Aleph Group, Inc.는 디지털 광고, 마케팅, 핀테크가 만나는 영역에서 사업을 운영하며, 기업과 디지털 플랫폼이 전 세계 시장의 고객에게 도달할 수 있도록 지원합니다. 주요 디지털 플랫폼과 협력해 새로운 지역으로의 확장을 돕고, 5개 대륙에 걸친 현지 시장 전문성과 디지털 광고 관리 기술을 결합합니다. 또한 50개가 넘는 통화로 디지털 광고를 이용할 수 있도록 하는 신용 및 결제 솔루션과 디지털 마케팅 전문가를 교육하고 인증하는 프로그램도 제공합니다.
보안 운영 분석가——인시던트 대응, 마드리드 하이브리드 근무
Aleph의 글로벌 디지털 광고 인프라를 보호하는 L3 보안 운영 및 인시던트 대응 직무입니다. 인시던트 처리, 위협 헌팅, 취약점 관리, ID 거버넌스를 주도합니다.
설명
- 탐지와 트리아지부터 복구 및 인시던트 사후 검토까지 전체 인시던트 대응 수명 주기를 주도합니다
- IT 운영팀, 보안 엔지니어 및 외부 소스에서 에스컬레이션된 인시던트의 주요 연락 창구 역할을 합니다
- 랜섬웨어, 피싱, 계정 침해, 데이터 유출, 내부자 위협 및 관련 시나리오를 다루는 대응 플레이북을 유지하고 개선합니다
- 인시던트 기록을 관리하고 타임라인과 조치 사항을 문서화하며 CISO를 위한 추세 보고서를 작성합니다
- 외부 SOC 및 MDR 제공업체와 조율하고 보고서 품질을 평가하며 에스컬레이션을 관리합니다
- 범위 정의, 증거 보존, 개인정보 노출 평가, 법무·개인정보보호·인사팀과의 조율을 포함한 데이터 유출 조사를 주도합니다
- 조사 결과, 근본 원인 및 권장 조치를 상세히 담은 유출 보고서를 작성합니다
- 선제적 위협 헌팅을 수행하고 비정상 활동을 조사합니다
- 공격자, TTP 및 캠페인을 추적하여 위협 인텔리전스 업무를 주도하고, 인텔리전스를 SIEM/XDR 탐지 및 헌팅 쿼리에 적용합니다
- CISO와 관련 이해관계자에게 위협 인텔리전스 브리핑과 요약을 제공합니다
- 인프라, 엔드포인트 및 클라우드 환경 전반의 스캔 계획과 실행을 포함한 취약점 운영을 관리합니다
- 스캔 결과를 평가하고 위험 우선순위를 정하며 개선 조치를 조율하고 진행 상황을 모니터링하여 CISO에게 지표를 보고합니다
- 후속 스캔과 표본 점검을 통해 개선 조치의 효과를 확인합니다
- 정기적인 접근 권한 검토를 수행하고 핵심 시스템의 권한을 인증합니다
- PAM 운영을 감독하고 정책을 수립하며 특권 계정을 모니터링하고 관리자 접근 권한을 검토합니다
- ID 이상 및 접근 정책 위반을 조사하고 해결합니다
지원 자격
- SOC, 인시던트 대응 또는 보안 운영 직무에서 3~5년의 경력
- L3 수준의 경력이 1~2년 이상이면 우대
- IAM 및 PAM 솔루션을 배포하거나 관리한 경험
- 국제 또는 다국적 조직에서 근무한 경험
- 인시던트 대응 업무를 실제로 처리한 경험을 높이 평가
- 관련 자격증으로 GCIH, GCFE, GCFA, CEH, CompTIA CySA+ 또는 동등 자격
- OSCP 자격증 보유 시 우대
- SIEM 플랫폼 및 EDR/XDR 도구에 대한 풍부한 실무 경험
- MITRE ATT&CK 프레임워크에 대한 충분한 이해
- Tenable Nessus, Qualys, Rapid7 또는 유사 도구를 사용해 취약점 스캔을 수행한 경험
- IAM 및 PAM 원칙과 CyberArk, BeyondTrust, Azure PIM 또는 동등 플랫폼에 대한 이해
- 증거 수집, 로그 분석 및 타임라인 재구성을 포함한 DFIR 방법론 적용 경험
- MISP 및 VirusTotal과 같은 위협 인텔리전스 플랫폼과 피드에 대한 지식
- ISO 27001 인시던트 관리 통제, NIS2 보고 의무 및 PCI DSS 요구사항 12.10에 대한 이해
- 압박 속에서도 침착함을 유지하고 합리적인 결정을 내릴 수 있음
- 조사 중심의 태도와 체계적인 문제 해결 능력
- 기술 업무를 명확하게 문서화할 수 있음
- 기술팀과 경영진 이해관계자에게 인시던트 업데이트와 조사 결과를 효과적으로 전달할 수 있음
- 협업적이고 주도적이며 여러 시간대에서 비동기 방식으로 자신 있게 근무할 수 있음
- 영어를 주요 업무 언어로 완전한 비즈니스 숙련도(C1/C2)로 사용할 수 있음. 스페인어 구사 능력은 우대.
- benefits_placeholder
복리후생
- 연간 변동 보상
- 사내 경력 개발 기회
- 공동 학습 기회
- 협력적이고 다문화적인 근무 환경
- 유연하고 적응력 있는 업무 문화