أرستقراط هي شركة عالمية للألعاب والترفيه تطوّر ألعاب الكازينو، وعناوين الألعاب المحمولة، وتجارب الألعاب عبر الإنترنت بأموال حقيقية. تشمل أعمالها الألعاب المنظمة في المواقع التقليدية، ونشر الألعاب المحمولة، والألعاب المنظمة عبر الإنترنت، من خلال الجمع بين التكنولوجيا والتطوير الإبداعي والابتكار. وبتركيزها على اللعب المسؤول والاستدامة، تدعم أرستقراط مجتمعًا عالميًا من اللاعبين عبر فريق دولي كبير.
مهندس أول لعمليات الأمن السيبراني والتهديدات الداخلية
قيادة الاستجابة للحوادث، وصيد التهديدات، وهندسة الكشف ضمن تقنيات الألعاب العالمية لدى Aristocrat. الإشراف على عمليات مركز العمليات الأمنية من المستوى الثاني وتوجيه محللي الأمن.
الوصف
- قيادة الحوادث الأمنية المعقدة وعالية الخطورة حتى حلها
- تحديد نطاق الحادث وتوجيه الاحتواء والاستئصال والتعافي
- التحقيق في الأسباب الجذرية بالتعاون مع الشركاء التقنيين وشركاء الأعمال
- توجيه التحقيقات عبر بيانات الأجهزة الطرفية والهويات والشبكات والسحابة والبرمجيات كخدمة
- تحليل البرمجيات الخبيثة والتحقيق في اختراق بيانات الاعتماد والحركة الجانبية
- وضع استراتيجية الكشف استنادًا إلى MITRE ATT&CK ونموذج التهديدات الخاص بالمؤسسة
- التوصية بمنطق الكشف لمنصات SIEM وXDR وEDR وSOAR
- البحث عن التهديدات باستخدام المعلومات الاستخباراتية والتقنيات والأساليب والإجراءات الناشئة وثغرات التغطية
- تحويل نتائج البحث عن التهديدات إلى وسائل كشف وإجراءات تشغيلية وتوصيات للضوابط
- إدارة عمليات مركز العمليات الأمنية من المستوى الثاني، وتحديد الأولويات وأعباء العمل والتصعيدات ومستويات الخدمة والجودة
- إعداد إجراءات مركز العمليات الأمنية وأدلة التشغيل ومصادر المعرفة وصيانتها
- تحسين إجراءات مركز العمليات الأمنية وإعداد تقارير عن أثر التغييرات
- المساهمة في تنفيذ استراتيجية عمليات الأمن متعددة السنوات في مجالات تغطية الكشف والقياس عن بُعد والأتمتة ونضج القدرات
- تقديم المشورة لفرق هندسة الأمن وتقنية المعلومات والأعمال بشأن المخاطر
- تدريب محللي المستوى الأول والثاني وتطويرهم
- المساهمة في المنتديات متعددة التخصصات والعمل مع فرق الأمن العالمية
- تقديم دعم متقدم عند الاستدعاء للحوادث الكبرى والتصعيدات
المتطلبات
- خبرة لا تقل عن 8 سنوات في عمليات الأمن أو الاستجابة للحوادث أو هندسة الكشف أو دور مماثل ضمن فرق الدفاع الأمني
- درجة البكالوريوس في نظم المعلومات أو الأمن السيبراني أو تخصص ذي صلة، أو خبرة معادلة
- تُعد الشهادات المتقدمة مثل GCIA أو GCIH أو GCFA أو GCDA أو GNFA أو GREM أو OSCP أو Microsoft SC-200 ميزة
- معرفة متقدمة بتقنيات الهجوم على Windows وLinux وActive Directory وEntra ID
- القدرة على إعادة بناء تسلسل اختراق اعتمادًا على السجلات الخام دون الاستناد إلى دليل إجراءات
- خبرة قوية في مراقبة الأمن السحابي والاستجابة له لدى مزود رئيسي واحد على الأقل: AWS أو Azure أو GCP
- إتقان Python أو PowerShell للأتمتة وتحليل البيانات ودمج الأدوات
- فهم عميق لإطار MITRE ATT&CK والاستجابة للحوادث وتحليل البرمجيات الخبيثة والتحقيق في التصيد الاحتيالي
- نجاح مثبت في وضع المعايير والإجراءات وأدلة العمل وتحسينها استنادًا إلى الأدلة
- القدرة على توجيه المحللين وتعزيز القدرات التقنية للفريق
- كتابة مواد تقنية واضحة ومنظمة، بما يشمل تقارير الحوادث وتحليلات الأسباب الجذرية والإحاطات المقدمة إلى القيادات التقنية وغير التقنية
- القدرة على التعاون مع فرق الهندسة وتقنية المعلومات والأعمال المحلية والعالمية لدفع التغيير دون صلاحية إدارية مباشرة
المزايا
- قد تُقدَّم مكافآت وحوافز سنوية بحسب الدور والموقع
- قد تُقدَّم مزايا للصحة والرفاه بحسب الدور والموقع
- قد تُقدَّم إجازات مدفوعة بحسب الدور والموقع
- قد تُقدَّم خطط للتقاعد بحسب الدور والموقع
- قد تُقدَّم تغطية تأمينية بحسب الدور والموقع
- قد تُقدَّم مزايا محلية أخرى أو مزايا يفرضها القانون بحسب الدور والموقع
- حزمة شاملة للتعويضات والمزايا
- نهج تعويضات قائم على الأداء