Aleph Group, Inc. veikia skaitmeninės reklamos, rinkodaros ir finansinių technologijų sankirtoje, padėdama įmonėms ir skaitmeninėms platformoms pasiekti klientus įvairiose pasaulio rinkose. Įmonė bendradarbiauja su pirmaujančiomis skaitmeninėmis platformomis, kad padėtų plėstis į naujus regionus, derindama penkiuose žemynuose sukauptą vietos rinkų išmanymą su skaitmeninės reklamos valdymo technologijomis. Jos paslaugos taip pat apima kredito ir mokėjimų sprendimus, dėl kurių skaitmeninė reklama tampa prieinama daugiau nei 50 valiutų, taip pat mokymo programas, skirtas skaitmeninės rinkodaros specialistams rengti ir sertifikuoti.
Saugumo operacijų analitikas – reagavimas į incidentus, hibridinis darbas Madride
L3 lygio saugumo operacijų ir reagavimo į incidentus pareigos, skirtos Aleph pasaulinei skaitmeninės reklamos infrastruktūrai apsaugoti. Vadovaujama incidentų valdymui, grėsmių paieškai, pažeidžiamumų valdymui ir tapatybės valdymui.
Aprašymas
- Vadovauk visam reagavimo į incidentus ciklui – nuo aptikimo ir pirminio įvertinimo iki atkūrimo ir peržiūros po incidento
- Būk pagrindiniu kontaktiniu asmeniu dėl incidentų, kuriuos eskaluoja IT operacijos, saugumo inžinierius ir išoriniai šaltiniai
- Prižiūrėk ir tobulink reagavimo instrukcijas, apimančias išpirkos reikalaujančias programas, fišingą, paskyrų pažeidimus, duomenų nutekėjimą, vidines grėsmes ir susijusius scenarijus
- Tvarkyk incidentų įrašus, dokumentuok laiko juostas ir veiksmus bei rengk tendencijų ataskaitas CISO
- Koordinuok darbą su išoriniais SOC ir MDR paslaugų teikėjais, vertink ataskaitų kokybę ir valdyk eskalavimą
- Vadovauk duomenų nutekėjimo tyrimams, įskaitant apimties nustatymą, įrodymų išsaugojimą, asmens duomenų atskleidimo vertinimą ir koordinavimą su Teisės, Privatumo ir Personalo funkcijomis
- Renk ataskaitas apie duomenų nutekėjimą, kuriose pateikiamos išvados, pagrindinė priežastis ir rekomenduojami veiksmai
- Vykdyk aktyvią grėsmių paiešką ir tirk neįprastą veiklą
- Vadovauk grėsmių žvalgybos darbui, sekdamas veikėjus, TTP ir kampanijas bei taikydamas žvalgybos informaciją SIEM/XDR aptikimams ir paieškos užklausoms
- Teik grėsmių žvalgybos pristatymus ir santraukas CISO bei atitinkamoms suinteresuotosioms šalims
- Valdyk pažeidžiamumų valdymo veiklą, įskaitant skenavimų planavimą ir vykdymą infrastruktūroje, galiniuose įrenginiuose ir debesijos aplinkose
- Vertink skenavimų rezultatus, nustatyk rizikos prioritetus, koordinuok šalinimą, stebėk pažangą ir teik metrikas CISO
- Patvirtink šalinimo veiksmingumą atlikdamas pakartotinius skenavimus ir atrankinius patikrinimus
- Vykdyk periodines prieigos peržiūras ir patvirtink teises kritinėse sistemose
- Prižiūrėk PAM veiklą, nustatyk politikas, stebėk privilegijuotas paskyras ir peržiūrėk administratorių prieigas
- Tirk tapatybės anomalijas ir prieigos politikų pažeidimus bei juos spręsk
Reikalavimai
- 3–5 metų patirtis SOC, reagavimo į incidentus arba saugumo operacijų pozicijoje
- L3 lygio patirtis bent 1–2 metus būtų privalumas
- Patirtis diegiant arba administruojant IAM ir PAM sprendimus
- Darbo tarptautinėse arba tarptautinėse organizacijose patirtis
- Praktinė reagavimo į incidentus užduočių patirtis būtų didelis privalumas
- Tinkami sertifikatai: GCIH, GCFE, GCFA, CEH, CompTIA CySA+ arba lygiavertis
- OSCP sertifikatas būtų privalumas
- Didelė praktinė patirtis dirbant su SIEM platformomis ir EDR/XDR įrankiais
- Geros MITRE ATT&CK sistemos žinios
- Patirtis atliekant pažeidžiamumų skenavimą su Tenable Nessus, Qualys, Rapid7 arba panašiais įrankiais
- IAM ir PAM principų bei tokių platformų kaip CyberArk, BeyondTrust, Azure PIM arba lygiaverčių sprendimų išmanymas
- Patirtis taikant DFIR metodus, įskaitant įrodymų rinkimą, žurnalų analizę ir laiko juostos atkūrimą
- Grėsmių žvalgybos platformų ir informacijos srautų, tokių kaip MISP ir VirusTotal, išmanymas
- ISO 27001 incidentų valdymo kontrolės priemonių, NIS2 ataskaitų teikimo prievolių ir PCI DSS 12.10 reikalavimo išmanymas
- Išlikti ramiam ir priimti pagrįstus sprendimus esant spaudimui
- Tiriamasis požiūris ir struktūruoti problemų sprendimo įgūdžiai
- Puikus gebėjimas aiškiai dokumentuoti techninį darbą
- Gebėti veiksmingai perduoti incidentų atnaujinimus ir išvadas techninėms komandoms bei vadovybės suinteresuotosioms šalims
- Bendradarbiaujantis ir iniciatyvus, gebantis užtikrintai dirbti asinchroniškai skirtingose laiko juostose
- Visiškas profesinis anglų kalbos mokėjimas (C1/C2) kaip pagrindinės darbo kalbos; ispanų kalbos mokėjimas būtų privalumas.
- benefits_placeholder
Privalumai
- Metinis kintamas atlygis
- Vidinės karjeros plėtros galimybės
- Bendros mokymosi galimybės
- Bendradarbiavimu ir daugiakultūriškumu grįsta darbo aplinka
- Lanksti ir prisitaikanti darbo kultūra