Aleph Group, Inc. darbojas digitālās reklāmas, mārketinga un finanšu tehnoloģiju krustpunktā, palīdzot uzņēmumiem un digitālajām platformām sasniegt klientus tirgos visā pasaulē. Uzņēmums sadarbojas ar vadošajām digitālajām platformām, lai atbalstītu paplašināšanos jaunos reģionos, apvienojot vietējo tirgu zināšanas piecos kontinentos ar tehnoloģijām digitālās reklāmas pārvaldībai. Tā pakalpojumi ietver arī kredītu un maksājumu risinājumus, kas padara digitālo reklāmu pieejamu vairāk nekā 50 valūtās, kā arī izglītības programmas digitālā mārketinga profesionāļu apmācībai un sertificēšanai.
Drošības operāciju analītiķis – reaģēšana uz incidentiem, hibrīddarbs Madridē
L3 līmeņa drošības operāciju un reaģēšanas uz incidentiem amats, kura mērķis ir aizsargāt Aleph globālo digitālās reklāmas infrastruktūru. Amatā tiek vadīta incidentu apstrāde, draudu medības, ievainojamību pārvaldība un identitātes pārvaldība.
Apraksts
- Vadi visu reaģēšanas uz incidentiem ciklu – no atklāšanas un sākotnējās izvērtēšanas līdz atjaunošanai un pārskatam pēc incidenta
- Esi galvenā kontaktpersona par incidentiem, ko eskalē IT operācijas, drošības inženieris un ārējie avoti
- Uzturi un pilnveido reaģēšanas rokasgrāmatas, kas aptver izspiedējvīrus, pikšķerēšanu, kontu kompromitēšanu, datu noplūdes, iekšējos draudus un saistītus scenārijus
- Uzturi incidentu ierakstus, dokumentē laika grafikus un darbības, kā arī sagatavo tendenču pārskatus CISO
- Koordinē darbu ar ārējiem SOC un MDR pakalpojumu sniedzējiem, izvērtē pārskatu kvalitāti un pārvaldi eskalācijas
- Vadi datu noplūžu izmeklēšanu, tostarp tvēruma noteikšanu, pierādījumu saglabāšanu, personas datu atklāšanas riska izvērtēšanu un koordinēšanu ar Juridisko, Privātuma un Personāla funkcijām
- Sagatavo ziņojumus par datu noplūdēm, kuros izklāstīti konstatējumi, pamatcēlonis un ieteicamās darbības
- Veic proaktīvas draudu medības un izmeklē neparastas darbības
- Vadi draudu izlūkošanas darbu, sekojot apdraudējumu veicējiem, TTP un kampaņām, kā arī izmantojot izlūkošanas informāciju SIEM/XDR noteikšanā un medību vaicājumos
- Sniedz draudu izlūkošanas pārskatus un kopsavilkumus CISO un attiecīgajām ieinteresētajām personām
- Pārvaldi ievainojamību operācijas, tostarp skenēšanas plānošanu un izpildi infrastruktūrā, galalietotāju ierīcēs un mākoņvidēs
- Izvērtē skenēšanas rezultātus, nosaki risku prioritātes, koordinē novēršanu, uzraugi progresu un ziņo CISO par rādītājiem
- Apstiprini novēršanas efektivitāti, veicot atkārtotas skenēšanas un izlases pārbaudes
- Veic regulāras piekļuves pārbaudes un sertificē kritisko sistēmu atļaujas
- Uzraugi PAM operācijas, izveido politikas, uzraugi privileģētos kontus un pārskati administratoru piekļuvi
- Izmeklē identitātes anomālijas un piekļuves politiku pārkāpumus un novērs tos
Prasības
- 3–5 gadu pieredze SOC, reaģēšanas uz incidentiem vai drošības operāciju amatā
- L3 līmeņa pieredze vismaz 1–2 gadus tiks uzskatīta par priekšrocību
- Pieredze IAM un PAM risinājumu ieviešanā vai administrēšanā
- Pieredze darbā starptautiskās vai daudznacionālās organizācijās
- Praktiska pieredze reaģēšanas uz incidentiem uzdevumu izpildē tiks augstu vērtēta
- Atbilstoši sertifikāti ietver GCIH, GCFE, GCFA, CEH, CompTIA CySA+ vai līdzvērtīgu sertifikātu
- OSCP sertifikāts tiks uzskatīts par priekšrocību
- Spēcīga praktiskā pieredze ar SIEM platformām un EDR/XDR rīkiem
- Labas MITRE ATT&CK ietvara zināšanas
- Pieredze ievainojamību skenēšanā ar Tenable Nessus, Qualys, Rapid7 vai līdzīgiem rīkiem
- IAM un PAM principu un tādu platformu kā CyberArk, BeyondTrust, Azure PIM vai līdzvērtīgu risinājumu izpratne
- Pieredze DFIR metožu piemērošanā, tostarp pierādījumu vākšanā, žurnālu analīzē un laika grafika rekonstruēšanā
- Draudu izlūkošanas platformu un plūsmu, piemēram, MISP un VirusTotal, pārzināšana
- Izpratne par ISO 27001 incidentu pārvaldības kontrolēm, NIS2 ziņošanas pienākumiem un PCI DSS prasību 12.10
- Spēja saglabāt mieru un pieņemt pamatotus lēmumus spriedzes apstākļos
- Izmeklējoša pieeja un strukturētas problēmu risināšanas prasmes
- Spēcīga prasme skaidri dokumentēt tehnisko darbu
- Spēja efektīvi sazināties par incidentu atjauninājumiem un konstatējumiem ar tehniskajām komandām un vadības ieinteresētajām personām
- Sadarbības prasmes un proaktīva pieeja, pārliecinoši strādājot asinhroni dažādās laika joslās
- Pilnīga profesionālā angļu valodas prasme (C1/C2) kā galvenā darba valoda; spāņu valodas prasme tiks uzskatīta par priekšrocību.
- benefits_placeholder
Priekšrocības
- Ikgadēja mainīgā atlīdzības daļa
- Iespējas iekšējai karjeras attīstībai
- Kopīgas mācīšanās iespējas
- Sadarbībā balstīta un multikulturāla darba vide
- Elastīga un pielāgojama darba kultūra