Aleph Group, Inc. djeluje na sjecištu digitalnog oglašavanja, marketinga i fintech sektora te pomaže tvrtkama i digitalnim platformama da dosegnu korisnike na tržištima diljem svijeta. Tvrtka surađuje s vodećim digitalnim platformama kako bi podržala njihov ulazak u nove regije, povezujući poznavanje lokalnih tržišta na pet kontinenata s tehnologijom za upravljanje digitalnim oglašavanjem. Njezine usluge uključuju i kreditna i platna rješenja koja digitalno oglašavanje čine dostupnim u više od 50 valuta, kao i obrazovne programe namijenjene osposobljavanju i certificiranju stručnjaka za digitalni marketing.
Analitičar sigurnosnih operacija – odgovor na incidente, hibridni rad u Madridu
Uloga u sigurnosnim operacijama i odgovoru na incidente na razini L3, usmjerena na zaštitu globalne infrastrukture digitalnog oglašavanja tvrtke Aleph. Vodi postupanje u incidentima, lov na prijetnje, upravljanje ranjivostima i upravljanje identitetima.
Opis
- Vodi cijeli životni ciklus odgovora na incidente, od otkrivanja i trijaže do oporavka i pregleda nakon incidenta
- Djeluje kao glavna kontaktna osoba za incidente koje eskaliraju IT operacije, sigurnosni inženjer i vanjski izvori
- Održava i unapređuje priručnike za odgovor koji obuhvaćaju ucjenjivački softver, krađu identiteta, kompromitaciju računa, povrede podataka, interne prijetnje i povezane scenarije
- Održava evidenciju incidenata, dokumentira vremenske slijedove i aktivnosti te priprema izvješća o trendovima za CISO-a
- Koordinira s vanjskim pružateljima SOC i MDR usluga, procjenjuje kvalitetu izvješća i upravlja eskalacijama
- Vodi istrage povreda podataka, uključujući definiranje opsega, očuvanje dokaza, procjenu izloženosti osobnih podataka te koordinaciju s pravnim odjelom, odjelom za privatnost i ljudskim resursima
- Priprema izvješća o povredama koja sadržavaju nalaze, temeljni uzrok i preporučene mjere
- Proaktivno traži prijetnje i istražuje neuobičajene aktivnosti
- Usmjerava aktivnosti kibernetičke obavještajne analitike praćenjem aktera, TTP-ova i kampanja te primjenom obavještajnih podataka u SIEM/XDR detekcijama i upitima za lov na prijetnje
- Održava brifinge i sažetke kibernetičke obavještajne analitike za CISO-a i relevantne dionike
- Upravlja operacijama upravljanja ranjivostima, uključujući planiranje i provedbu skeniranja infrastrukture, krajnjih uređaja i cloud okruženja
- Procjenjuje rezultate skeniranja, određuje prioritete rizika, koordinira otklanjanje, prati napredak i izvještava CISO-a o metrikama
- Potvrđuje učinkovitost otklanjanja naknadnim skeniranjima i nasumičnim provjerama
- Provodi redovite preglede pristupa i potvrđuje ovlasti za kritične sustave
- Nadzire PAM operacije, uspostavlja pravila, prati privilegirane račune i pregledava administratorske pristupe
- Istražuje anomalije identiteta i kršenja pravila pristupa te na njih reagira
Zahtjevi
- 3–5 godina iskustva u SOC-u, odgovoru na incidente ili sigurnosnim operacijama
- Iskustvo na razini L3 u trajanju od najmanje 1–2 godine je prednost
- Iskustvo u uvođenju ili administriranju IAM i PAM rješenja
- Iskustvo rada u međunarodnim ili multinacionalnim organizacijama
- Praktično iskustvo u angažmanima odgovora na incidente posebno se cijeni
- Relevantni certifikati uključuju GCIH, GCFE, GCFA, CEH, CompTIA CySA+ ili jednakovrijedne certifikate
- Certifikat OSCP je prednost
- Veliko praktično iskustvo s platformama SIEM i alatima EDR/XDR
- Dobro radno poznavanje okvira MITRE ATT&CK
- Iskustvo u provođenju skeniranja ranjivosti alatima Tenable Nessus, Qualys, Rapid7 ili usporedivim alatima
- Razumijevanje načela i platformi IAM-a i PAM-a kao što su CyberArk, BeyondTrust, Azure PIM ili jednakovrijedna rješenja
- Iskustvo u primjeni DFIR metoda, uključujući prikupljanje dokaza, analizu zapisa i rekonstrukciju vremenskog slijeda
- Poznavanje platformi i izvora kibernetičke obavještajne analitike kao što su MISP i VirusTotal
- Razumijevanje kontrola upravljanja incidentima prema ISO-u 27001, obveza izvješćivanja prema NIS2 i zahtjeva 12.10 standarda PCI DSS-a
- Ostati pribran i donositi dobre odluke pod pritiskom
- Istraživački pristup i strukturirane vještine rješavanja problema
- Izražena sposobnost jasnog dokumentiranja tehničkog rada
- Sposobnost učinkovitog komuniciranja ažuriranja i nalaza o incidentima tehničkim timovima i izvršnim dionicima
- Suradljiv i proaktivan pristup uz sigurnost u asinkronom radu kroz različite vremenske zone
- Engleski jezik na potpuno profesionalnoj razini (C1/C2) kao primarni radni jezik; znanje španjolskog je prednost.
- tekst rezerviranog mjesta za pogodnosti
Pogodnosti
- Godišnja varijabilna naknada
- Mogućnosti internog razvoja karijere
- Mogućnosti zajedničkog učenja
- Suradničko i multikulturalno radno okruženje
- Fleksibilna i prilagodljiva radna kultura