セキュリティオペレーションアナリスト――インシデント対応、マドリード・ハイブリッド勤務
Aleph のグローバルなデジタル広告インフラを守る、L3 セキュリティオペレーションおよびインシデント対応のポジションです。インシデント処理、脅威ハンティング、脆弱性管理、ID ガバナンスを主導します。
仕事内容
- 検知とトリアージから復旧、インシデント後のレビューまで、インシデント対応の全ライフサイクルを主導する
- IT オペレーション、セキュリティエンジニア、外部ソースからエスカレーションされたインシデントの主な窓口を務める
- ランサムウェア、フィッシング、アカウント侵害、データ侵害、内部脅威などを対象とする対応プレイブックを維持・強化する
- インシデント記録を維持し、タイムラインと対応内容を文書化し、CISO 向けの傾向レポートを作成する
- 外部の SOC および MDR プロバイダーと連携し、レポートの品質を評価してエスカレーションを管理する
- 対象範囲の定義、証拠保全、個人情報の漏えい評価、法務・プライバシー・人事との調整を含むデータ侵害調査を主導する
- 調査結果、根本原因、推奨対応を詳述した侵害レポートを作成する
- プロアクティブな脅威ハンティングを実施し、不審な活動を調査する
- 攻撃者、TTP、キャンペーンを追跡して脅威インテリジェンス業務を指揮し、SIEM/XDR の検知とハンティングクエリにインテリジェンスを適用する
- CISO および関係するステークホルダーに脅威インテリジェンスのブリーフィングと概要を提供する
- インフラ、エンドポイント、クラウド環境全体のスキャン計画と実行を含む脆弱性管理業務を管理する
- スキャン結果を評価し、リスクの優先順位を付け、修 remediation を調整し、進捗を監視して CISO に指標を報告する
- フォローアップスキャンとスポットチェックにより、修 remediation の有効性を確認する
- 定期的なアクセスレビューを実施し、重要システムの権限を認証する
- PAM 業務を監督し、ポリシーを策定し、特権アカウントを監視して管理者アクセスをレビューする
- ID の異常およびアクセス・ポリシー違反を調査し、是正する
応募要件
- SOC、インシデント対応、またはセキュリティオペレーション職で 3～5 年の経験
- L3 レベルの経験が 1～2 年以上あることが望ましい
- IAM および PAM ソリューションの導入または管理経験
- 国際組織または多国籍組織での業務経験
- インシデント対応案件を実務で扱った経験を高く評価
- 関連資格として GCIH、GCFE、GCFA、CEH、CompTIA CySA+ または同等資格
- OSCP 資格があれば望ましい
- SIEM プラットフォームおよび EDR/XDR ツールの実務経験
- MITRE ATT&CK フレームワークに関する十分な知識
- Tenable Nessus、Qualys、Rapid7 または同等ツールを使用した脆弱性スキャンの実施経験
- IAM と PAM の原則、および CyberArk、BeyondTrust、Azure PIM または同等プラットフォームに関する理解
- 証拠収集、ログ分析、タイムライン再構成を含む DFIR 手法の適用経験
- MISP や VirusTotal などの脅威インテリジェンスプラットフォームおよびフィードに関する知識
- ISO 27001 のインシデント管理統制、NIS2 の報告義務、PCI DSS 要件 12.10 に関する理解
- プレッシャー下でも冷静さを保ち、適切な判断ができる
- 調査志向で、構造化された問題解決能力がある
- 技術業務を明確に文書化できる
- 技術チームおよび経営層のステークホルダーにインシデントの更新情報と調査結果を効果的に伝えられる
- 協調的かつ主体的で、タイムゾーンをまたぐ非同期の働き方に自信がある
- 英語を主要な業務言語として完全なビジネスレベル（C1/C2）で使用できる。スペイン語能力があれば望ましい。
- benefits_placeholder
福利厚生
- 年間変動報酬
- 社内でのキャリア開発機会
- 相互学習の機会
- 協調的で多文化な職場環境
- 柔軟で適応力のある働き方