Aleph Group, Inc
Aleph Group, Inc
1.001 – 5.000 Karyawan
FintechPemasaranPeriklanan
Aleph Group, Inc. beroperasi di persimpangan periklanan digital, pemasaran, dan fintech, membantu bisnis serta platform digital menjangkau pelanggan di berbagai pasar di seluruh dunia. Perusahaan ini bekerja sama dengan platform digital terkemuka untuk mendukung ekspansi ke wilayah baru, memadukan keahlian pasar lokal di lima benua dengan teknologi untuk mengelola periklanan digital. Layanannya juga mencakup solusi kredit dan pembayaran yang membuat periklanan digital dapat diakses dalam lebih dari 50 mata uang, serta program pendidikan yang dirancang untuk melatih dan memberikan sertifikasi kepada para profesional pemasaran digital.

Analis Operasi Keamanan – Respons Insiden, Hibrida Madrid

Peran operasi keamanan dan respons insiden tingkat L3 yang melindungi infrastruktur periklanan digital global Aleph. Memimpin penanganan insiden, perburuan ancaman, manajemen kerentanan, dan tata kelola identitas.

Deskripsi

  • Memimpin seluruh siklus respons insiden, mulai dari deteksi dan triase hingga pemulihan serta tinjauan pascainsiden
  • Menjadi kontak utama untuk insiden yang dieskalasikan oleh Operasi TI, Security Engineer, dan sumber eksternal
  • Memelihara dan menyempurnakan playbook respons yang mencakup ransomware, phishing, pengambilalihan akun, kebocoran data, ancaman orang dalam, dan skenario terkait
  • Memelihara catatan insiden, mendokumentasikan linimasa dan tindakan, serta menyiapkan laporan tren untuk CISO
  • Berkoordinasi dengan penyedia SOC dan MDR eksternal, menilai kualitas laporan, dan mengelola eskalasi
  • Memimpin investigasi kebocoran data, termasuk penentuan cakupan, preservasi bukti, penilaian paparan PII, serta koordinasi dengan Legal, Privacy, dan HR
  • Menyiapkan laporan kebocoran yang merinci temuan, akar masalah, dan tindakan yang direkomendasikan
  • Melakukan perburuan ancaman secara proaktif dan menyelidiki aktivitas yang tidak biasa
  • Mengarahkan pekerjaan intelijen ancaman dengan melacak pelaku, TTP, dan kampanye serta menerapkan intelijen tersebut pada deteksi SIEM/XDR dan kueri perburuan
  • Menyampaikan pengarahan dan ringkasan intelijen ancaman kepada CISO dan pemangku kepentingan terkait
  • Mengelola operasi kerentanan, termasuk perencanaan dan pelaksanaan pemindaian di seluruh infrastruktur, endpoint, dan lingkungan cloud
  • Menilai hasil pemindaian, memprioritaskan risiko, mengoordinasikan remediasi, memantau kemajuan, dan melaporkan metrik kepada CISO
  • Mengonfirmasi efektivitas remediasi melalui pemindaian lanjutan dan pemeriksaan sampel
  • Melakukan tinjauan akses berkala dan mensertifikasi izin untuk sistem kritis
  • Mengawasi operasi PAM, menetapkan kebijakan, memantau akun dengan hak istimewa, dan meninjau akses administrator
  • Menyelidiki dan menangani anomali identitas serta pelanggaran kebijakan akses

Persyaratan

  • Pengalaman 3–5 tahun dalam SOC, respons insiden, atau posisi operasi keamanan
  • Pengalaman tingkat L3 selama setidaknya 1–2 tahun menjadi nilai tambah
  • Pengalaman menerapkan atau mengelola solusi IAM dan PAM
  • Latar belakang bekerja di organisasi internasional atau multinasional
  • Pengalaman praktis menangani penugasan respons insiden sangat dihargai
  • Sertifikasi yang relevan meliputi GCIH, GCFE, GCFA, CEH, CompTIA CySA+, atau yang setara
  • Sertifikasi OSCP menjadi nilai tambah
  • Pengalaman praktis yang kuat dengan platform SIEM dan alat EDR/XDR
  • Pengetahuan kerja yang baik tentang kerangka MITRE ATT&CK
  • Pengalaman menjalankan pemindaian kerentanan dengan Tenable Nessus, Qualys, Rapid7, atau alat sebanding
  • Pemahaman tentang prinsip dan platform IAM serta PAM seperti CyberArk, BeyondTrust, Azure PIM, atau yang setara
  • Pengalaman menerapkan metode DFIR, termasuk pengumpulan bukti, analisis log, dan rekonstruksi linimasa
  • Pengetahuan tentang platform dan feed intelijen ancaman seperti MISP dan VirusTotal
  • Pemahaman tentang kontrol manajemen insiden ISO 27001, kewajiban pelaporan NIS2, dan persyaratan 12.10 PCI DSS
  • Tetap tenang dan mengambil keputusan yang tepat di bawah tekanan
  • Pendekatan investigatif dengan keterampilan pemecahan masalah yang terstruktur
  • Kemampuan kuat untuk mendokumentasikan pekerjaan teknis dengan jelas
  • Mampu menyampaikan pembaruan dan temuan insiden secara efektif kepada tim teknis dan pemangku kepentingan eksekutif
  • Kolaboratif dan proaktif, serta percaya diri bekerja secara asinkron lintas zona waktu
  • Bahasa Inggris dengan kemahiran profesional penuh (C1/C2) sebagai bahasa kerja utama; kemahiran bahasa Spanyol menjadi nilai tambah.
  • benefits_placeholder

Tunjangan

  • Kompensasi variabel tahunan
  • Peluang pengembangan karier internal
  • Kesempatan belajar bersama
  • Tempat kerja kolaboratif dan multikultural
  • Budaya kerja yang fleksibel dan adaptif

Lowongan Terkait

Advocate Aurora Health

Magang Jarak Jauh Bidang Keuangan, Akuntansi, dan Siklus Pendapatan

Advocate Aurora Health

Dukung penganggaran, akuntansi, analisis keuangan, dan operasional siklus pendapatan sebagai peserta magang di Advocate Aurora Health. Bantu mengotomatiskan proses Excel serta meninjau data keuangan dan tagihan pasien.

Buka