Aleph Group, Inc. opera all’incrocio tra pubblicità digitale, marketing e tecnologia finanziaria, aiutando aziende e piattaforme digitali a raggiungere i clienti nei mercati di tutto il mondo. L’azienda collabora con importanti piattaforme digitali per sostenerne l’espansione in nuove regioni, combinando la conoscenza dei mercati locali in cinque continenti con tecnologie per la gestione della pubblicità digitale. I suoi servizi includono anche soluzioni di credito e pagamento che rendono accessibile la pubblicità digitale in oltre 50 valute, oltre a programmi formativi pensati per preparare e certificare i professionisti del marketing digitale.
Analista delle Operazioni di Sicurezza – Risposta agli Incidenti, Madrid ibrido
Ruolo L3 nelle operazioni di sicurezza e nella risposta agli incidenti, con l’obiettivo di proteggere l’infrastruttura globale di pubblicità digitale di Aleph. Guida la gestione degli incidenti, la ricerca delle minacce, la gestione delle vulnerabilità e la governance delle identità.
Descrizione
- Guidare l’intero ciclo di risposta agli incidenti, dal rilevamento e dal triage al ripristino e alla revisione post-incidente
- Essere il principale punto di contatto per gli incidenti inoltrati dalle Operazioni IT, dall’Ingegnere della Sicurezza e da fonti esterne
- Mantenere e migliorare i playbook di risposta relativi a ransomware, phishing, compromissione degli account, violazioni dei dati, minacce interne e scenari correlati
- Mantenere i registri degli incidenti, documentare cronologie e azioni e preparare report sulle tendenze per il CISO
- Coordinarsi con i fornitori esterni di SOC e MDR, valutare la qualità dei report e gestire le escalation
- Guidare le indagini sulle violazioni dei dati, inclusi la definizione dell’ambito, la conservazione delle evidenze, la valutazione dell’esposizione di dati personali e il coordinamento con le funzioni Legale, Privacy e Risorse Umane
- Preparare report sulle violazioni con risultati, causa principale e azioni raccomandate
- Eseguire attività proattive di threat hunting e indagare su attività insolite
- Dirigere il lavoro di threat intelligence monitorando attori, TTP e campagne e applicando l’intelligence alle rilevazioni SIEM/XDR e alle query di hunting
- Tenere briefing e fornire sintesi di threat intelligence al CISO e agli stakeholder pertinenti
- Gestire le operazioni di gestione delle vulnerabilità, inclusa la pianificazione e l’esecuzione delle scansioni su infrastrutture, endpoint e ambienti cloud
- Valutare i risultati delle scansioni, stabilire le priorità dei rischi, coordinare la remediation, monitorare i progressi e riportare le metriche al CISO
- Confermare l’efficacia della remediation tramite scansioni di verifica e controlli a campione
- Eseguire revisioni periodiche degli accessi e certificare le autorizzazioni per i sistemi critici
- Supervisionare le operazioni PAM, definire le policy, monitorare gli account privilegiati e verificare gli accessi degli amministratori
- Indagare e risolvere le anomalie di identità e le violazioni delle policy di accesso
Requisiti
- 3–5 anni di esperienza in un SOC, nella risposta agli incidenti o nelle operazioni di sicurezza
- È preferibile un’esperienza di livello L3 di almeno 1–2 anni
- Esperienza nell’implementazione o nell’amministrazione di soluzioni IAM e PAM
- Esperienza professionale in organizzazioni internazionali o multinazionali
- È molto apprezzata l’esperienza pratica nella gestione di attività di risposta agli incidenti
- Tra le certificazioni rilevanti figurano GCIH, GCFE, GCFA, CEH, CompTIA CySA+ o equivalenti
- La certificazione OSCP costituisce un titolo preferenziale
- Solida esperienza pratica con piattaforme SIEM e strumenti EDR/XDR
- Buona conoscenza pratica del framework MITRE ATT&CK
- Esperienza nell’esecuzione di scansioni delle vulnerabilità con Tenable Nessus, Qualys, Rapid7 o strumenti comparabili
- Conoscenza dei principi e delle piattaforme IAM e PAM, come CyberArk, BeyondTrust, Azure PIM o equivalenti
- Esperienza nell’applicazione di metodi DFIR, inclusi raccolta delle evidenze, analisi dei log e ricostruzione delle cronologie
- Conoscenza di piattaforme e feed di threat intelligence, come MISP e VirusTotal
- Conoscenza dei controlli di gestione degli incidenti ISO 27001, degli obblighi di segnalazione NIS2 e del requisito 12.10 di PCI DSS
- Mantenere la calma e prendere decisioni ponderate sotto pressione
- Approccio investigativo con capacità strutturate di risoluzione dei problemi
- Ottima capacità di documentare chiaramente il lavoro tecnico
- Capacità di comunicare efficacemente aggiornamenti e risultati degli incidenti a team tecnici e stakeholder dirigenziali
- Persona collaborativa e proattiva, in grado di lavorare con sicurezza in modalità asincrona tra diversi fusi orari
- Inglese con piena padronanza professionale (C1/C2) come principale lingua di lavoro; la conoscenza dello spagnolo costituisce un titolo preferenziale.
- benefits_placeholder
Benefit
- Retribuzione variabile annuale
- Opportunità di sviluppo professionale interno
- Opportunità di apprendimento condiviso
- Ambiente di lavoro collaborativo e multiculturale
- Cultura lavorativa flessibile e adattabile