Aleph Group, Inc. raqamli reklama, marketing va fintech kesishmasida faoliyat yuritib, bizneslar va raqamli platformalarga dunyoning turli bozorlarida mijozlarga yetib borishga yordam beradi. Kompaniya yetakchi raqamli platformalar bilan hamkorlik qilib, ularning yangi hududlarga kengayishini qo‘llab-quvvatlaydi hamda besh qit’adagi mahalliy bozor tajribasini raqamli reklamani boshqarish texnologiyasi bilan birlashtiradi. Uning xizmatlari, shuningdek, raqamli reklamani 50 dan ortiq valyutada foydalanish imkonini beruvchi kredit va to‘lov yechimlari, shuningdek, raqamli marketing mutaxassislarini o‘qitish va sertifikatlashga mo‘ljallangan ta’lim dasturlarini ham o‘z ichiga oladi.
Xavfsizlik operatsiyalari tahlilchisi – hodisalarga javob, Madrid, gibrid
Aleph kompaniyasining global raqamli reklama infratuzilmasini himoya qiluvchi L3 darajadagi xavfsizlik operatsiyalari va hodisalarga javob berish roli. Hodisalarni boshqarish, tahdidlarni izlash, zaifliklarni boshqarish va identifikatsiyani boshqarishga rahbarlik qiladi.
Tavsif
- Aniqlash va dastlabki saralashdan tortib tiklash hamda hodisadan keyingi ko‘rib chiqishgacha bo‘lgan hodisalarga javob berishning to‘liq hayotiy sikliga rahbarlik qilish
- IT operatsiyalari, xavfsizlik muhandisi va tashqi manbalar eskalatsiya qilgan hodisalar bo‘yicha asosiy aloqa nuqtasi bo‘lish
- Ransomware, fishing, hisoblarning buzilishi, ma’lumotlar sizib chiqishi, ichki tahdidlar va tegishli ssenariylarni qamrab oluvchi javob berish qo‘llanmalarini yuritish va takomillashtirish
- Hodisalar qaydlarini yuritish, vaqt jadvallari va harakatlarni hujjatlashtirish hamda CISO uchun tendensiya hisobotlarini tayyorlash
- Tashqi SOC va MDR provayderlari bilan muvofiqlashish, hisobotlar sifatini baholash va eskalatsiyalarni boshqarish
- Ko‘lamni belgilash, dalillarni saqlash, shaxsiy ma’lumotlar oshkor bo‘lishini baholash hamda Yuridik, Maxfiylik va HR bo‘limlari bilan muvofiqlashishni o‘z ichiga olgan ma’lumotlar buzilishi bo‘yicha tekshiruvlarga rahbarlik qilish
- Topilmalar, asosiy sabab va tavsiya etilgan choralarni batafsil bayon qiluvchi buzilish hisobotlarini tayyorlash
- Proaktiv tahdid izlashni amalga oshirish va noodatiy faollikni tekshirish
- Subyektlar, TTP’lar va kampaniyalarni kuzatish orqali tahdid razvedkasi ishlariga rahbarlik qilish hamda razvedkani SIEM/XDR aniqlovlari va izlash so‘rovlariga qo‘llash
- CISO va tegishli manfaatdor tomonlarga tahdid razvedkasi bo‘yicha brifinglar va qisqa xulosalar taqdim etish
- Infratuzilma, yakuniy qurilmalar va bulutli muhitlarda skanerlashni rejalashtirish va bajarishni o‘z ichiga olgan zaifliklar operatsiyalarini boshqarish
- Skanerlash natijalarini baholash, xatarlarni ustuvorlashtirish, tuzatish ishlarini muvofiqlashtirish, jarayonni kuzatish va ko‘rsatkichlarni CISO’ga hisobot qilish
- Keyingi skanerlashlar va tanlab tekshirishlar orqali tuzatish samaradorligini tasdiqlash
- Muntazam kirish huquqi tekshiruvlarini o‘tkazish va muhim tizimlar uchun ruxsatlarni tasdiqlash
- PAM operatsiyalarini nazorat qilish, siyosatlarni belgilash, imtiyozli hisoblarni kuzatish va administratorlar kirishini ko‘rib chiqish
- Identifikatsiyadagi anomaliyalar va kirish siyosati buzilishlarini tekshirish hamda bartaraf etish
Talablar
- SOC, hodisalarga javob berish yoki xavfsizlik operatsiyalari lavozimida 3–5 yillik tajriba
- Kamida 1–2 yillik L3 darajasidagi tajriba afzallik hisoblanadi
- IAM va PAM yechimlarini joriy etish yoki boshqarish tajribasi
- Xalqaro yoki ko‘p millatli tashkilotlarda ishlash tajribasi
- Hodisalarga javob berish ishlarini amaliy tarzda olib borish tajribasi yuqori baholanadi
- GCIH, GCFE, GCFA, CEH, CompTIA CySA+ yoki ularga teng tegishli sertifikatlar
- OSCP sertifikati afzallik hisoblanadi
- SIEM platformalari va EDR/XDR vositalari bilan kuchli amaliy tajriba
- MITRE ATT&CK freymvorki bo‘yicha yaxshi amaliy bilim
- Tenable Nessus, Qualys, Rapid7 yoki o‘xshash vositalar yordamida zaifliklarni skanerlash tajribasi
- IAM va PAM tamoyillari hamda CyberArk, BeyondTrust, Azure PIM yoki teng platformalarni tushunish
- Dalillarni yig‘ish, jurnallarni tahlil qilish va vaqt jadvalini tiklashni o‘z ichiga olgan DFIR usullarini qo‘llash tajribasi
- MISP va VirusTotal kabi tahdid razvedkasi platformalari va tasmalarini bilish
- ISO 27001 hodisalarni boshqarish nazoratlari, NIS2 bo‘yicha hisobot majburiyatlari va PCI DSS 12.10 talabi haqida tushuncha
- Bosim ostida xotirjam qolish va oqilona qarorlar qabul qilish
- Tizimli muammolarni hal qilish ko‘nikmalariga ega tadqiqotchi yondashuv
- Texnik ishlarni aniq hujjatlashtira olish
- Hodisa yangilanishlari va topilmalarni texnik jamoalar hamda rahbariyat manfaatdor tomonlariga samarali yetkaza olish
- Hamkorlikka tayyor va proaktiv bo‘lish, turli vaqt mintaqalarida asinxron ishlashga ishonch bilan yondashish
- Asosiy ish tili sifatida to‘liq professional darajadagi ingliz tili (C1/C2); ispan tilini bilish afzallik hisoblanadi.
- benefits_placeholder
Imtiyozlar
- Yillik o‘zgaruvchan kompensatsiya
- Ichki martaba rivoji imkoniyatlari
- Birgalikda o‘rganish imkoniyatlari
- Hamkorlikka asoslangan va ko‘p madaniyatli ish muhiti
- Moslashuvchan va o‘zgaruvchan ish madaniyati