Aleph Group, Inc., dijital reklamcılık, pazarlama ve finansal teknolojinin kesişiminde faaliyet göstererek işletmelerin ve dijital platformların dünyanın dört bir yanındaki pazarlarda müşterilere ulaşmasına yardımcı olur. Şirket, önde gelen dijital platformlarla çalışarak yeni bölgelere açılmalarını destekler; beş kıtadaki yerel pazar uzmanlığını dijital reklamcılığı yönetmeye yönelik teknolojiyle bir araya getirir. Hizmetleri ayrıca dijital reklamcılığı 50’den fazla para biriminde erişilebilir kılan kredi ve ödeme çözümlerinin yanı sıra dijital pazarlama profesyonellerini eğitmek ve sertifikalandırmak için tasarlanmış eğitim programlarını da içerir.
Güvenlik Operasyonları Analisti – Olay Müdahalesi, Madrid Hibrit
Aleph’in küresel dijital reklam altyapısını koruyan L3 güvenlik operasyonları ve olay müdahalesi rolü. Olay yönetimi, tehdit avcılığı, güvenlik açığı yönetimi ve kimlik yönetişmesine liderlik eder.
Açıklama
- Tespit ve ilk değerlendirmeden kurtarma ile olay sonrası incelemeye kadar tüm olay müdahalesi yaşam döngüsüne liderlik etmek
- BT Operasyonları, Güvenlik Mühendisi ve dış kaynaklar tarafından iletilen olaylarda ana iletişim noktası olarak görev yapmak
- Fidye yazılımı, kimlik avı, hesap ele geçirme, veri ihlalleri, içeriden gelen tehditler ve ilgili senaryoları kapsayan müdahale kılavuzlarını sürdürmek ve geliştirmek
- Olay kayıtlarını tutmak, zaman çizelgelerini ve gerçekleştirilen işlemleri belgelemek ve CISO için eğilim raporları hazırlamak
- Harici SOC ve MDR sağlayıcılarıyla koordinasyon sağlamak, rapor kalitesini değerlendirmek ve eskalasyonları yönetmek
- Kapsamın belirlenmesi, kanıtların korunması, kişisel verilerin açığa çıkma değerlendirmesi ve Hukuk, Gizlilik ve İK ile koordinasyon dahil olmak üzere veri ihlali soruşturmalarına liderlik etmek
- Bulguları, temel nedeni ve önerilen aksiyonları ayrıntılandıran ihlal raporları hazırlamak
- Proaktif tehdit avcılığı gerçekleştirmek ve olağandışı faaliyetleri araştırmak
- Aktörleri, TTP’leri ve kampanyaları izleyerek tehdit istihbaratı çalışmalarını yönlendirmek ve istihbaratı SIEM/XDR tespitleri ile avcılık sorgularına uygulamak
- CISO’ya ve ilgili paydaşlara tehdit istihbaratı bilgilendirmeleri ve özetleri sunmak
- Altyapı, uç noktalar ve bulut ortamlarında tarama planlama ve yürütme dahil olmak üzere güvenlik açığı operasyonlarını yönetmek
- Tarama sonuçlarını değerlendirmek, riskleri önceliklendirmek, düzeltmeleri koordine etmek, ilerlemeyi izlemek ve metrikleri CISO’ya raporlamak
- Takip taramaları ve örnek kontroller aracılığıyla düzeltmelerin etkililiğini doğrulamak
- Düzenli erişim incelemeleri yürütmek ve kritik sistemler için izinleri onaylamak
- PAM operasyonlarını denetlemek, politikalar oluşturmak, ayrıcalıklı hesapları izlemek ve yönetici erişimlerini incelemek
- Kimlik anormalliklerini ve erişim politikalarının ihlallerini araştırmak ve gidermek
Gereksinimler
- SOC, olay müdahalesi veya güvenlik operasyonları pozisyonunda 3–5 yıl deneyim
- En az 1–2 yıl L3 düzeyinde deneyim tercih sebebidir
- IAM ve PAM çözümlerini kurma veya yönetme deneyimi
- Uluslararası veya çok uluslu kuruluşlarda çalışma geçmişi
- Olay müdahalesi çalışmalarını yürütme konusunda pratik deneyim büyük değer taşır
- GCIH, GCFE, GCFA, CEH, CompTIA CySA+ veya eşdeğer ilgili sertifikalar
- OSCP sertifikası tercih sebebidir
- SIEM platformları ve EDR/XDR araçlarıyla güçlü pratik deneyim
- MITRE ATT&CK çerçevesine iyi düzeyde çalışma bilgisi
- Tenable Nessus, Qualys, Rapid7 veya benzeri araçlarla güvenlik açığı taramaları yürütme deneyimi
- IAM ve PAM ilkeleri ile CyberArk, BeyondTrust, Azure PIM veya eşdeğer platformlar hakkında anlayış
- Kanıt toplama, günlük analizi ve zaman çizelgesi oluşturma dahil DFIR yöntemlerini uygulama deneyimi
- MISP ve VirusTotal gibi tehdit istihbaratı platformları ve akışları hakkında bilgi
- ISO 27001 olay yönetimi kontrolleri, NIS2 raporlama yükümlülükleri ve PCI DSS 12.10 gerekliliği hakkında anlayış
- Baskı altında soğukkanlı kalmak ve sağlıklı kararlar almak
- Sistematik problem çözme becerilerine sahip araştırmacı yaklaşım
- Teknik çalışmaları açık biçimde belgeleme becerisi
- Olay güncellemelerini ve bulguları teknik ekiplere ve yönetici paydaşlara etkili biçimde aktarabilmek
- İş birliğine açık ve proaktif olmak; farklı zaman dilimlerinde eşzamansız çalışırken kendine güvenmek
- Birincil çalışma dili olarak tam profesyonel düzeyde İngilizce (C1/C2); İspanyolca bilmek tercih sebebidir.
- benefits_placeholder
Yan Haklar
- Yıllık değişken ücret
- Şirket içi kariyer gelişimi fırsatları
- Ortak öğrenme fırsatları
- İş birliğine dayalı ve çok kültürlü çalışma ortamı
- Esnek ve uyarlanabilir çalışma kültürü