חברת Aleph Group, Inc. פועלת במפגש שבין פרסום דיגיטלי, שיווק ופינטק, ומסייעת לעסקים ולפלטפורמות דיגיטליות להגיע ללקוחות בשווקים ברחבי העולם. החברה עובדת עם פלטפורמות דיגיטליות מובילות כדי לתמוך בהתרחבות לאזורים חדשים, ומשלבת מומחיות בשווקים מקומיים בחמש יבשות עם טכנולוגיה לניהול פרסום דיגיטלי. שירותיה כוללים גם פתרונות אשראי ותשלומים שהופכים את הפרסום הדיגיטלי לנגיש ביותר מ-50 מטבעות, וכן תוכניות הכשרה שנועדו להכשיר אנשי מקצוע בשיווק דיגיטלי ולהעניק להם הסמכה.
אנליסט תפעול אבטחה – תגובה לאירועים, מדריד במתכונת היברידית
תפקיד תפעול אבטחה ותגובה לאירועים ברמה L3, להגנת תשתית הפרסום הדיגיטלי הגלובלית של Aleph. הובלת טיפול באירועים, ציד איומים, ניהול חולשות וממשל זהויות.
תיאור
- הובלת מחזור התגובה המלא לאירועים, מהזיהוי והמיון ועד להתאוששות ולסקירה שלאחר האירוע
- שמשו כאיש הקשר המרכזי לאירועים שמסלימות תפעול ה-IT, מהנדס האבטחה ומקורות חיצוניים
- תחזוקת ספרי תגובה ושיפורם, עם כיסוי לתוכנות כופר, דיוג, השתלטות על חשבונות, דליפות נתונים, איומים פנימיים ותרחישים קשורים
- תחזוקת רישומי אירועים, תיעוד צירי זמן ופעולות והכנת דוחות מגמות ל-CISO
- תיאום עם ספקי SOC ו-MDR חיצוניים, הערכת איכות הדוחות וניהול הסלמות
- הובלת חקירות דליפות נתונים, כולל הגדרת היקף, שימור ראיות, הערכת חשיפה למידע אישי ותיאום עם המחלקות המשפטית, הפרטיות ומשאבי האנוש
- הכנת דוחות דליפה המפרטים ממצאים, גורם שורש ופעולות מומלצות
- ביצוע ציד איומים יזום וחקירת פעילות חריגה
- הכוונת עבודת מודיעין האיומים באמצעות מעקב אחר גורמים, TTPs ומערכות תקיפה, ויישום המודיעין בזיהויים ובשאילתות ציד ב-SIEM וב-XDR
- העברת תדריכי מודיעין איומים וסיכומים ל-CISO ולבעלי העניין הרלוונטיים
- ניהול פעילות חולשות, כולל תכנון וביצוע סריקות בתשתיות, בנקודות קצה ובסביבות ענן
- הערכת תוצאות סריקות, תיעדוף סיכונים, תיאום תיקונים, מעקב אחר התקדמות ודיווח מדדים ל-CISO
- אימות יעילות התיקונים באמצעות סריקות המשך ובדיקות מדגמיות
- ביצוע סקירות גישה חוזרות והסמכת הרשאות למערכות קריטיות
- פיקוח על פעילות PAM, קביעת מדיניות, ניטור חשבונות בעלי הרשאות ובדיקת גישת מנהלים
- חקירת חריגות זהות והפרות של מדיניות גישה וטיפול בהן
דרישות
- 3–5 שנות ניסיון ב-SOC, בתגובה לאירועים או בתפקיד תפעול אבטחה
- ניסיון ברמת L3 במשך שנה עד שנתיים לפחות הוא יתרון
- ניסיון בפריסה או בניהול פתרונות IAM ו-PAM
- רקע בעבודה בארגונים בינלאומיים או רב-לאומיים
- ניסיון מעשי בטיפול באירועי תגובה לאבטחה מוערך מאוד
- הסמכות רלוונטיות כוללות GCIH, GCFE, GCFA, CEH, CompTIA CySA+ או שווה ערך
- הסמכת OSCP היא יתרון
- ניסיון מעשי משמעותי בפלטפורמות SIEM ובכלי EDR/XDR
- ידע טוב במסגרת MITRE ATT&CK
- ניסיון בהפעלת סריקות חולשות באמצעות Tenable Nessus, Qualys, Rapid7 או כלים דומים
- הבנה של עקרונות ופלטפורמות IAM ו-PAM, כגון CyberArk, BeyondTrust, Azure PIM או שווה ערך
- ניסיון ביישום שיטות DFIR, כולל איסוף ראיות, ניתוח לוגים ושחזור צירי זמן
- היכרות עם פלטפורמות והזנות מודיעין איומים כגון MISP ו-VirusTotal
- הבנה של בקרות ניהול אירועים לפי ISO 27001, חובות דיווח לפי NIS2 ודרישה 12.10 של PCI DSS
- שמירה על קור רוח וקבלת החלטות נכונות תחת לחץ
- גישה חקירתית וכישורים מובנים לפתרון בעיות
- יכולת חזקה לתעד עבודה טכנית בבהירות
- יכולת להעביר עדכונים וממצאים על אירועים ביעילות לצוותים טכניים ולבעלי עניין בכירים
- שיתופי ויוזם, עם ביטחון בעבודה א-סינכרונית בין אזורי זמן
- אנגלית ברמת מיומנות מקצועית מלאה C1/C2 כשפת העבודה העיקרית; שליטה בספרדית היא יתרון
- מציין מיקום להטבות
הטבות
- תגמול משתנה שנתי
- הזדמנויות לפיתוח קריירה פנימי
- הזדמנויות ללמידה משותפת
- סביבת עבודה שיתופית ורב-תרבותית
- תרבות עבודה גמישה ומסתגלת