安全營運分析師——事件回應，馬德里混合辦公
負責第三級安全營運與事件回應，保護 Aleph 的全球數位廣告基礎架構。帶領事件處理、威脅獵捕、弱點管理與身分治理工作。
說明
- 負責從偵測、分流到復原及事件後檢討的完整事件回應生命週期
- 作為 IT 營運、安全工程師及外部來源升級事件的主要聯絡人
- 維護並強化涵蓋勒索軟體、網路釣魚、帳戶入侵、資料外洩、內部威脅及相關情境的回應手冊
- 維護事件紀錄，記錄時間軸與處理行動，並為 CISO 準備趨勢報告
- 與外部 SOC 及 MDR 服務供應商協調，評估報告品質並管理升級事項
- 領導資料外洩調查，包括界定範圍、保存證據、評估個人識別資訊暴露情況，以及與法務、隱私和人資團隊協調
- 準備資料外洩報告，詳細說明調查結果、根本原因及建議措施
- 主動進行威脅獵捕並調查異常活動
- 透過追蹤攻擊者、TTP 與活動行動來主導威脅情報工作，並將情報應用於 SIEM/XDR 偵測及獵捕查詢
- 向 CISO 與相關利害關係人提供威脅情報簡報和摘要
- 管理弱點營運，包括基礎架構、端點與雲端環境的掃描規劃及執行
- 評估掃描結果、排列風險優先順序、協調修補、監控進度，並向 CISO 回報指標
- 透過後續掃描與抽查確認修補成效
- 定期執行存取權檢視，並為關鍵系統的權限進行認證
- 監督 PAM 營運，制定政策、監控特權帳戶並檢視管理員存取權
- 調查並處理身分異常及違反存取政策的行為
職位要求
- 具備 3–5 年 SOC、事件回應或安全營運職位經驗
- 具備至少 1–2 年第三級經驗者優先
- 具備部署或管理 IAM 與 PAM 解決方案的經驗
- 具備國際或跨國組織工作背景
- 具備實際處理事件回應專案的經驗者優先
- 相關認證包括 GCIH、GCFE、GCFA、CEH、CompTIA CySA+ 或同等認證
- 具備 OSCP 認證者優先
- 具備使用 SIEM 平台及 EDR/XDR 工具的扎實實務經驗
- 熟悉 MITRE ATT&CK 架構
- 具備使用 Tenable Nessus、Qualys、Rapid7 或同類工具執行弱點掃描的經驗
- 了解 IAM 與 PAM 原則，以及 CyberArk、BeyondTrust、Azure PIM 或同等平台
- 具備應用 DFIR 方法的經驗，包括證據蒐集、日誌分析與時間軸重建
- 了解 MISP、VirusTotal 等威脅情報平台與情報來源
- 了解 ISO 27001 事件管理控制、NIS2 回報義務及 PCI DSS 第 12.10 條要求
- 能在壓力下保持冷靜並作出穩健判斷
- 具備調查思維與結構化問題解決能力
- 能清楚記錄技術工作
- 能有效向技術團隊及高階利害關係人傳達事件更新與調查結果
- 具備協作與主動工作能力，能自信地跨時區非同步工作
- 英語具備完整專業熟練程度（C1/C2），為主要工作語言；具備西班牙語能力者優先。
- benefits_placeholder
福利待遇
- 年度浮動薪酬
- 內部職涯發展機會
- 共同學習機會
- 協作且多元文化的工作環境
- 彈性且適應性高的工作文化