiquer les indicateurs au CISO
  • Confirmer l’efficacité de la remédiation au moyen de scans de suivi et de contrôles ponctuels
  • Effectuer des revues récurrentes des accès et certifier les autorisations des systèmes critiques
  • Superviser les opérations PAM, définir les politiques, surveiller les comptes à privilèges et examiner les accès administrateur
  • Enquêter sur les anomalies d’identité et les violations des politiques d’accès, et y remédier

Exigences

  • 3 à 5 ans d’expérience dans un SOC, la réponse aux incidents ou les opérations de sécurité
  • Une expérience de niveau L3 d’au moins 1 à 2 ans constitue un atout
  • Expérience du déploiement ou de l’administration de solutions IAM et PAM
  • Expérience professionnelle au sein d’organisations internationales ou multinationales
  • Une expérience pratique de la gestion d’engagements de réponse aux incidents est fortement appréciée
  • Les certifications pertinentes incluent GCIH, GCFE, GCFA, CEH, CompTIA CySA+ ou équivalent
  • La certification OSCP constitue un atout
  • Solide expérience pratique des plateformes SIEM et des outils EDR/XDR
  • Bonne connaissance pratique du référentiel MITRE ATT&CK
  • Expérience de l’exécution de scans de vulnérabilités avec Tenable Nessus, Qualys, Rapid7 ou des outils comparables
  • Compréhension des principes et plateformes IAM et PAM, tels que CyberArk, BeyondTrust, Azure PIM ou équivalent
  • Expérience de l’application de méthodes DFIR, notamment la collecte de preuves, l’analyse des journaux et la reconstitution de chronologies
  • Connaissance des plateformes et flux de renseignement sur les menaces, tels que MISP et VirusTotal
  • Compréhension des contrôles de gestion des incidents d’ISO 27001, des obligations de signalement de NIS2 et de l’exigence 12.10 de PCI DSS
  • Rester calme et prendre des décisions judicieuses sous pression
  • Approche investigative et solides compétences en résolution structurée de problèmes
  • Excellente capacité à documenter clairement le travail technique
  • Capacité à communiquer efficacement les mises à jour et les résultats d’incidents aux équipes techniques et aux parties prenantes dirigeantes
  • Esprit collaboratif et proactif, avec aisance dans le travail asynchrone entre différents fuseaux horaires
  • Anglais courant à l’échelle professionnelle (C1/C2) comme langue de travail principale ; la maîtrise de l’espagnol constitue un atout.
  • benefits_placeholder

Avantages

  • Rémunération variable annuelle
  • Possibilités d’évolution de carrière en interne
  • Possibilités d’apprentissage partagé
  • Environnement de travail collaboratif et multiculturel
  • Culture de travail flexible et adaptable

Offres similaires

Niantic Spatial, Inc.

Ingénieur·e en IA et vision par ordinateur

Niantic Spatial, Inc.
201 – 500 Employés
ConseilDéfenseLogistique

Entraînez des modèles de localisation visuelle pour l’IA physique et la plateforme géospatiale de Niantic Spatial. Développez des pipelines de données, des benchmarks d’évaluation et des systèmes d’inférence en production.

Ouvrir
UR Ventures

Représentant II du centre d’appels du centre médical

UR Ventures
11 – 50 Employés
B2BÉducationScience

Accompagnez les patients du centre médical de l’Université de Rochester en répondant à leurs questions et en coordonnant les rendez-vous, les inscriptions et les orientations. Traitez des informations médicales confidentielles et transmettez les demandes urgentes de manière appropriée.

Ouvrir
Baxter International Inc.

Spécialiste à distance du support technique – systèmes de perfusion Baxter

Baxter International Inc.

Assurez le support de première ligne des pompes à perfusion, logiciels et technologies de santé connectées de Baxter. Diagnostiquez les problèmes des clients et gérez les dossiers pour contribuer au bon fonctionnement des systèmes.

Ouvrir
Ovation Law Firm

Spécialiste bilingue de qualification commerciale en centre d’appels à distance

Ovation Law Firm

Qualifiez les demandes liées aux préjudices corporels, consignez les détails des dossiers et mettez les clients potentiels en relation avec des équipes juridiques partenaires. Ce poste à distance traite un volume élevé d’appels en anglais et en espagnol, de transferts en direct et de suivis.

Ouvrir
Longbridge Financial, LLC (NMLS# 957935)

Conseiller commercial et service client à distance

Longbridge Financial, LLC (NMLS# 957935)
51 – 200 Employés
FinanceImmobilier

Accompagnez les clients de Longbridge Financial ayant souscrit un prêt hypothécaire inversé en répondant à leurs demandes, en qualifiant les prospects et en organisant leur prise en charge par l’équipe des ventes au détail. Le poste comprend les appels entrants et sortants, les rendez-vous de suivi, l’envoi de dossiers d’information et la tenue des dossiers dans le CRM.

Ouvrir
CodaMetrix

Directeur principal de la gestion des comptes

CodaMetrix

Dirigez les équipes de comptes grands clients chez CodaMetrix et accompagnez les systèmes de santé qui utilisent sa plateforme de codage médical alimentée par l’IA. Favorisez la fidélisation, le développement des comptes, la réussite des mises en service et la santé client.

Ouvrir
Johnson & Johnson

Responsable territorial de l’innovation chirurgicale, rachis

Johnson & Johnson

Pilote les ventes sur le terrain des innovations rachidiennes de DePuy Synthes et élabore des stratégies de lancement de produits et de développement du portefeuille. Forme les chirurgiens et accompagne l’adoption des technologies chirurgicales et numériques.

Ouvrir