Aleph Group, Inc. цифрлық жарнама, маркетинг және финтех тоғысында жұмыс істеп, бизнеске және цифрлық платформаларға әлемнің әртүрлі нарықтарындағы клиенттерге жетуге көмектеседі. Компания жетекші цифрлық платформалармен бірлесіп, олардың жаңа өңірлерге шығуын қолдайды және бес құрлықтағы жергілікті нарық тәжірибесін цифрлық жарнаманы басқаруға арналған технологиямен ұштастырады. Оның қызметтеріне цифрлық жарнаманы 50-ден астам валютада қолжетімді ететін кредиттік және төлем шешімдері, сондай-ақ цифрлық маркетинг мамандарын оқытып, сертификаттауға арналған білім беру бағдарламалары да кіреді.
Қауіпсіздік операцияларының талдаушысы – Инциденттерге ден қою, Мадрид, гибридті
Aleph компаниясының жаһандық цифрлық жарнама инфрақұрылымын қорғайтын L3 деңгейіндегі қауіпсіздік операциялары және инциденттерге ден қою рөлі. Инциденттерді басқаруға, қауіптерді іздеуге, осалдықтарды басқаруға және сәйкестендіруді басқаруға жетекшілік етеді.
Сипаттама
- Анықтау мен бастапқы саралаудан бастап қалпына келтіру және инциденттен кейінгі талдауға дейінгі инциденттерге ден қоюдың толық өмірлік цикліне жетекшілік ету
- IT операциялары, қауіпсіздік инженері және сыртқы дереккөздер жолдаған инциденттер бойынша негізгі байланыс тұлғасы болу
- Бопсалаушы бағдарламалар, фишинг, аккаунттарды бұзу, деректердің бұзылуы, инсайдерлік қауіптер және байланысты сценарийлерді қамтитын ден қою нұсқаулықтарын жүргізу және жетілдіру
- Инциденттер жазбаларын жүргізу, уақыт кестелері мен әрекеттерді құжаттау және CISO үшін үрдіс есептерін дайындау
- Сыртқы SOC және MDR провайдерлерімен үйлестіру, есеп сапасын бағалау және эскалацияларды басқару
- Ауқымды анықтауды, дәлелдерді сақтауды, дербес деректердің ашылуын бағалауды және Заң, Құпиялық және HR бөлімдерімен үйлестіруді қоса алғанда, деректердің бұзылуы бойынша тергеулерге жетекшілік ету
- Нәтижелерді, түпкі себепті және ұсынылған әрекеттерді қамтитын бұзылу туралы есептерді дайындау
- Проактивті қауіп іздеу жұмыстарын жүргізу және әдеттен тыс белсенділікті зерттеу
- Қауіп субъектілерін, TTP және науқандарды бақылау арқылы қауіп барлау жұмысын басқару және барлауды SIEM/XDR анықтаулары мен іздеу сұрауларына қолдану
- CISO мен тиісті мүдделі тараптарға қауіп барлауы бойынша брифингтер мен қысқаша қорытындылар ұсыну
- Инфрақұрылым, соңғы нүктелер және бұлтты орталар бойынша сканерлеуді жоспарлау мен орындауды қоса алғанда, осалдықтар операцияларын басқару
- Сканерлеу нәтижелерін бағалау, тәуекелдерді басымдыққа қою, түзетуді үйлестіру, ілгерілеуді бақылау және көрсеткіштерді CISO-ға есеп беру
- Кейінгі сканерлеулер мен іріктемелі тексерулер арқылы түзетудің тиімділігін растау
- Тұрақты қолжетімділік шолуларын өткізу және маңызды жүйелерге арналған рұқсаттарды растау
- PAM операцияларын қадағалау, саясаттар белгілеу, артықшылықты аккаунттарды бақылау және әкімші қолжетімділігін тексеру
- Сәйкестендірудегі ауытқулар мен қолжетімділік саясаттарының бұзылуын зерттеу және жою
Талаптар
- SOC, инциденттерге ден қою немесе қауіпсіздік операциялары саласында 3–5 жыл тәжірибе
- Кемінде 1–2 жыл L3 деңгейіндегі тәжірибе артықшылық болып саналады
- IAM және PAM шешімдерін енгізу немесе әкімшілендіру тәжірибесі
- Халықаралық немесе көпұлтты ұйымдарда жұмыс істеу тәжірибесі
- Инциденттерге ден қою жұмыстарын іс жүзінде жүргізу тәжірибесі жоғары бағаланады
- GCIH, GCFE, GCFA, CEH, CompTIA CySA+ немесе баламалы тиісті сертификаттар
- OSCP сертификаты артықшылық болып саналады
- SIEM платформалары және EDR/XDR құралдарымен мықты практикалық тәжірибе
- MITRE ATT&CK құрылымы бойынша жақсы жұмыс білімі
- Tenable Nessus, Qualys, Rapid7 немесе салыстырмалы құралдармен осалдықтарды сканерлеу тәжірибесі
- IAM және PAM қағидаларын, сондай-ақ CyberArk, BeyondTrust, Azure PIM немесе баламалы платформаларды түсіну
- Дәлел жинау, журналдарды талдау және уақыт кестесін қалпына келтіруді қамтитын DFIR әдістерін қолдану тәжірибесі
- MISP және VirusTotal сияқты қауіп барлау платформалары мен арналары туралы білім
- ISO 27001 инциденттерді басқару бақылауларын, NIS2 есептілік міндеттемелерін және PCI DSS 12.10 талабын түсіну
- Қысым жағдайында сабырлы болып, дұрыс шешім қабылдау
- Құрылымды мәселелерді шешу дағдылары бар зерттеушілік тәсіл
- Техникалық жұмысты анық құжаттай білу
- Инцидент жаңартулары мен нәтижелерін техникалық командаларға және басшылықтағы мүдделі тараптарға тиімді жеткізе білу
- Ынтымақтастыққа бейім және проактивті болу, әртүрлі уақыт белдеулерінде асинхронды жұмыс істеуге сенімді болу
- Негізгі жұмыс тілі ретінде кәсіби деңгейде ағылшын тілі (C1/C2); испан тілін білу артықшылық болып саналады.
- benefits_placeholder
Артықшылықтар
- Жыл сайынғы ауыспалы өтемақы
- Ішкі мансаптық даму мүмкіндіктері
- Бірлесіп оқу мүмкіндіктері
- Ынтымақтастыққа негізделген көп мәдениетті жұмыс ортасы
- Икемді және бейімделгіш жұмыс мәдениеті