A Aleph Group, Inc. atua na interseção entre publicidade digital, marketing e tecnologia financeira, ajudando empresas e plataformas digitais a alcançar clientes em mercados de todo o mundo. A empresa trabalha com importantes plataformas digitais para apoiar a expansão para novas regiões, combinando conhecimento dos mercados locais em cinco continentes com tecnologia para gerenciar a publicidade digital. Seus serviços também incluem soluções de crédito e pagamento que tornam a publicidade digital acessível em mais de 50 moedas, além de programas educacionais desenvolvidos para formar e certificar profissionais de marketing digital.
Analista de Operações de Segurança – Resposta a Incidentes, Madrid híbrido
Função de operações de segurança L3 e resposta a incidentes para proteger a infraestrutura global de publicidade digital da Aleph. Lidera o tratamento de incidentes, a busca por ameaças, a gestão de vulnerabilidades e a governança de identidades.
Descrição
- Liderar todo o ciclo de resposta a incidentes, da detecção e triagem à recuperação e à revisão pós-incidente
- Atuar como principal contato para incidentes escalados pelas Operações de TI, pelo Engenheiro de Segurança e por fontes externas
- Manter e aprimorar playbooks de resposta que abrangem ransomware, phishing, comprometimento de contas, violações de dados, ameaças internas e cenários relacionados
- Manter os registros de incidentes, documentar cronologias e ações e preparar relatórios de tendências para o CISO
- Coordenar com provedores externos de SOC e MDR, avaliar a qualidade dos relatórios e gerenciar escalações
- Liderar investigações de violações de dados, incluindo definição de escopo, preservação de evidências, avaliação de exposição de informações pessoais e coordenação com as áreas Jurídica, de Privacidade e de RH
- Preparar relatórios de violações detalhando descobertas, causa-raiz e ações recomendadas
- Realizar busca proativa por ameaças e investigar atividades incomuns
- Dirigir o trabalho de inteligência de ameaças acompanhando atores, TTPs e campanhas e aplicando a inteligência a detecções de SIEM/XDR e consultas de hunting
- Apresentar briefings e resumos de inteligência de ameaças ao CISO e às partes interessadas relevantes
- Gerenciar as operações de vulnerabilidades, incluindo o planejamento e a execução de varreduras em infraestrutura, endpoints e ambientes de nuvem
- Avaliar os resultados das varreduras, priorizar riscos, coordenar a remediação, monitorar o progresso e reportar métricas ao CISO
- Confirmar a eficácia da remediação por meio de novas varreduras e verificações pontuais
- Realizar revisões recorrentes de acesso e certificar permissões para sistemas críticos
- Supervisionar as operações de PAM, estabelecer políticas, monitorar contas privilegiadas e revisar o acesso de administradores
- Investigar e tratar anomalias de identidade e violações das políticas de acesso
Requisitos
- 3–5 anos de experiência em um SOC, resposta a incidentes ou operações de segurança
- Experiência de nível L3 por pelo menos 1–2 anos será considerada um diferencial
- Experiência na implementação ou administração de soluções de IAM e PAM
- Experiência profissional em organizações internacionais ou multinacionais
- Experiência prática em conduzir atividades de resposta a incidentes será muito valorizada
- Certificações relevantes incluem GCIH, GCFE, GCFA, CEH, CompTIA CySA+ ou equivalentes
- A certificação OSCP será considerada um diferencial
- Sólida experiência prática com plataformas SIEM e ferramentas EDR/XDR
- Bom conhecimento prático do framework MITRE ATT&CK
- Experiência na execução de varreduras de vulnerabilidades com Tenable Nessus, Qualys, Rapid7 ou ferramentas comparáveis
- Compreensão dos princípios e das plataformas de IAM e PAM, como CyberArk, BeyondTrust, Azure PIM ou equivalentes
- Experiência na aplicação de métodos DFIR, incluindo coleta de evidências, análise de logs e reconstrução de cronologias
- Conhecimento de plataformas e feeds de inteligência de ameaças, como MISP e VirusTotal
- Compreensão dos controles de gestão de incidentes da ISO 27001, das obrigações de notificação da NIS2 e do requisito 12.10 da PCI DSS
- Manter a calma e tomar decisões ponderadas sob pressão
- Abordagem investigativa com habilidades estruturadas de resolução de problemas
- Forte capacidade de documentar claramente o trabalho técnico
- Capacidade de comunicar atualizações e descobertas de incidentes de forma eficaz a equipes técnicas e partes interessadas executivas
- Perfil colaborativo e proativo, com segurança para trabalhar de forma assíncrona entre fusos horários
- Inglês com proficiência profissional completa (C1/C2) como principal idioma de trabalho; proficiência em espanhol será considerada um diferencial.
- benefits_placeholder
Benefícios
- Remuneração variável anual
- Oportunidades de desenvolvimento interno de carreira
- Oportunidades de aprendizado compartilhado
- Ambiente de trabalho colaborativo e multicultural
- Cultura de trabalho flexível e adaptável