Aleph Group, Inc. deluje na stičišču digitalnega oglaševanja, trženja in finančne tehnologije ter podjetjem in digitalnim platformam pomaga doseči stranke na trgih po vsem svetu. Podjetje sodeluje z vodilnimi digitalnimi platformami in podpira njihovo širitev v nove regije, pri čemer združuje poznavanje lokalnih trgov na petih celinah s tehnologijo za upravljanje digitalnega oglaševanja. Njegove storitve vključujejo tudi kreditne in plačilne rešitve, zaradi katerih je digitalno oglaševanje dostopno v več kot 50 valutah, ter izobraževalne programe za usposabljanje in certificiranje strokovnjakov za digitalno trženje.
Analitik varnostnih operacij – odziv na incidente, hibridno delo v Madridu
Vloga na ravni L3 na področju varnostnih operacij in odzivanja na incidente, namenjena zaščiti globalne infrastrukture digitalnega oglaševanja podjetja Aleph. Vodi obravnavo incidentov, iskanje groženj, upravljanje ranljivosti in upravljanje identitet.
Opis
- Vodi celoten življenjski cikel odzivanja na incidente, od zaznave in triaže do obnovitve ter pregleda po incidentu
- Deluje kot glavna kontaktna oseba za incidente, ki jih eskalirajo IT-operacije, varnostni inženir in zunanji viri
- Vzdržuje in izboljšuje priročnike za odzivanje, ki zajemajo izsiljevalsko programsko opremo, lažno predstavljanje, kompromitacijo računov, kršitve varnosti podatkov, notranje grožnje in povezane scenarije
- Vzdržuje evidence incidentov, dokumentira časovnice in ukrepe ter za CISO pripravlja poročila o trendih
- Usklajuje delo z zunanjimi ponudniki SOC in MDR, ocenjuje kakovost poročil in upravlja eskalacije
- Vodi preiskave kršitev varnosti podatkov, vključno z opredelitvijo obsega, ohranjanjem dokazov, oceno izpostavljenosti osebnih podatkov ter usklajevanjem s pravno službo, službo za zasebnost in kadrovsko službo
- Pripravlja poročila o kršitvah z ugotovitvami, temeljnim vzrokom in priporočenimi ukrepi
- Proaktivno išče grožnje in preiskuje nenavadne dejavnosti
- Usmerja delo na področju obveščevalnih podatkov o grožnjah s sledenjem akterjem, TTP in kampanjam ter uporabo obveščevalnih podatkov v zaznavah SIEM/XDR in poizvedbah za iskanje groženj
- CISO in relevantnim deležnikom zagotavlja predstavitve in povzetke obveščevalnih podatkov o grožnjah
- Upravlja operacije upravljanja ranljivosti, vključno z načrtovanjem in izvajanjem pregledov infrastrukture, končnih naprav in oblačnih okolij
- Ocenjuje rezultate pregledov, prednostno razvršča tveganja, usklajuje odpravljanje, spremlja napredek in CISO poroča o metrikah
- Učinkovitost odpravljanja potrjuje z naknadnimi pregledi in naključnimi preverjanji
- Izvaja redne preglede dostopov in potrjuje dovoljenja za kritične sisteme
- Nadzira operacije PAM, vzpostavlja pravilnike, spremlja privilegirane račune in pregleduje skrbniške dostope
- Preiskuje in odpravlja anomalije identitet ter kršitve pravilnikov dostopa
Zahteve
- 3–5 let izkušenj v SOC, odzivanju na incidente ali varnostnih operacijah
- Izkušnje na ravni L3 v trajanju vsaj 1–2 let so prednost
- Izkušnje z uvajanjem ali upravljanjem rešitev IAM in PAM
- Izkušnje z delom v mednarodnih ali multinacionalnih organizacijah
- Praktične izkušnje z obravnavo incidentov so zelo zaželene
- Relevantni certifikati vključujejo GCIH, GCFE, GCFA, CEH, CompTIA CySA+ ali enakovredne certifikate
- Certifikat OSCP je prednost
- Močne praktične izkušnje s platformami SIEM in orodji EDR/XDR
- Dobro delovno poznavanje ogrodja MITRE ATT&CK
- Izkušnje z izvajanjem pregledov ranljivosti z orodji Tenable Nessus, Qualys, Rapid7 ali primerljivimi orodji
- Razumevanje načel in platform IAM ter PAM, kot so CyberArk, BeyondTrust, Azure PIM ali enakovredne rešitve
- Izkušnje z uporabo metod DFIR, vključno z zbiranjem dokazov, analizo dnevnikov in rekonstrukcijo časovnic
- Poznavanje platform in virov obveščevalnih podatkov o grožnjah, kot sta MISP in VirusTotal
- Razumevanje kontrol za upravljanje incidentov po ISO 27001, obveznosti poročanja po NIS2 in zahteve 12.10 standarda PCI DSS
- Ohranja mirnost in sprejema dobre odločitve pod pritiskom
- Preiskovalni pristop in strukturirane veščine reševanja problemov
- Zmožnost jasnega dokumentiranja tehničnega dela
- Zmožnost učinkovitega sporočanja posodobitev in ugotovitev o incidentih tehničnim ekipam in vodstvenim deležnikom
- Sodelovalen in proaktiven pristop ter samozavest pri asinhronem delu v različnih časovnih pasovih
- Angleščina na polni profesionalni ravni (C1/C2) kot primarni delovni jezik; znanje španščine je prednost.
- nadomestno besedilo za ugodnosti
Ugodnosti
- Letno variabilno plačilo
- Priložnosti za notranji karierni razvoj
- Priložnosti za skupno učenje
- Sodelovalno in večkulturno delovno okolje
- Prilagodljiva in fleksibilna delovna kultura