Aleph Group, Inc. hoạt động tại giao điểm giữa quảng cáo kỹ thuật số, tiếp thị và công nghệ tài chính, hỗ trợ các doanh nghiệp và nền tảng kỹ thuật số tiếp cận khách hàng tại các thị trường trên toàn thế giới. Công ty hợp tác với các nền tảng kỹ thuật số hàng đầu để hỗ trợ mở rộng sang những khu vực mới, kết hợp chuyên môn thị trường địa phương trên năm châu lục với công nghệ quản lý quảng cáo kỹ thuật số. Các dịch vụ của công ty còn bao gồm những giải pháp tín dụng và thanh toán, giúp quảng cáo kỹ thuật số trở nên dễ tiếp cận bằng hơn 50 loại tiền tệ, cùng các chương trình đào tạo nhằm đào tạo và cấp chứng nhận cho các chuyên gia tiếp thị kỹ thuật số.
Chuyên viên Vận hành An ninh – Ứng phó Sự cố, Làm việc Kết hợp tại Madrid
Vai trò vận hành an ninh cấp L3 và ứng phó sự cố, bảo vệ hạ tầng quảng cáo kỹ thuật số toàn cầu của Aleph. Dẫn dắt xử lý sự cố, săn tìm mối đe dọa, quản lý lỗ hổng và quản trị danh tính.
Mô tả
- Dẫn dắt toàn bộ vòng đời ứng phó sự cố từ phát hiện và phân loại đến khôi phục và đánh giá sau sự cố
- Là đầu mối chính cho các sự cố được IT Operations, Kỹ sư An ninh và các nguồn bên ngoài chuyển cấp
- Duy trì và cải tiến các sổ tay ứng phó bao quát mã độc tống tiền, lừa đảo, xâm phạm tài khoản, rò rỉ dữ liệu, mối đe dọa nội bộ và các tình huống liên quan
- Duy trì hồ sơ sự cố, ghi chép dòng thời gian và hành động, đồng thời chuẩn bị báo cáo xu hướng cho CISO
- Phối hợp với các nhà cung cấp SOC và MDR bên ngoài, đánh giá chất lượng báo cáo và quản lý việc chuyển cấp
- Dẫn dắt điều tra rò rỉ dữ liệu, bao gồm xác định phạm vi, bảo toàn bằng chứng, đánh giá lộ lọt thông tin nhận dạng cá nhân và phối hợp với bộ phận Pháp lý, Bảo mật dữ liệu và Nhân sự
- Chuẩn bị báo cáo rò rỉ nêu rõ phát hiện, nguyên nhân gốc rễ và các hành động được đề xuất
- Thực hiện săn tìm mối đe dọa chủ động và điều tra hoạt động bất thường
- Chỉ đạo công tác tình báo mối đe dọa bằng cách theo dõi tác nhân, TTP và chiến dịch, đồng thời áp dụng thông tin tình báo vào các cơ chế phát hiện SIEM/XDR và truy vấn săn tìm
- Cung cấp các buổi cập nhật và bản tóm tắt tình báo mối đe dọa cho CISO và các bên liên quan
- Quản lý hoạt động quản lý lỗ hổng, bao gồm lập kế hoạch và thực hiện quét trên hạ tầng, thiết bị đầu cuối và môi trường đám mây
- Đánh giá kết quả quét, ưu tiên rủi ro, phối hợp khắc phục, theo dõi tiến độ và báo cáo chỉ số cho CISO
- Xác nhận hiệu quả khắc phục thông qua các lần quét tiếp theo và kiểm tra chọn mẫu
- Thực hiện đánh giá quyền truy cập định kỳ và chứng nhận quyền hạn cho các hệ thống quan trọng
- Giám sát hoạt động PAM, thiết lập chính sách, theo dõi tài khoản đặc quyền và rà soát quyền truy cập của quản trị viên
- Điều tra và xử lý các bất thường về danh tính và vi phạm chính sách truy cập
Yêu cầu
- 3–5 năm kinh nghiệm trong SOC, ứng phó sự cố hoặc vị trí vận hành an ninh
- Có kinh nghiệm cấp L3 từ ít nhất 1–2 năm là một lợi thế
- Kinh nghiệm triển khai hoặc quản trị các giải pháp IAM và PAM
- Từng làm việc trong các tổ chức quốc tế hoặc đa quốc gia
- Kinh nghiệm thực tế xử lý các hoạt động ứng phó sự cố được đánh giá cao
- Các chứng chỉ liên quan gồm GCIH, GCFE, GCFA, CEH, CompTIA CySA+ hoặc tương đương
- Có chứng chỉ OSCP là một lợi thế
- Kinh nghiệm thực tế vững chắc với các nền tảng SIEM và công cụ EDR/XDR
- Am hiểu MITRE ATT&CK
- Kinh nghiệm thực hiện quét lỗ hổng bằng Tenable Nessus, Qualys, Rapid7 hoặc công cụ tương đương
- Hiểu biết về các nguyên tắc và nền tảng IAM, PAM như CyberArk, BeyondTrust, Azure PIM hoặc tương đương
- Kinh nghiệm áp dụng các phương pháp DFIR, bao gồm thu thập bằng chứng, phân tích nhật ký và tái dựng dòng thời gian
- Kiến thức về các nền tảng và nguồn cấp tình báo mối đe dọa như MISP và VirusTotal
- Hiểu biết về các biện pháp kiểm soát quản lý sự cố theo ISO 27001, nghĩa vụ báo cáo theo NIS2 và yêu cầu 12.10 của PCI DSS
- Giữ bình tĩnh và đưa ra quyết định hợp lý dưới áp lực
- Có phương pháp điều tra và kỹ năng giải quyết vấn đề có cấu trúc
- Có khả năng tốt trong việc ghi chép rõ ràng công việc kỹ thuật
- Có khả năng truyền đạt hiệu quả các cập nhật và phát hiện sự cố cho đội ngũ kỹ thuật và các bên liên quan cấp điều hành
- Có tinh thần hợp tác và chủ động, tự tin làm việc không đồng bộ giữa các múi giờ
- Tiếng Anh ở mức thành thạo chuyên nghiệp hoàn toàn (C1/C2) là ngôn ngữ làm việc chính; biết tiếng Tây Ban Nha là một lợi thế.
- benefits_placeholder
Phúc lợi
- Thù lao biến đổi hằng năm
- Cơ hội phát triển nghề nghiệp nội bộ
- Cơ hội học hỏi và chia sẻ kiến thức
- Môi trường làm việc hợp tác và đa văn hóa
- Văn hóa làm việc linh hoạt và thích ứng