Aleph Group, Inc. работает на пересечении цифровой рекламы, маркетинга и финтеха, помогая компаниям и цифровым платформам привлекать клиентов на рынках по всему миру. Компания сотрудничает с ведущими цифровыми платформами, поддерживая их выход в новые регионы, и сочетает экспертизу в локальных рынках на пяти континентах с технологиями управления цифровой рекламой. Услуги компании также включают кредитные и платёжные решения, делающие цифровую рекламу доступной более чем в 50 валютах, а также образовательные программы для подготовки и сертификации специалистов по цифровому маркетингу.
Аналитик операций безопасности — реагирование на инциденты, гибридный формат в Мадриде
Роль уровня L3 в операциях безопасности и реагировании на инциденты для защиты глобальной инфраструктуры цифровой рекламы Aleph. Руководство обработкой инцидентов, поиском угроз, управлением уязвимостями и управлением идентификацией.
Описание
- Руководить полным жизненным циклом реагирования на инциденты: от обнаружения и первичного анализа до восстановления и разбора после инцидента
- Быть основным контактным лицом по инцидентам, переданным командами IT Operations, инженером по безопасности и внешними источниками
- Поддерживать и совершенствовать сценарии реагирования на программы-вымогатели, фишинг, компрометацию учётных записей, утечки данных, внутренние угрозы и связанные сценарии
- Вести записи об инцидентах, документировать хронологию и предпринятые действия, а также готовить отчёты о тенденциях для CISO
- Координировать работу с внешними поставщиками SOC и MDR, оценивать качество отчётов и управлять эскалациями
- Руководить расследованиями утечек данных, включая определение масштаба, сохранение доказательств, оценку раскрытия персональных данных и взаимодействие с юридическим отделом, командами по приватности и HR
- Готовить отчёты об утечках с описанием результатов, первопричины и рекомендуемых действий
- Проводить проактивный поиск угроз и расследовать необычную активность
- Руководить работой с данными об угрозах: отслеживать злоумышленников, тактики, техники и процедуры, а также кампании и применять полученную информацию к обнаружениям SIEM/XDR и поисковым запросам
- Проводить брифинги и готовить сводки по данным об угрозах для CISO и соответствующих заинтересованных сторон
- Управлять операциями по работе с уязвимостями, включая планирование и проведение сканирований инфраструктуры, конечных устройств и облачных сред
- Оценивать результаты сканирований, расставлять приоритеты рисков, координировать устранение, отслеживать прогресс и предоставлять CISO метрики
- Подтверждать эффективность устранения уязвимостей с помощью повторных сканирований и выборочных проверок
- Проводить регулярные проверки доступа и подтверждать права для критически важных систем
- Контролировать работу PAM, устанавливать политики, отслеживать привилегированные учётные записи и проверять доступ администраторов
- Расследовать аномалии идентификации и нарушения политик доступа и устранять их
Требования
- 3–5 лет опыта работы в SOC, реагировании на инциденты или операциях безопасности
- Опыт работы на уровне L3 в течение как минимум 1–2 лет будет преимуществом
- Опыт внедрения или администрирования решений IAM и PAM
- Опыт работы в международных или многонациональных организациях
- Практический опыт участия в реагировании на инциденты особенно ценен
- Подходящие сертификаты включают GCIH, GCFE, GCFA, CEH, CompTIA CySA+ или эквивалентные
- Сертификат OSCP будет преимуществом
- Обширный практический опыт работы с платформами SIEM и инструментами EDR/XDR
- Хорошее рабочее знание фреймворка MITRE ATT&CK
- Опыт проведения сканирований уязвимостей с помощью Tenable Nessus, Qualys, Rapid7 или сопоставимых инструментов
- Понимание принципов и платформ IAM и PAM, таких как CyberArk, BeyondTrust, Azure PIM или эквивалентные
- Опыт применения методов DFIR, включая сбор доказательств, анализ журналов и восстановление хронологии
- Знание платформ и каналов данных об угрозах, таких как MISP и VirusTotal
- Понимание средств управления инцидентами ISO 27001, обязательств по отчётности NIS2 и требования 12.10 PCI DSS
- Сохранять спокойствие и принимать взвешенные решения под давлением
- Исследовательский подход и структурированные навыки решения проблем
- Умение ясно документировать техническую работу
- Способность эффективно сообщать о ходе инцидентов и результатах техническим командам и руководителям
- Умение работать в команде и проактивность, уверенная асинхронная работа в разных часовых поясах
- Английский на уровне полного профессионального владения (C1/C2) как основной рабочий язык; знание испанского будет преимуществом.
- заполнитель_льгот
Преимущества
- Ежегодная переменная часть вознаграждения
- Возможности внутреннего карьерного развития
- Возможности для совместного обучения
- Коллаборативная и мультикультурная рабочая среда
- Гибкая и адаптивная культура работы