
Aleph Group, Inc. ดำเนินงานในจุดบรรจบระหว่างการโฆษณาดิจิทัล การตลาด และเทคโนโลยีทางการเงิน โดยช่วยให้ธุรกิจและแพลตฟอร์มดิจิทัลเข้าถึงลูกค้าในตลาดต่าง ๆ ทั่วโลก บริษัททำงานร่วมกับแพลตฟอร์มดิจิทัลชั้นนำเพื่อสนับสนุนการขยายธุรกิจไปยังภูมิภาคใหม่ ๆ ด้วยการผสานความเชี่ยวชาญด้านตลาดท้องถิ่นในห้าทวีปเข้ากับเทคโนโลยีสำหรับบริหารจัดการโฆษณาดิจิทัล นอกจากนี้ บริษัทยังให้บริการโซลูชันด้านสินเชื่อและการชำระเงิน ซึ่งช่วยให้สามารถเข้าถึงการโฆษณาดิจิทัลได้ในสกุลเงินมากกว่า 50 สกุล รวมถึงมีโครงการด้านการศึกษาที่ออกแบบมาเพื่อฝึกอบรมและรับรองผู้เชี่ยวชาญด้านการตลาดดิจิทัล
นักวิเคราะห์ฝ่ายปฏิบัติการความปลอดภัย – การตอบสนองต่อเหตุการณ์, ทำงานแบบไฮบริดในมาดริด
บทบาทฝ่ายปฏิบัติการความปลอดภัยและการตอบสนองต่อเหตุการณ์ระดับ L3 เพื่อปกป้องโครงสร้างพื้นฐานโฆษณาดิจิทัลทั่วโลกของ Aleph เป็นผู้นำด้านการจัดการเหตุการณ์ การค้นหาภัยคุกคาม การจัดการช่องโหว่ และการกำกับดูแลข้อมูลประจำตัว
รายละเอียด
- เป็นผู้นำวงจรการตอบสนองต่อเหตุการณ์อย่างครบถ้วน ตั้งแต่การตรวจจับและคัดแยกไปจนถึงการกู้คืนและการทบทวนหลังเหตุการณ์
- ทำหน้าที่เป็นผู้ติดต่อหลักสำหรับเหตุการณ์ที่ได้รับการส่งต่อจากฝ่ายปฏิบัติการไอที วิศวกรความปลอดภัย และแหล่งข้อมูลภายนอก
- ดูแลและปรับปรุงคู่มือการตอบสนองที่ครอบคลุมแรนซัมแวร์ ฟิชชิง การยึดครองบัญชี การรั่วไหลของข้อมูล ภัยคุกคามจากบุคคลภายใน และสถานการณ์ที่เกี่ยวข้อง
- ดูแลบันทึกเหตุการณ์ จัดทำเอกสารไทม์ไลน์และการดำเนินการ และจัดทำรายงานแนวโน้มสำหรับ CISO
- ประสานงานกับผู้ให้บริการ SOC และ MDR ภายนอก ประเมินคุณภาพรายงาน และจัดการการส่งต่อ
- เป็นผู้นำการสืบสวนการรั่วไหลของข้อมูล รวมถึงการกำหนดขอบเขต การเก็บรักษาหลักฐาน การประเมินการเปิดเผยข้อมูลส่วนบุคคล และการประสานงานกับฝ่ายกฎหมาย ฝ่ายความเป็นส่วนตัว และฝ่ายทรัพยากรบุคคล
- จัดทำรายงานการรั่วไหลโดยระบุข้อค้นพบ สาเหตุราก และการดำเนินการที่แนะนำ
- ดำเนินการค้นหาภัยคุกคามเชิงรุกและสืบสวนกิจกรรมที่ผิดปกติ
- กำกับงานข่าวกรองภัยคุกคามด้วยการติดตามผู้โจมตี TTP และแคมเปญ พร้อมนำข่าวกรองไปใช้กับการตรวจจับใน SIEM/XDR และคำค้นหาสำหรับการค้นหาภัยคุกคาม
- จัดทำสรุปและการบรรยายสรุปด้านข่าวกรองภัยคุกคามให้แก่ CISO และผู้มีส่วนได้ส่วนเสียที่เกี่ยวข้อง
- จัดการงานด้านช่องโหว่ รวมถึงการวางแผนและดำเนินการสแกนในโครงสร้างพื้นฐาน อุปกรณ์ปลายทาง และสภาพแวดล้อมคลาวด์
- ประเมินผลการสแกน จัดลำดับความสำคัญของความเสี่ยง ประสานงานการแก้ไข ติดตามความคืบหน้า และรายงานตัวชี้วัดแก่ CISO
- ยืนยันประสิทธิผลของการแก้ไขผ่านการสแกนติดตามผลและการตรวจสอบแบบสุ่ม
- ดำเนินการทบทวนสิทธิ์การเข้าถึงเป็นประจำและรับรองสิทธิ์สำหรับระบบสำคัญ
- กำกับดูแลการดำเนินงาน PAM จัดทำนโยบาย ตรวจสอบบัญชีสิทธิ์พิเศษ และทบทวนการเข้าถึงของผู้ดูแลระบบ
- สืบสวนและแก้ไขความผิดปกติของข้อมูลประจำตัวและการละเมิดนโยบายการเข้าถึง
คุณสมบัติ
- มีประสบการณ์ 3–5 ปีใน SOC การตอบสนองต่อเหตุการณ์ หรือตำแหน่งฝ่ายปฏิบัติการความปลอดภัย
- มีประสบการณ์ระดับ L3 อย่างน้อย 1–2 ปีจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ในการนำไปใช้งานหรือดูแลโซลูชัน IAM และ PAM
- มีประสบการณ์ทำงานในองค์กรระหว่างประเทศหรือองค์กรข้ามชาติ
- ประสบการณ์จริงในการจัดการงานตอบสนองต่อเหตุการณ์เป็นคุณสมบัติที่ให้ความสำคัญอย่างมาก
- ใบรับรองที่เกี่ยวข้อง ได้แก่ GCIH, GCFE, GCFA, CEH, CompTIA CySA+ หรือเทียบเท่า
- ใบรับรอง OSCP จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์เชิงปฏิบัติที่แข็งแกร่งกับแพลตฟอร์ม SIEM และเครื่องมือ EDR/XDR
- มีความรู้ในการใช้งานกรอบงาน MITRE ATT&CK เป็นอย่างดี
- มีประสบการณ์ดำเนินการสแกนช่องโหว่ด้วย Tenable Nessus, Qualys, Rapid7 หรือเครื่องมือเทียบเท่า
- มีความเข้าใจหลักการและแพลตฟอร์ม IAM และ PAM เช่น CyberArk, BeyondTrust, Azure PIM หรือเทียบเท่า
- มีประสบการณ์ใช้วิธีการ DFIR รวมถึงการเก็บรวบรวมหลักฐาน การวิเคราะห์บันทึก และการสร้างไทม์ไลน์ใหม่
- มีความรู้เกี่ยวกับแพลตฟอร์มและฟีดข่าวกรองภัยคุกคาม เช่น MISP และ VirusTotal
- มีความเข้าใจการควบคุมการจัดการเหตุการณ์ตาม ISO 27001 ข้อผูกพันด้านการรายงานตาม NIS2 และข้อกำหนด 12.10 ของ PCI DSS
- รักษาความสงบและตัดสินใจได้อย่างเหมาะสมภายใต้ความกดดัน
- มีแนวทางการสืบสวนและทักษะการแก้ปัญหาอย่างเป็นระบบ
- มีความสามารถสูงในการจัดทำเอกสารงานด้านเทคนิคอย่างชัดเจน
- สามารถสื่อสารการอัปเดตและข้อค้นพบเกี่ยวกับเหตุการณ์ให้ทีมเทคนิคและผู้มีส่วนได้ส่วนเสียระดับผู้บริหารเข้าใจได้อย่างมีประสิทธิภาพ
- ทำงานร่วมกับผู้อื่นได้ดีและมีความกระตือรือร้น พร้อมทำงานแบบไม่พร้อมกันข้ามเขตเวลาได้อย่างมั่นใจ
- ภาษาอังกฤษในระดับเชี่ยวชาญด้านวิชาชีพเต็มรูปแบบ (C1/C2) เป็นภาษาทำงานหลัก; หากมีความสามารถด้านภาษาสเปนจะได้รับการพิจารณาเป็นพิเศษ
- benefits_placeholder
สวัสดิการ
- ค่าตอบแทนผันแปรประจำปี
- โอกาสในการพัฒนาอาชีพภายในองค์กร
- โอกาสในการเรียนรู้ร่วมกัน
- สถานที่ทำงานที่ร่วมมือกันและมีความหลากหลายทางวัฒนธรรม
- วัฒนธรรมการทำงานที่ยืดหยุ่นและปรับตัวได้