Aleph Group, Inc. inafanya kazi katika makutano ya utangazaji wa kidijitali, uuzaji na fintech, ikisaidia biashara na majukwaa ya kidijitali kuwafikia wateja katika masoko kote duniani. Kampuni hii hushirikiana na majukwaa maarufu ya kidijitali kusaidia upanuzi katika maeneo mapya, ikiunganisha utaalamu wa masoko ya ndani katika mabara matano na teknolojia ya kudhibiti utangazaji wa kidijitali. Huduma zake pia zinajumuisha suluhisho za mikopo na malipo zinazofanya utangazaji wa kidijitali upatikane katika zaidi ya sarafu 50, pamoja na programu za elimu zilizoundwa kuwafunza na kuwapa vyeti wataalamu wa uuzaji wa kidijitali.
Mchambuzi wa Uendeshaji wa Usalama – Mwitikio wa Matukio, Madrid Mseto
Jukumu la uendeshaji wa usalama na mwitikio wa matukio la kiwango cha L3 linalolinda miundombinu ya kimataifa ya matangazo ya kidijitali ya Aleph. Huongoza ushughulikiaji wa matukio, utafutaji wa vitisho, usimamizi wa udhaifu, na utawala wa utambulisho.
Maelezo
- Kuongoza mzunguko mzima wa mwitikio wa tukio kuanzia ugunduzi na triage hadi urejeshaji na mapitio ya baada ya tukio
- Kuwa mwasiliani mkuu wa matukio yanayopelekwa juu na Operesheni za IT, Mhandisi wa Usalama, na vyanzo vya nje
- Kudumisha na kuboresha miongozo ya mwitikio inayohusu ransomware, phishing, utekaji wa akaunti, uvunjaji wa data, vitisho vya ndani, na hali zinazohusiana
- Kudumisha kumbukumbu za matukio, kuandika ratiba na hatua, na kuandaa ripoti za mienendo kwa CISO
- Kuratibu na watoa huduma wa nje wa SOC na MDR, kutathmini ubora wa ripoti, na kusimamia upelekwaji wa juu
- Kuongoza uchunguzi wa uvunjaji wa data, ukiwemo kufafanua wigo, kuhifadhi ushahidi, kutathmini kufichuka kwa PII, na kuratibu na Legal, Privacy, na HR
- Kuandaa ripoti za uvunjaji zinazoeleza matokeo, chanzo kikuu cha tatizo, na hatua zinazopendekezwa
- Kufanya utafutaji wa vitisho kwa njia ya kiutendaji na kuchunguza shughuli zisizo za kawaida
- Kuongoza kazi ya taarifa za vitisho kwa kufuatilia wahusika, TTP, na kampeni na kutumia taarifa hizo katika ugunduzi wa SIEM/XDR na hoja za utafutaji
- Kutoa maelezo na muhtasari wa taarifa za vitisho kwa CISO na wadau husika
- Kusimamia shughuli za udhaifu, ikiwemo kupanga na kutekeleza uchanganuzi katika miundombinu, vituo vya mwisho, na mazingira ya wingu
- Kutathmini matokeo ya uchanganuzi, kuweka vipaumbele vya hatari, kuratibu urekebishaji, kufuatilia maendeleo, na kuripoti vipimo kwa CISO
- Kuthibitisha ufanisi wa urekebishaji kupitia uchanganuzi wa ufuatiliaji na ukaguzi wa sampuli
- Kufanya mapitio ya ufikiaji ya mara kwa mara na kuthibitisha ruhusa za mifumo muhimu
- Kusimamia shughuli za PAM, kuweka sera, kufuatilia akaunti zenye haki za juu, na kukagua ufikiaji wa wasimamizi
- Kuchunguza na kushughulikia hitilafu za utambulisho na ukiukaji wa sera za ufikiaji
Mahitaji
- Miaka 3–5 ya uzoefu katika SOC, mwitikio wa matukio, au nafasi ya uendeshaji wa usalama
- Uzoefu wa kiwango cha L3 kwa angalau miaka 1–2 ni faida
- Uzoefu wa kusambaza au kusimamia suluhisho za IAM na PAM
- Uzoefu wa kufanya kazi katika mashirika ya kimataifa au ya mataifa mengi
- Uzoefu wa vitendo wa kushughulikia majukumu ya mwitikio wa matukio unathaminiwa sana
- Vyeti husika vinajumuisha GCIH, GCFE, GCFA, CEH, CompTIA CySA+, au sawa
- Cheti cha OSCP ni faida
- Uzoefu mkubwa wa vitendo na majukwaa ya SIEM na zana za EDR/XDR
- Ujuzi mzuri wa kufanya kazi wa mfumo wa MITRE ATT&CK
- Uzoefu wa kuendesha uchanganuzi wa udhaifu kwa Tenable Nessus, Qualys, Rapid7, au zana zinazolingana
- Uelewa wa kanuni na majukwaa ya IAM na PAM kama CyberArk, BeyondTrust, Azure PIM, au sawa
- Uzoefu wa kutumia mbinu za DFIR, ikiwemo kukusanya ushahidi, kuchanganua logi, na kujenga upya ratiba
- Ujuzi wa majukwaa na milisho ya taarifa za vitisho kama MISP na VirusTotal
- Uelewa wa vidhibiti vya usimamizi wa matukio vya ISO 27001, wajibu wa kuripoti wa NIS2, na hitaji la 12.10 la PCI DSS
- Kubaki mtulivu na kufanya maamuzi mazuri chini ya shinikizo
- Mtazamo wa uchunguzi wenye ujuzi uliopangiliwa wa kutatua matatizo
- Uwezo mkubwa wa kuandika kwa uwazi kazi ya kiufundi
- Kuweza kuwasilisha masasisho na matokeo ya matukio kwa ufanisi kwa timu za kiufundi na wadau wa ngazi ya uongozi
- Mshirikiano na mwenye bidii, mwenye kujiamini kufanya kazi bila mawasiliano ya wakati mmoja katika maeneo mbalimbali ya saa
- Kiingereza cha umahiri kamili wa kitaalamu (C1/C2) kama lugha kuu ya kazi; ujuzi wa Kihispania ni faida.
- benefits_placeholder
Manufaa
- Malipo ya kila mwaka yanayobadilika
- Fursa za maendeleo ya kazi ndani ya shirika
- Fursa za kujifunza kwa pamoja
- Mahali pa kazi pa ushirikiano na tamaduni mbalimbali
- Utamaduni wa kazi unaobadilika na unaoweza kuzoea