Aleph Group, Inc. працює на перетині цифрової реклами, маркетингу та фінтеху, допомагаючи компаніям і цифровим платформам залучати клієнтів на ринках усього світу. Компанія співпрацює з провідними цифровими платформами, підтримуючи їхнє розширення в нові регіони, і поєднує знання локальних ринків на п’яти континентах із технологіями для управління цифровою рекламою. Її послуги також охоплюють кредитні та платіжні рішення, завдяки яким цифрова реклама доступна більш ніж у 50 валютах, а також освітні програми для навчання й сертифікації фахівців із цифрового маркетингу.
Аналітик операцій безпеки — реагування на інциденти, гібридний формат у Мадриді
Роль рівня L3 в операціях безпеки та реагуванні на інциденти для захисту глобальної інфраструктури цифрової реклами Aleph. Керування опрацюванням інцидентів, пошуком загроз, управлінням вразливостями та ідентифікацією.
Опис
- Керувати повним життєвим циклом реагування на інциденти: від виявлення та первинного аналізу до відновлення й розбору після інциденту
- Бути основною контактною особою щодо інцидентів, переданих командами IT Operations, інженером із безпеки та зовнішніми джерелами
- Підтримувати й удосконалювати сценарії реагування на програми-вимагачі, фішинг, компрометацію облікових записів, витоки даних, внутрішні загрози та пов’язані сценарії
- Вести записи про інциденти, документувати хронологію та виконані дії, а також готувати звіти про тенденції для CISO
- Координувати роботу із зовнішніми постачальниками SOC і MDR, оцінювати якість звітів та керувати ескалаціями
- Керувати розслідуваннями витоків даних, зокрема визначенням масштабу, збереженням доказів, оцінюванням розкриття персональних даних і взаємодією з юридичним відділом, командами з приватності та HR
- Готувати звіти про витоки з описом результатів, першопричини та рекомендованих дій
- Проводити проактивний пошук загроз і розслідувати незвичну активність
- Керувати роботою з розвідданими про загрози: відстежувати зловмисників, тактики, техніки й процедури та кампанії, а також застосовувати розвіддані до виявлень SIEM/XDR і пошукових запитів
- Проводити брифінги та готувати зведення щодо розвідданих про загрози для CISO і відповідних зацікавлених сторін
- Керувати операціями з вразливостями, зокрема плануванням і виконанням сканувань інфраструктури, кінцевих пристроїв та хмарних середовищ
- Оцінювати результати сканувань, визначати пріоритети ризиків, координувати усунення, відстежувати прогрес і звітувати CISO про показники
- Підтверджувати ефективність усунення вразливостей за допомогою повторних сканувань і вибіркових перевірок
- Проводити регулярні перевірки доступу та сертифікувати дозволи для критично важливих систем
- Контролювати операції PAM, установлювати політики, відстежувати привілейовані облікові записи та перевіряти доступ адміністраторів
- Розслідувати аномалії ідентифікації та порушення політик доступу й усувати їх
Вимоги
- 3–5 років досвіду роботи в SOC, реагуванні на інциденти або операціях безпеки
- Досвід роботи на рівні L3 протягом щонайменше 1–2 років буде перевагою
- Досвід упровадження або адміністрування рішень IAM і PAM
- Досвід роботи в міжнародних або багатонаціональних організаціях
- Практичний досвід участі в реагуванні на інциденти особливо цінується
- Відповідні сертифікації включають GCIH, GCFE, GCFA, CEH, CompTIA CySA+ або еквівалентні
- Сертифікація OSCP буде перевагою
- Вагомий практичний досвід роботи з платформами SIEM та інструментами EDR/XDR
- Добре робоче знання фреймворку MITRE ATT&CK
- Досвід проведення сканувань вразливостей за допомогою Tenable Nessus, Qualys, Rapid7 або подібних інструментів
- Розуміння принципів і платформ IAM та PAM, таких як CyberArk, BeyondTrust, Azure PIM або еквівалентних
- Досвід застосування методів DFIR, зокрема збору доказів, аналізу журналів і відновлення хронології
- Знання платформ і каналів розвідданих про загрози, таких як MISP і VirusTotal
- Розуміння засобів управління інцидентами ISO 27001, обов’язків щодо звітності NIS2 і вимоги 12.10 PCI DSS
- Зберігати спокій і приймати зважені рішення під тиском
- Дослідницький підхід і структуровані навички розв’язання проблем
- Уміння чітко документувати технічну роботу
- Здатність ефективно повідомляти про перебіг інцидентів і результати технічним командам та керівникам
- Командність і проактивність, упевнена асинхронна робота в різних часових поясах
- Англійська на рівні повного професійного володіння (C1/C2) як основна робоча мова; знання іспанської буде перевагою.
- заповнювач_пільг
Переваги
- Щорічна змінна частина винагороди
- Можливості внутрішнього кар’єрного розвитку
- Можливості спільного навчання
- Командне та мультикультурне робоче середовище
- Гнучка й адаптивна культура роботи