Aleph Group, Inc
Aleph Group, Inc
Aleph Group, Inc. ดำเนินงานในจุดบรรจบระหว่างการโฆษณาดิจิทัล การตลาด และเทคโนโลยีทางการเงิน โดยช่วยให้ธุรกิจและแพลตฟอร์มดิจิทัลเข้าถึงลูกค้าในตลาดต่าง ๆ ทั่วโลก บริษัททำงานร่วมกับแพลตฟอร์มดิจิทัลชั้นนำเพื่อสนับสนุนการขยายธุรกิจไปยังภูมิภาคใหม่ ๆ ด้วยการผสานความเชี่ยวชาญด้านตลาดท้องถิ่นในห้าทวีปเข้ากับเทคโนโลยีสำหรับบริหารจัดการโฆษณาดิจิทัล นอกจากนี้ บริษัทยังให้บริการโซลูชันด้านสินเชื่อและการชำระเงิน ซึ่งช่วยให้สามารถเข้าถึงการโฆษณาดิจิทัลได้ในสกุลเงินมากกว่า 50 สกุล รวมถึงมีโครงการด้านการศึกษาที่ออกแบบมาเพื่อฝึกอบรมและรับรองผู้เชี่ยวชาญด้านการตลาดดิจิทัล

นักวิเคราะห์ฝ่ายปฏิบัติการความปลอดภัย – การตอบสนองต่อเหตุการณ์, ทำงานแบบไฮบริดในมาดริด

บทบาทฝ่ายปฏิบัติการความปลอดภัยและการตอบสนองต่อเหตุการณ์ระดับ L3 เพื่อปกป้องโครงสร้างพื้นฐานโฆษณาดิจิทัลทั่วโลกของ Aleph เป็นผู้นำด้านการจัดการเหตุการณ์ การค้นหาภัยคุกคาม การจัดการช่องโหว่ และการกำกับดูแลข้อมูลประจำตัว

รายละเอียด

  • เป็นผู้นำวงจรการตอบสนองต่อเหตุการณ์อย่างครบถ้วน ตั้งแต่การตรวจจับและคัดแยกไปจนถึงการกู้คืนและการทบทวนหลังเหตุการณ์
  • ทำหน้าที่เป็นผู้ติดต่อหลักสำหรับเหตุการณ์ที่ได้รับการส่งต่อจากฝ่ายปฏิบัติการไอที วิศวกรความปลอดภัย และแหล่งข้อมูลภายนอก
  • ดูแลและปรับปรุงคู่มือการตอบสนองที่ครอบคลุมแรนซัมแวร์ ฟิชชิง การยึดครองบัญชี การรั่วไหลของข้อมูล ภัยคุกคามจากบุคคลภายใน และสถานการณ์ที่เกี่ยวข้อง
  • ดูแลบันทึกเหตุการณ์ จัดทำเอกสารไทม์ไลน์และการดำเนินการ และจัดทำรายงานแนวโน้มสำหรับ CISO
  • ประสานงานกับผู้ให้บริการ SOC และ MDR ภายนอก ประเมินคุณภาพรายงาน และจัดการการส่งต่อ
  • เป็นผู้นำการสืบสวนการรั่วไหลของข้อมูล รวมถึงการกำหนดขอบเขต การเก็บรักษาหลักฐาน การประเมินการเปิดเผยข้อมูลส่วนบุคคล และการประสานงานกับฝ่ายกฎหมาย ฝ่ายความเป็นส่วนตัว และฝ่ายทรัพยากรบุคคล
  • จัดทำรายงานการรั่วไหลโดยระบุข้อค้นพบ สาเหตุราก และการดำเนินการที่แนะนำ
  • ดำเนินการค้นหาภัยคุกคามเชิงรุกและสืบสวนกิจกรรมที่ผิดปกติ
  • กำกับงานข่าวกรองภัยคุกคามด้วยการติดตามผู้โจมตี TTP และแคมเปญ พร้อมนำข่าวกรองไปใช้กับการตรวจจับใน SIEM/XDR และคำค้นหาสำหรับการค้นหาภัยคุกคาม
  • จัดทำสรุปและการบรรยายสรุปด้านข่าวกรองภัยคุกคามให้แก่ CISO และผู้มีส่วนได้ส่วนเสียที่เกี่ยวข้อง
  • จัดการงานด้านช่องโหว่ รวมถึงการวางแผนและดำเนินการสแกนในโครงสร้างพื้นฐาน อุปกรณ์ปลายทาง และสภาพแวดล้อมคลาวด์
  • ประเมินผลการสแกน จัดลำดับความสำคัญของความเสี่ยง ประสานงานการแก้ไข ติดตามความคืบหน้า และรายงานตัวชี้วัดแก่ CISO
  • ยืนยันประสิทธิผลของการแก้ไขผ่านการสแกนติดตามผลและการตรวจสอบแบบสุ่ม
  • ดำเนินการทบทวนสิทธิ์การเข้าถึงเป็นประจำและรับรองสิทธิ์สำหรับระบบสำคัญ
  • กำกับดูแลการดำเนินงาน PAM จัดทำนโยบาย ตรวจสอบบัญชีสิทธิ์พิเศษ และทบทวนการเข้าถึงของผู้ดูแลระบบ
  • สืบสวนและแก้ไขความผิดปกติของข้อมูลประจำตัวและการละเมิดนโยบายการเข้าถึง

คุณสมบัติ

  • มีประสบการณ์ 3–5 ปีใน SOC การตอบสนองต่อเหตุการณ์ หรือตำแหน่งฝ่ายปฏิบัติการความปลอดภัย
  • มีประสบการณ์ระดับ L3 อย่างน้อย 1–2 ปีจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์ในการนำไปใช้งานหรือดูแลโซลูชัน IAM และ PAM
  • มีประสบการณ์ทำงานในองค์กรระหว่างประเทศหรือองค์กรข้ามชาติ
  • ประสบการณ์จริงในการจัดการงานตอบสนองต่อเหตุการณ์เป็นคุณสมบัติที่ให้ความสำคัญอย่างมาก
  • ใบรับรองที่เกี่ยวข้อง ได้แก่ GCIH, GCFE, GCFA, CEH, CompTIA CySA+ หรือเทียบเท่า
  • ใบรับรอง OSCP จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์เชิงปฏิบัติที่แข็งแกร่งกับแพลตฟอร์ม SIEM และเครื่องมือ EDR/XDR
  • มีความรู้ในการใช้งานกรอบงาน MITRE ATT&CK เป็นอย่างดี
  • มีประสบการณ์ดำเนินการสแกนช่องโหว่ด้วย Tenable Nessus, Qualys, Rapid7 หรือเครื่องมือเทียบเท่า
  • มีความเข้าใจหลักการและแพลตฟอร์ม IAM และ PAM เช่น CyberArk, BeyondTrust, Azure PIM หรือเทียบเท่า
  • มีประสบการณ์ใช้วิธีการ DFIR รวมถึงการเก็บรวบรวมหลักฐาน การวิเคราะห์บันทึก และการสร้างไทม์ไลน์ใหม่
  • มีความรู้เกี่ยวกับแพลตฟอร์มและฟีดข่าวกรองภัยคุกคาม เช่น MISP และ VirusTotal
  • มีความเข้าใจการควบคุมการจัดการเหตุการณ์ตาม ISO 27001 ข้อผูกพันด้านการรายงานตาม NIS2 และข้อกำหนด 12.10 ของ PCI DSS
  • รักษาความสงบและตัดสินใจได้อย่างเหมาะสมภายใต้ความกดดัน
  • มีแนวทางการสืบสวนและทักษะการแก้ปัญหาอย่างเป็นระบบ
  • มีความสามารถสูงในการจัดทำเอกสารงานด้านเทคนิคอย่างชัดเจน
  • สามารถสื่อสารการอัปเดตและข้อค้นพบเกี่ยวกับเหตุการณ์ให้ทีมเทคนิคและผู้มีส่วนได้ส่วนเสียระดับผู้บริหารเข้าใจได้อย่างมีประสิทธิภาพ
  • ทำงานร่วมกับผู้อื่นได้ดีและมีความกระตือรือร้น พร้อมทำงานแบบไม่พร้อมกันข้ามเขตเวลาได้อย่างมั่นใจ
  • ภาษาอังกฤษในระดับเชี่ยวชาญด้านวิชาชีพเต็มรูปแบบ (C1/C2) เป็นภาษาทำงานหลัก; หากมีความสามารถด้านภาษาสเปนจะได้รับการพิจารณาเป็นพิเศษ
  • benefits_placeholder

สวัสดิการ

  • ค่าตอบแทนผันแปรประจำปี
  • โอกาสในการพัฒนาอาชีพภายในองค์กร
  • โอกาสในการเรียนรู้ร่วมกัน
  • สถานที่ทำงานที่ร่วมมือกันและมีความหลากหลายทางวัฒนธรรม
  • วัฒนธรรมการทำงานที่ยืดหยุ่นและปรับตัวได้