LogoFresh Jobs Ahead
Aleph Group, Inc
Aleph Group, Inc
1 001 – 5 000 Ansatte
FintechMarkedsføringReklame
Aleph Group, Inc. opererer i skjæringspunktet mellom digital annonsering, markedsføring og fintech, og hjelper bedrifter og digitale plattformer med å nå kunder i markeder over hele verden. Selskapet samarbeider med ledende digitale plattformer for å støtte ekspansjon til nye regioner, og kombinerer lokal markedsekspertise på fem kontinenter med teknologi for håndtering av digital annonsering. Tjenestene omfatter også kreditt- og betalingsløsninger som gjør digital annonsering tilgjengelig i mer enn 50 valutaer, samt opplæringsprogrammer utviklet for å utdanne og sertifisere fagfolk innen digital markedsføring.
LinkedIn
Jobber i bedriften

Sikkerhetsanalytiker innen sikkerhetsdrift – hendelseshåndtering, hybrid i Madrid

L3-rolle innen sikkerhetsdrift og hendelseshåndtering som beskytter Alephs globale infrastruktur for digital annonsering. Leder hendelseshåndtering, trusseljakt, sårbarhetshåndtering og identitetsstyring.

ESSpania
48 000 € / år
HybridHeltidMellomnivåSeniorPåkrevd Språk: engelskSikkerhetsoperasjoner
AzureSky

Beskrivelse

  • Lede hele livssyklusen for hendelseshåndtering, fra oppdagelse og triage til gjenoppretting og gjennomgang etter hendelsen
  • Være hovedkontakt for hendelser som eskaleres av IT-driften, sikkerhetsingeniøren og eksterne kilder
  • Vedlikeholde og forbedre beredskapsplaner for ransomware, phishing, kompromitterte kontoer, datainnbrudd, interne trusler og relaterte scenarier
  • Vedlikeholde hendelsesregistre, dokumentere tidslinjer og tiltak samt utarbeide trendrapporter for CISO
  • Koordinere med eksterne SOC- og MDR-leverandører, vurdere rapportkvalitet og håndtere eskaleringer
  • Lede undersøkelser av datainnbrudd, inkludert avgrensning, sikring av bevis, vurdering av eksponering av personopplysninger samt koordinering med juridisk avdeling, personvern og HR
  • Utarbeide rapporter om datainnbrudd med funn, rotårsak og anbefalte tiltak
  • Utføre proaktiv trusseljakt og undersøke uvanlig aktivitet
  • Lede arbeidet med trusselintelligens ved å følge aktører, TTP-er og kampanjer samt bruke informasjonen i SIEM/XDR-deteksjoner og jaktspørringer
  • Levere orienteringer og sammendrag om trusselintelligens til CISO og relevante interessenter
  • Håndtere sårbarhetsarbeidet, inkludert planlegging og gjennomføring av skanninger på tvers av infrastruktur-, endepunkt- og skymiljøer
  • Vurdere skanneresultater, prioritere risikoer, koordinere utbedring, følge fremdrift og rapportere måltall til CISO
  • Bekrefte effekten av utbedringen gjennom oppfølgende skanninger og stikkprøvekontroller
  • Gjennomføre regelmessige tilgangsgjennomganger og sertifisere tillatelser for kritiske systemer
  • Føre tilsyn med PAM-driften, etablere policyer, overvåke privilegerte kontoer og gjennomgå administratortilgang
  • Undersøke og håndtere identitetsavvik og brudd på tilgangspolicyer

Krav

  • 3–5 års erfaring fra en SOC-, hendelseshåndterings- eller sikkerhetsdriftsstilling
  • L3-erfaring i minst 1–2 år er en fordel
  • Erfaring med implementering eller administrasjon av IAM- og PAM-løsninger
  • Bakgrunn fra internasjonale eller multinasjonale organisasjoner
  • Praktisk erfaring med hendelseshåndteringsoppdrag verdsettes høyt
  • Relevante sertifiseringer inkluderer GCIH, GCFE, GCFA, CEH, CompTIA CySA+ eller tilsvarende
  • OSCP-sertifisering er en fordel
  • Solid praktisk erfaring med SIEM-plattformer og EDR/XDR-verktøy
  • God arbeidskunnskap om MITRE ATT&CK-rammeverket
  • Erfaring med sårbarhetsskanninger med Tenable Nessus, Qualys, Rapid7 eller tilsvarende verktøy
  • Forståelse av IAM- og PAM-prinsipper samt plattformer som CyberArk, BeyondTrust, Azure PIM eller tilsvarende
  • Erfaring med bruk av DFIR-metoder, inkludert innsamling av bevis, logganalyse og rekonstruksjon av tidslinjer
  • Kunnskap om plattformer og kilder for trusselintelligens, som MISP og VirusTotal
  • Forståelse av ISO 27001-kontroller for hendelseshåndtering, rapporteringsforpliktelser etter NIS2 og PCI DSS-krav 12.10
  • Beholde roen og ta gode beslutninger under press
  • Undersøkende tilnærming med strukturerte problemløsningsevner
  • Svært god evne til å dokumentere teknisk arbeid tydelig
  • Kunne kommunisere oppdateringer og funn fra hendelser effektivt til tekniske team og ledende interessenter
  • Samarbeidsorientert og proaktiv, med trygghet i å arbeide asynkront på tvers av tidssoner
  • Engelsk på fullstendig profesjonelt nivå (C1/C2) som primært arbeidsspråk; spanskkunnskaper er en fordel.
  • benefits_placeholder

Fordeler

  • Årlig variabel kompensasjon
  • Muligheter for intern karriereutvikling
  • Felles læringsmuligheter
  • Samarbeidsorientert og flerkulturell arbeidsplass
  • Fleksibel og tilpasningsdyktig arbeidskultur

Relaterte jobber