Aleph Group, Inc. beroperasi di persimpangan pengiklanan digital, pemasaran dan fintech, membantu perniagaan serta platform digital mencapai pelanggan di pasaran di seluruh dunia. Syarikat ini bekerjasama dengan platform digital terkemuka untuk menyokong pengembangan ke wilayah baharu, dengan menggabungkan kepakaran pasaran tempatan di lima benua dan teknologi untuk mengurus pengiklanan digital. Perkhidmatannya turut merangkumi penyelesaian kredit dan pembayaran yang menjadikan pengiklanan digital boleh diakses dalam lebih daripada 50 mata wang, serta program pendidikan yang direka untuk melatih dan memberikan pensijilan kepada profesional pemasaran digital.
Penganalisis Operasi Keselamatan – Tindak Balas Insiden, Hibrid Madrid
Peranan operasi keselamatan dan tindak balas insiden peringkat L3 yang melindungi infrastruktur pengiklanan digital global Aleph. Menerajui pengendalian insiden, pemburuan ancaman, pengurusan kerentanan, dan tadbir urus identiti.
Penerangan
- Menerajui keseluruhan kitar hayat tindak balas insiden daripada pengesanan dan triage hingga pemulihan serta semakan pascainsiden
- Bertindak sebagai hubungan utama untuk insiden yang dieskalasikan oleh Operasi IT, Jurutera Keselamatan, dan sumber luaran
- Mengekalkan dan menambah baik buku panduan tindak balas yang merangkumi ransomware, phishing, pengambilalihan akaun, pelanggaran data, ancaman dalaman, dan senario berkaitan
- Mengekalkan rekod insiden, mendokumentasikan garis masa dan tindakan, serta menyediakan laporan trend untuk CISO
- Menyelaras dengan penyedia SOC dan MDR luaran, menilai kualiti laporan, dan mengurus eskalasi
- Menerajui siasatan pelanggaran data, termasuk menentukan skop, memelihara bukti, menilai pendedahan PII, serta menyelaras dengan pihak Undang-undang, Privasi, dan HR
- Menyediakan laporan pelanggaran yang memperincikan penemuan, punca akar, dan tindakan yang disyorkan
- Menjalankan pemburuan ancaman secara proaktif dan menyiasat aktiviti luar biasa
- Mengarahkan kerja risikan ancaman dengan menjejak pelaku, TTP, dan kempen serta menggunakan risikan pada pengesanan SIEM/XDR dan pertanyaan pemburuan
- Menyampaikan taklimat dan ringkasan risikan ancaman kepada CISO dan pihak berkepentingan yang berkaitan
- Mengurus operasi kerentanan, termasuk perancangan dan pelaksanaan imbasan merentasi infrastruktur, endpoint, dan persekitaran awan
- Menilai hasil imbasan, mengutamakan risiko, menyelaras pemulihan, memantau kemajuan, dan melaporkan metrik kepada CISO
- Mengesahkan keberkesanan pemulihan melalui imbasan susulan dan pemeriksaan rawak
- Menjalankan semakan akses berkala dan mengesahkan kebenaran untuk sistem kritikal
- Mengawasi operasi PAM, menetapkan dasar, memantau akaun istimewa, dan menyemak akses pentadbir
- Menyiasat dan menangani anomali identiti serta pelanggaran dasar akses
Keperluan
- Pengalaman 3–5 tahun dalam SOC, tindak balas insiden, atau jawatan operasi keselamatan
- Pengalaman peringkat L3 selama sekurang-kurangnya 1–2 tahun merupakan kelebihan
- Pengalaman menggunakan atau mentadbir penyelesaian IAM dan PAM
- Latar belakang bekerja dalam organisasi antarabangsa atau multinasional
- Pengalaman praktikal mengendalikan tugasan tindak balas insiden amat dihargai
- Pensijilan berkaitan termasuk GCIH, GCFE, GCFA, CEH, CompTIA CySA+, atau setara
- Pensijilan OSCP merupakan kelebihan
- Pengalaman praktikal yang kukuh dengan platform SIEM dan alat EDR/XDR
- Pengetahuan kerja yang baik tentang rangka kerja MITRE ATT&CK
- Pengalaman menjalankan imbasan kerentanan menggunakan Tenable Nessus, Qualys, Rapid7, atau alat setanding
- Pemahaman tentang prinsip dan platform IAM serta PAM seperti CyberArk, BeyondTrust, Azure PIM, atau setara
- Pengalaman menggunakan kaedah DFIR, termasuk pengumpulan bukti, analisis log, dan pembinaan semula garis masa
- Pengetahuan tentang platform dan suapan risikan ancaman seperti MISP dan VirusTotal
- Pemahaman tentang kawalan pengurusan insiden ISO 27001, kewajipan pelaporan NIS2, dan keperluan 12.10 PCI DSS
- Kekal tenang dan membuat keputusan yang tepat di bawah tekanan
- Pendekatan penyiasatan dengan kemahiran penyelesaian masalah yang tersusun
- Keupayaan yang kukuh untuk mendokumentasikan kerja teknikal dengan jelas
- Mampu menyampaikan kemas kini dan penemuan insiden dengan berkesan kepada pasukan teknikal dan pihak berkepentingan eksekutif
- Kolaboratif dan proaktif, serta yakin bekerja secara tak segerak merentas zon waktu
- Bahasa Inggeris pada tahap kecekapan profesional penuh (C1/C2) sebagai bahasa kerja utama; kecekapan bahasa Sepanyol merupakan kelebihan.
- benefits_placeholder
Faedah
- Pampasan berubah tahunan
- Peluang pembangunan kerjaya dalaman
- Peluang pembelajaran bersama
- Tempat kerja kolaboratif dan multikultural
- Budaya kerja yang fleksibel dan mudah menyesuaikan diri