Az Aleph Group, Inc. a digitális reklámozás, a marketing és a fintech metszéspontjában működik, és abban segíti a vállalkozásokat és a digitális platformokat, hogy a világ piacain elérjék ügyfeleiket. A vállalat vezető digitális platformokkal dolgozik azok új régiókba való terjeszkedésének támogatásán, az öt kontinensen megszerzett helyi piaci tapasztalatot pedig a digitális reklámkezelési technológiával ötvözi. Szolgáltatásai közé olyan hitel- és fizetési megoldások is tartoznak, amelyek több mint 50 pénznemben teszik elérhetővé a digitális reklámozást, továbbá digitálismarketing-szakemberek képzésére és tanúsítására kialakított oktatási programokat is kínál.
Biztonsági műveleti elemző – incidenskezelés, Madrid, hibrid
Az Aleph globális digitális hirdetési infrastruktúráját védő, L3 szintű biztonsági műveleti és incidenskezelési pozíció. Az incidenskezelés, a fenyegetésvadászat, a sérülékenységkezelés és az identitásirányítás vezetése tartozik hozzá.
Leírás
- Az incidenskezelés teljes életciklusának vezetése az észleléstől és triázstól a helyreállításon át az incidens utáni felülvizsgálatig
- Az IT-műveletek, a biztonsági mérnök és külső források által eszkalált incidensek elsődleges kapcsolattartójaként eljárni
- A zsarolóvírusokat, adathalászatot, fiókkompromittálást, adatvédelmi incidenseket, bennfentes fenyegetéseket és kapcsolódó forgatókönyveket lefedő válaszadási forgatókönyvek karbantartása és fejlesztése
- Az incidensnyilvántartások vezetése, az idővonalak és műveletek dokumentálása, valamint trendjelentések készítése a CISO számára
- Koordináció külső SOC- és MDR-szolgáltatókkal, a jelentések minőségének értékelése és az eszkalációk kezelése
- Adatvédelmi incidensek kivizsgálásának vezetése, beleértve a hatókör meghatározását, a bizonyítékok megőrzését, a személyes adatok kitettségének értékelését, valamint az együttműködést a jogi, adatvédelmi és HR-csapatokkal
- Az eredményeket, a kiváltó okot és a javasolt intézkedéseket részletező incidensjelentések készítése
- Proaktív fenyegetésvadászat végzése és a szokatlan tevékenységek kivizsgálása
- A fenyegetésfelderítési munka irányítása szereplők, TTP-k és kampányok nyomon követésével, valamint a felderítési eredmények alkalmazása SIEM/XDR-észlelésekben és vadászati lekérdezésekben
- Fenyegetésfelderítési tájékoztatók és összefoglalók készítése a CISO és az érintett érdekeltek számára
- A sérülékenységkezelési műveletek irányítása, beleértve a vizsgálatok megtervezését és végrehajtását az infrastruktúrában, végpontokon és felhőkörnyezetekben
- A vizsgálati eredmények értékelése, a kockázatok rangsorolása, a helyreállítás koordinálása, az előrehaladás nyomon követése és a mutatók jelentése a CISO számára
- A helyreállítás hatékonyságának megerősítése utóvizsgálatokkal és szúrópróbaszerű ellenőrzésekkel
- Rendszeres hozzáférés-felülvizsgálatok végrehajtása és a kritikus rendszerek jogosultságainak tanúsítása
- A PAM-műveletek felügyelete, szabályzatok kialakítása, kiemelt jogosultságú fiókok figyelése és az adminisztrátori hozzáférések felülvizsgálata
- Az identitással kapcsolatos rendellenességek és a hozzáférési szabályzatok megsértésének kivizsgálása és kezelése
Követelmények
- 3–5 év tapasztalat SOC-, incidenskezelési vagy biztonsági műveleti munkakörben
- Legalább 1–2 év L3 szintű tapasztalat előnyt jelent
- IAM- és PAM-megoldások bevezetésében vagy adminisztrációjában szerzett tapasztalat
- Nemzetközi vagy multinacionális szervezetekben szerzett munkatapasztalat
- Az incidenskezelési megbízások gyakorlati lebonyolításában szerzett tapasztalat kiemelten értékes
- Releváns tanúsítványok például a GCIH, GCFE, GCFA, CEH, CompTIA CySA+ vagy ezekkel egyenértékű minősítések
- Az OSCP-tanúsítvány előnyt jelent
- Erős gyakorlati tapasztalat SIEM-platformokkal és EDR/XDR-eszközökkel
- A MITRE ATT&CK keretrendszer jó gyakorlati ismerete
- Tapasztalat sérülékenységvizsgálatok futtatásában Tenable Nessus, Qualys, Rapid7 vagy hasonló eszközökkel
- Az IAM- és PAM-elvek, valamint az olyan platformok ismerete, mint a CyberArk, a BeyondTrust és az Azure PIM, illetve ezek egyenértékű megoldásai
- DFIR-módszerek alkalmazásában szerzett tapasztalat, beleértve a bizonyítékgyűjtést, a naplóelemzést és az idővonal-rekonstrukciót
- A MISP-hez és a VirusTotalhoz hasonló fenyegetésfelderítési platformok és adatfolyamok ismerete
- Az ISO 27001 incidenskezelési kontrolljainak, a NIS2 jelentéstételi kötelezettségeinek és a PCI DSS 12.10 követelményének ismerete
- Nyomás alatt is higgadt marad, és megalapozott döntéseket hoz
- Strukturált problémamegoldó készségekkel rendelkező, vizsgálati szemlélet
- Képes a technikai munkát világosan dokumentálni
- Képes az incidensek frissítéseit és megállapításait hatékonyan kommunikálni a műszaki csapatok és a vezetői érdekeltek felé
- Együttműködő és proaktív, magabiztosan dolgozik aszinkron módon, különböző időzónákban
- A teljes körű szakmai angol nyelvtudás (C1/C2) az elsődleges munkanyelv; a spanyol nyelvtudás előnyt jelent.
- benefits_placeholder
Juttatások
- Éves változó juttatás
- Belső karrierfejlődési lehetőségek
- Közös tanulási lehetőségek
- Együttműködő és multikulturális munkahely
- Rugalmas és alkalmazkodó munkakultúra