安全运营分析师——事件响应，马德里混合办公
负责三级安全运营和事件响应，保护 Aleph 的全球数字广告基础设施。带领事件处置、威胁狩猎、漏洞管理和身份治理工作。
描述
- 负责从检测、分诊到恢复及事后复盘的完整事件响应生命周期
- 作为 IT 运营、安全工程师及外部来源升级事件的主要联系人
- 维护并完善涵盖勒索软件、网络钓鱼、账户入侵、数据泄露、内部威胁及相关场景的响应手册
- 维护事件记录，记录时间线和处置行动，并为 CISO 准备趋势报告
- 与外部 SOC 和 MDR 服务商协调，评估报告质量并管理升级事项
- 领导数据泄露调查，包括确定范围、保存证据、评估个人身份信息暴露情况，以及与法务、隐私和人力资源团队协调
- 准备数据泄露报告，详细说明调查结果、根因和建议措施
- 主动开展威胁狩猎并调查异常活动
- 通过跟踪攻击者、TTP 和活动行动来指导威胁情报工作，并将情报应用于 SIEM/XDR 检测和狩猎查询
- 向 CISO 及相关利益相关者提供威胁情报简报和摘要
- 管理漏洞运营，包括基础设施、终端和云环境中的扫描规划与执行
- 评估扫描结果，确定风险优先级，协调修复，监控进展并向 CISO 报告指标
- 通过后续扫描和抽查确认修复效果
- 定期开展访问评审，并为关键系统的权限进行认证
- 监督 PAM 运营，制定政策，监控特权账户并审查管理员访问权限
- 调查并处理身份异常和违反访问政策的行为
任职要求
- 具有 3–5 年 SOC、事件响应或安全运营岗位经验
- 具备至少 1–2 年 L3 级别经验者优先
- 具有部署或管理 IAM 和 PAM 解决方案的经验
- 具有国际或跨国组织工作背景
- 具有实际事件响应项目处理经验者优先
- 相关认证包括 GCIH、GCFE、GCFA、CEH、CompTIA CySA+ 或同等认证
- 拥有 OSCP 认证者优先
- 具备使用 SIEM 平台及 EDR/XDR 工具的扎实实践经验
- 熟悉 MITRE ATT&CK 框架
- 具有使用 Tenable Nessus、Qualys、Rapid7 或同类工具执行漏洞扫描的经验
- 理解 IAM 和 PAM 原则及 CyberArk、BeyondTrust、Azure PIM 或同等平台
- 具有应用 DFIR 方法的经验，包括证据收集、日志分析和时间线重建
- 了解 MISP、VirusTotal 等威胁情报平台和情报源
- 理解 ISO 27001 事件管理控制、NIS2 报告义务及 PCI DSS 第 12.10 条要求
- 在压力下保持冷静并作出合理判断
- 具备调查意识和结构化问题解决能力
- 能够清晰记录技术工作
- 能够有效向技术团队和高管利益相关者传达事件更新和调查结果
- 具备协作和主动工作意识，能够自信地跨时区异步工作
- 英语达到完整的专业熟练程度（C1/C2），作为主要工作语言；具备西班牙语能力者优先。
- benefits_placeholder
福利待遇
- 年度浮动薪酬
- 内部职业发展机会
- 共同学习机会
- 协作且多元文化的工作环境
- 灵活且适应性强的工作文化