Aleph Group, Inc. działa na styku reklamy cyfrowej, marketingu i fintechu, pomagając firmom oraz platformom cyfrowym docierać do klientów na rynkach na całym świecie. Spółka współpracuje z wiodącymi platformami cyfrowymi, wspierając ich ekspansję na nowe regiony, i łączy znajomość lokalnych rynków na pięciu kontynentach z technologiami do zarządzania reklamą cyfrową. Jej usługi obejmują również rozwiązania kredytowe i płatnicze, dzięki którym reklama cyfrowa jest dostępna w ponad 50 walutach, a także programy edukacyjne służące szkoleniu i certyfikacji specjalistów ds. marketingu cyfrowego.
Analityk operacji bezpieczeństwa — reagowanie na incydenty, praca hybrydowa w Madrycie
Stanowisko operacji bezpieczeństwa i reagowania na incydenty na poziomie L3, którego celem jest ochrona globalnej infrastruktury reklamy cyfrowej Aleph. Prowadzenie obsługi incydentów, threat huntingu, zarządzania podatnościami i zarządzania tożsamością.
Opis
- Kierowanie pełnym cyklem reagowania na incydenty: od wykrycia i triage’u po odzyskanie sprawności oraz analizę po incydencie
- Pełnienie funkcji głównej osoby kontaktowej w sprawie incydentów eskalowanych przez IT Operations, inżyniera ds. bezpieczeństwa i źródła zewnętrzne
- Utrzymywanie i rozwijanie procedur reagowania obejmujących ransomware, phishing, przejęcie kont, naruszenia danych, zagrożenia wewnętrzne i powiązane scenariusze
- Prowadzenie rejestrów incydentów, dokumentowanie osi czasu i działań oraz przygotowywanie raportów trendów dla CISO
- Koordynowanie współpracy z zewnętrznymi dostawcami SOC i MDR, ocenianie jakości raportów i zarządzanie eskalacjami
- Kierowanie dochodzeniami dotyczącymi naruszeń danych, w tym określaniem zakresu, zabezpieczaniem dowodów, oceną ujawnienia danych osobowych oraz współpracą z działem prawnym, zespołami ds. prywatności i HR
- Przygotowywanie raportów o naruszeniach zawierających ustalenia, przyczynę źródłową i zalecane działania
- Prowadzenie proaktywnego threat huntingu i badanie nietypowej aktywności
- Kierowanie pracami z zakresu threat intelligence poprzez śledzenie grup, TTP i kampanii oraz stosowanie danych wywiadowczych do detekcji SIEM/XDR i zapytań huntingowych
- Przekazywanie CISO i właściwym interesariuszom briefingów oraz podsumowań dotyczących threat intelligence
- Zarządzanie operacjami dotyczącymi podatności, w tym planowaniem i wykonywaniem skanów infrastruktury, punktów końcowych i środowisk chmurowych
- Ocenianie wyników skanów, ustalanie priorytetów ryzyka, koordynowanie działań naprawczych, monitorowanie postępów i raportowanie wskaźników do CISO
- Potwierdzanie skuteczności działań naprawczych za pomocą skanów kontrolnych i wyrywkowych sprawdzeń
- Przeprowadzanie cyklicznych przeglądów dostępu i certyfikowanie uprawnień do systemów krytycznych
- Nadzorowanie operacji PAM, ustanawianie zasad, monitorowanie kont uprzywilejowanych i przegląd dostępu administratorów
- Badanie anomalii związanych z tożsamością oraz naruszeń zasad dostępu i podejmowanie działań naprawczych
Wymagania
- 3–5 lat doświadczenia w SOC, reagowaniu na incydenty lub operacjach bezpieczeństwa
- Doświadczenie na poziomie L3 przez co najmniej 1–2 lata będzie dodatkowym atutem
- Doświadczenie we wdrażaniu lub administrowaniu rozwiązaniami IAM i PAM
- Doświadczenie w pracy w organizacjach międzynarodowych lub wielonarodowych
- Praktyczne doświadczenie w obsłudze incydentów jest szczególnie cenione
- Odpowiednie certyfikaty obejmują GCIH, GCFE, GCFA, CEH, CompTIA CySA+ lub równoważne
- Certyfikat OSCP będzie dodatkowym atutem
- Silne praktyczne doświadczenie z platformami SIEM i narzędziami EDR/XDR
- Dobra znajomość frameworka MITRE ATT&CK
- Doświadczenie w przeprowadzaniu skanów podatności za pomocą Tenable Nessus, Qualys, Rapid7 lub porównywalnych narzędzi
- Znajomość zasad i platform IAM oraz PAM, takich jak CyberArk, BeyondTrust, Azure PIM lub równoważnych
- Doświadczenie w stosowaniu metod DFIR, w tym gromadzeniu dowodów, analizie logów i odtwarzaniu osi czasu
- Znajomość platform i źródeł threat intelligence, takich jak MISP i VirusTotal
- Znajomość mechanizmów zarządzania incydentami ISO 27001, obowiązków raportowych NIS2 oraz wymagania 12.10 PCI DSS
- Umiejętność zachowania spokoju i podejmowania trafnych decyzji pod presją
- Podejście analityczne i uporządkowane umiejętności rozwiązywania problemów
- Umiejętność jasnego dokumentowania pracy technicznej
- Umiejętność skutecznego komunikowania aktualizacji dotyczących incydentów i ustaleń zespołom technicznym oraz kadrze kierowniczej
- Umiejętność współpracy i proaktywność, a także swoboda pracy asynchronicznej w różnych strefach czasowych
- Angielski na poziomie pełnej biegłości zawodowej (C1/C2) jako główny język pracy; znajomość hiszpańskiego będzie dodatkowym atutem.
- placeholder_świadczeń
Benefity
- Roczna zmienna część wynagrodzenia
- Możliwości rozwoju kariery wewnątrz organizacji
- Możliwości wspólnej nauki
- Współpraca w różnorodnym i wielokulturowym środowisku pracy
- Elastyczna i dostosowująca się kultura pracy