Aristocrat е глобална компания за игри и развлечения, която създава казино игри, мобилни заглавия и онлайн игрови изживявания с реални парични залози. Дейността ѝ обхваща регулирани игри в наземни обекти, издаване на мобилни игри и регулирани онлайн игри, като съчетава технологии, творческа разработка и иновации. С фокус върху отговорната игра и устойчивостта Aristocrat подкрепя световната общност от играчи чрез голям международен екип.
Старши инженер по SecOps за вътрешни заплахи
Ръководете реакцията при инциденти, търсенето на заплахи и разработването на детекции за глобалните гейминг технологии на Aristocrat. Надзиравайте операциите на SOC ниво 2 и наставлявайте анализатори по сигурността.
Описание
- Ръководете сложни инциденти по сигурността с висока степен на сериозност до окончателното им разрешаване
- Определяйте обхвата на инцидентите и насочвайте ограничаването, отстраняването на заплахата и възстановяването
- Разследвайте първопричините заедно с технически и бизнес партньори
- Ръководете разследвания в крайни устройства, идентичност, мрежа, облак и SaaS данни
- Анализирайте зловреден софтуер и разследвайте компрометирани идентификационни данни и странично придвижване
- Определяйте стратегията за детекция въз основа на MITRE ATT&CK и модела на заплахите на организацията
- Препоръчвайте логика за детекция за SIEM, XDR, EDR и SOAR платформи
- Търсете заплахи чрез разузнавателна информация, нововъзникващи техники, тактики и процедури и пропуски в покритието
- Превръщайте резултатите от търсенето на заплахи в детекции, наръчници и препоръки за контроли
- Ръководете операциите на SOC ниво 2 и управлявайте приоритети, натоварване, ескалации, нива на обслужване и качество
- Разработвайте и поддържайте наръчници, оперативни процедури и информационни ресурси за SOC
- Подобрявайте процесите в SOC и докладвайте за ефекта от промените
- Помагайте за изпълнението на многогодишната стратегия за операции по сигурността в областта на детекциите, телеметрията, автоматизацията и зрелостта на способностите
- Консултирайте екипите по инженеринг на сигурността, ИТ и бизнеса относно риска
- Обучавайте и развивайте анализатори от ниво 1 и ниво 2
- Участвайте в междуфункционални форуми и работете с глобални екипи по сигурността
- Осигурявайте старша дежурна поддръжка при големи инциденти и ескалации
Изисквания
- Най-малко 8 години опит в операции по сигурността, реакция при инциденти, инженеринг на детекции или сходна роля в защитен екип
- Бакалавърска степен по информационни системи, киберсигурност или сродна област, или еквивалентен опит
- Предимство са напреднали сертификати като GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP или Microsoft SC-200
- Експертни познания за атакуващи техники в Windows, Linux, Active Directory и Entra ID
- Умение за възстановяване на хронологията на проникване от необработени логове без опора на готов наръчник
- Солиден опит с мониторинг и реакция при облачни заплахи при поне един голям доставчик: AWS, Azure или GCP
- Добро владеене на Python или PowerShell за автоматизация, анализ на данни и интегриране на инструменти
- Задълбочено разбиране на MITRE ATT&CK, реакцията при инциденти, анализа на зловреден софтуер и разследването на фишинг
- Доказан успех при определяне на стандарти, процеси и наръчници и подобряването им въз основа на доказателства
- Умение за наставничество на анализатори и укрепване на техническите способности на екипа
- Пише ясни и структурирани технически материали, включително доклади за инциденти, анализи на първопричини и брифинги за техническа и нетехническа старша аудитория
- Може да работи с местни и глобални екипи по инженеринг, ИТ и бизнес въпроси за осъществяване на промени без преки правомощия
Придобивки
- В зависимост от ролята и местоположението може да се предлагат годишни бонуси и стимули
- В зависимост от ролята и местоположението може да се предлагат придобивки за здраве и благосъстояние
- В зависимост от ролята и местоположението може да се предлага платен отпуск
- В зависимост от ролята и местоположението може да се предлагат пенсионни планове
- В зависимост от ролята и местоположението може да се предлага застрахователно покритие
- В зависимост от ролята и местоположението може да се предлагат други местни или законови придобивки
- Цялостен пакет от възнаграждение и придобивки
- Възнаграждение, обвързано с резултатите