Заголовок: Аналитик по операциям безопасности и реагированию на инциденты
Местоположение: Мадрид, Испания / гибридный формат
Готовы присоединиться к нашей трансформации в цифровую компанию?
В Aleph мы не просто участвуем в развитии сферы цифровой рекламы — мы формируем ее будущее. Представляя ведущие мировые платформы, включая TikTok, Amazon, Google и почти 55 других, мы работаем на более чем 130 рынках в новых и существующих географиях.
Наша миссия — предоставить рекламодателям и брендам возможность полностью раскрыть потенциал рекламных возможностей этих платформ. Развивая долгосрочные партнерские отношения, мы создаем безграничные возможности для людей и бизнеса эффективно рекламироваться как на местном, так и на глобальном уровне.
Имея присутствие на разных континентах, Aleph предлагает вам возможность стать частью быстрорастущей, инновационной команды, где ваша работа оказывает прямое влияние. Если вы амбициозны, дальновидны и стремитесь преуспевать в динамичной глобальной среде, Aleph — идеальное место для построения вашей карьеры.
Мы ищем опытного и операционно грамотного Аналитика по операциям безопасности и реагированию на инциденты (L3) для присоединения к глобальной команде IT-безопасности Aleph.
Подотчетный глобальному CISO, вы будете первой линией обороны при возникновении инцидентов и движущей силой возможностей команды по обнаружению угроз и реагированию на них. Вы будете отвечать за полный цикл процесса реагирования на инциденты, руководить мероприятиями по поиску угроз и анализу разведывательной информации, а также управлять программами управления уязвимостями и идентификацией — обеспечивая способность Aleph быстро обнаруживать угрозы и эффективно реагировать на них в сложной, глобально распределенной среде.
Чем вы будете заниматься:
Реагирование на инциденты
- Отвечать за полный цикл процесса реагирования на инциденты: идентификация, триаж, локализация, устранение, восстановление и анализ после инцидента (извлеченные уроки).
- Служить основной точкой контакта по инцидентам безопасности, эскалированным из IT Operations, Security Engineer и внешних источников.
- Поддерживать и постоянно улучшать сценарии реагирования на инциденты для наиболее актуальных угроз (программы-вымогатели, фишинг, компрометация учетных записей, утечка данных, инсайдерские угрозы и т. д.).
- Вести журнал и реестр инцидентов безопасности: отслеживать все инциденты, документировать временные рамки и действия, а также готовить анализ тенденций и отчеты для CISO.
- Взаимодействовать с внешними поставщиками SOC или MDR, где это применимо: просматривать ежедневные отчеты, проверять качество оповещений и управлять рабочими процессами эскалации.
Управление утечками данных
- Руководить расследованиями утечек данных: определять масштаб утечки, собирать и сохранять доказательства, оценивать воздействие на PII и координировать действия с юридическим отделом, отделом конфиденциальности и HR.
- Готовить отчеты о расследованиях утечек с выводами, основной причиной и рекомендациями.
Поиск угроз и анализ разведывательной информации
- Проводить проактивный поиск угроз в среде: разрабатывать гипотезы на основе информации об угрозах, искать индикаторы компрометации (IoCs) и расследовать аномальное поведение.
- Управлять функцией анализа разведывательной информации об угрозах: отслеживать соответствующие угрозы, TTP (MITRE ATT&CK) и отраслевые кампании угроз; интегрировать информацию в правила обнаружения SIEM/XDR и запросы для поиска угроз.
- Готовить сводки и брифинги по разведывательной информации об угрозах для CISO и соответствующих заинтересованных сторон.
Управление уязвимостями
- Отвечать за программу управления уязвимостями: планировать и выполнять периодическое сканирование уязвимостей инфраструктуры, конечных точек и облачных сред.
- Анализировать результаты сканирования, приоритизировать находки по риску и возможности эксплуатации, а также координировать устранение с IT Operations в рамках согласованных SLA.
- Отслеживать прогресс устранения, формировать метрики уязвимостей и сообщать о статусе CISO.
- Проверять эффективность устранения путем повторного сканирования и выборочных проверок.
Управление идентификацией и доступом (IAM)
- Управлять периодическими обзорами доступа: координировать с владельцами систем и HR обзор и подтверждение разрешений пользователей в критически важных системах, обеспечивая соблюдение принципа наименьших привилегий.
- Курировать программу управления привилегированным доступом (PAM): определять политики PAM, отслеживать использование привилегированных учетных записей и проверять права доступа для учетных записей административного уровня.
- Расследовать и реагировать на аномалии, связанные с идентификацией, и нарушения политики доступа.
Что мы ищем:
- 3-5 лет опыта работы аналитиком SOC, реагирования на инциденты или операционной безопасности, при этом 1-2 года работы на уровне L3 являются преимуществом.
- Опыт внедрения или управления решениями IAM и PAM.
- Опыт работы в международных или многонациональных средах.
- Практический опыт участия в мероприятиях по реагированию на инциденты (внутренних или консультационных) высоко ценится.
- Соответствующие сертификаты: GCIH, GCFE, GCFA, CEH, CompTIA CySA+ или эквивалент. OSCP является плюсом.
- Значительный практический опыт работы с платформами SIEM (триаж оповещений, написание правил, разработка запросов) и инструментами EDR/XDR.
- Глубокие знания фреймворка MITRE ATT&CK и его применения для поиска угроз и реагирования на инциденты.
- Опыт проведения сканирования уязвимостей с использованием таких инструментов, как Tenable Nessus, Qualys, Rapid7 или аналогичных.
- Знакомство с концепциями и платформами IAM и PAM (например, CyberArk, BeyondTrust, Azure PIM или эквивалент).
- Опыт работы с методологиями цифровой криминалистики и реагирования на инциденты (DFIR): сбор доказательств, анализ журналов и реконструкция временной шкалы.
- Знание платформ и потоков разведывательной информации об угрозах (например, MISP, VirusTotal, потоки разведывательной информации об угрозах).
- Понимание элементов управления управлением инцидентами ISO 27001, обязательств по отчетности об инцидентах NIS2 и требований PCI DSS 12.10.
- Спокойствие и решительность под давлением.
- Сильное исследовательское мышление со структурированным подходом к решению проблем, отличные навыки документирования.
- Способность четко сообщать о статусе инцидентов и результатах как техническим командам, так и руководству.
- Готовность к сотрудничеству и проактивность, комфортная работа в асинхронном режиме через часовые пояса.
- Английский язык: полное профессиональное владение (C1/C2) — основной рабочий язык. Испанский язык: профессиональное владение является плюсом.
В соответствии с Директивой ЕС о прозрачности оплаты труда мы стремимся к справедливым и открытым практикам вознаграждения. Для этой должности минимальная годовая базовая заработная плата составляет 48 000 евро.
В дополнение к базовой заработной плате эта должность включает переменную часть, выплачиваемую ежегодно. Окончательное предложение будет отражать ваш опыт, навыки и объем роли.
Почему стоит присоединиться к нам?
Aleph — это место множества культур, точек зрения и талантов. Мы поддерживаем друг друга, создавая атмосферу взаимопомощи. Мы ценим партнерство и общение, потому что верим, что только совместными усилиями можно достичь великих целей. Нас вдохновляет наша постоянно меняющаяся отрасль, наше любопытство побуждает нас учиться и искать новые возможности.
Мы остаемся гибкими и адаптивными, и верим в то, что нужно двигаться со скоростью перемен. Мы призываем каждого стремиться к большему, предоставляя нашим внутренним талантам возможности для роста и обучения.
