Aleph Group, Inc. pôsobí na rozhraní digitálnej reklamy, marketingu a fintechu a pomáha firmám a digitálnym platformám oslovovať zákazníkov na trhoch po celom svete. Spoločnosť spolupracuje s poprednými digitálnymi platformami a podporuje ich expanziu do nových regiónov, pričom spája znalosť miestnych trhov na piatich kontinentoch s technológiami na správu digitálnej reklamy. Jej služby zahŕňajú aj úverové a platobné riešenia, vďaka ktorým je digitálna reklama dostupná vo viac ako 50 menách, ako aj vzdelávacie programy určené na prípravu a certifikáciu odborníkov na digitálny marketing.
Analytik bezpečnostných operácií – reakcia na incidenty, hybridná práca v Madride
Úloha na úrovni L3 v oblasti bezpečnostných operácií a reakcie na incidenty na ochranu globálnej infraštruktúry digitálnej reklamy spoločnosti Aleph. Vedie riešenie incidentov, vyhľadávanie hrozieb, správu zraniteľností a riadenie identít.
Popis
- Riadi celý životný cyklus reakcie na incidenty od detekcie a triedenia až po obnovu a preskúmanie po incidente
- Je hlavnou kontaktnou osobou pre incidenty eskalované IT prevádzkou, bezpečnostným inžinierom a externými zdrojmi
- Udržiava a zlepšuje postupy reakcie pokrývajúce ransomvér, phishing, kompromitáciu účtov, úniky údajov, interné hrozby a súvisiace scenáre
- Vedie záznamy o incidentoch, dokumentuje časové osi a kroky a pripravuje trendové správy pre CISO
- Koordinuje spoluprácu s externými poskytovateľmi SOC a MDR, posudzuje kvalitu správ a riadi eskalácie
- Vedie vyšetrovania únikov údajov vrátane určenia rozsahu, uchovania dôkazov, posúdenia vystavenia osobných údajov a koordinácie s právnym oddelením, ochranou súkromia a HR
- Pripravuje správy o únikoch s uvedením zistení, hlavnej príčiny a odporúčaných opatrení
- Proaktívne vyhľadáva hrozby a vyšetruje neobvyklú aktivitu
- Riadi činnosti v oblasti kybernetického spravodajstva sledovaním aktérov, TTP a kampaní a využívaním spravodajských informácií v detekciách SIEM/XDR a dotazoch na vyhľadávanie
- Poskytuje brífingy a súhrny kybernetického spravodajstva CISO a príslušným zainteresovaným stranám
- Riadi operácie správy zraniteľností vrátane plánovania a vykonávania skenov v infraštruktúre, koncových zariadeniach a cloudových prostrediach
- Posudzuje výsledky skenov, prioritizuje riziká, koordinuje nápravu, monitoruje pokrok a reportuje metriky CISO
- Overuje účinnosť nápravy následnými skenmi a namátkovými kontrolami
- Vykonáva pravidelné kontroly prístupov a certifikuje oprávnenia pre kritické systémy
- Dohliada na operácie PAM, stanovuje pravidlá, monitoruje privilegované účty a kontroluje prístupy administrátorov
- Vyšetruje anomálie identít a porušenia pravidiel prístupu a prijíma nápravné opatrenia
Požiadavky
- 3–5 rokov skúseností v SOC, reakcii na incidenty alebo bezpečnostných operáciách
- Skúsenosť na úrovni L3 v trvaní aspoň 1–2 rokov je výhodou
- Skúsenosti s nasadzovaním alebo správou riešení IAM a PAM
- Skúsenosti s prácou v medzinárodných alebo nadnárodných organizáciách
- Praktické skúsenosti s riešením incidentov sú veľmi vítané
- Medzi relevantné certifikácie patria GCIH, GCFE, GCFA, CEH, CompTIA CySA+ alebo ekvivalentné certifikácie
- Certifikácia OSCP je výhodou
- Výrazné praktické skúsenosti s platformami SIEM a nástrojmi EDR/XDR
- Dobrá pracovná znalosť rámca MITRE ATT&CK
- Skúsenosti s vykonávaním skenov zraniteľností pomocou Tenable Nessus, Qualys, Rapid7 alebo porovnateľných nástrojov
- Znalosť princípov a platforiem IAM a PAM, ako sú CyberArk, BeyondTrust, Azure PIM alebo ekvivalentné riešenia
- Skúsenosti s uplatňovaním metód DFIR vrátane zhromažďovania dôkazov, analýzy protokolov a rekonštrukcie časovej osi
- Znalosť platforiem a informačných zdrojov kybernetického spravodajstva, ako sú MISP a VirusTotal
- Znalosť kontrol riadenia incidentov podľa ISO 27001, oznamovacích povinností podľa NIS2 a požiadavky 12.10 normy PCI DSS
- Zachovať pokoj a robiť správne rozhodnutia pod tlakom
- Vyšetrovací prístup a schopnosť štruktúrovaného riešenia problémov
- Silná schopnosť jasne dokumentovať technickú prácu
- Schopnosť účinne komunikovať aktualizácie a zistenia z incidentov technickým tímom a vedúcim pracovníkom
- Tímový a proaktívny prístup so sebadôverou pri asynchrónnej spolupráci naprieč časovými pásmami
- Angličtina na plne profesionálnej úrovni (C1/C2) ako hlavný pracovný jazyk; znalosť španielčiny je výhodou.
- zástupný text výhod
Benefity
- Ročná variabilná odmena
- Možnosti interného kariérneho rozvoja
- Príležitosti na spoločné vzdelávanie
- Spolupracujúce a multikultúrne pracovné prostredie
- Flexibilná a prispôsobivá pracovná kultúra