Aristocrat er en global spil- og underholdningsvirksomhed, der udvikler kasinospil, mobilspil og onlinebaserede spiloplevelser med rigtige penge. Virksomheden arbejder med reguleret landbaseret spil, udgivelse af mobilspil og reguleret onlinespil, hvor teknologi, kreativ udvikling og innovation går hånd i hånd. Med fokus på ansvarligt spil og bæredygtighed understøtter Aristocrat et globalt spillerfællesskab gennem et stort internationalt team.
Senior SecOps-ingeniør med fokus på insidertrusler
Lede incidenthåndtering, trusselsøgning og detektionsteknik for Aristocrats globale spilteknologi. Have ansvar for SOC-drift på niveau 2 og mentorere sikkerhedsanalytikere.
Beskrivelse
- Lede komplekse sikkerhedshændelser med høj alvorlighedsgrad frem til løsning
- Fastlægge hændelsens omfang og vejlede om inddæmning, fjernelse og genoprettelse
- Undersøge grundlæggende årsager sammen med tekniske partnere og forretningspartnere
- Lede undersøgelser på tværs af data fra endpoints, identiteter, netværk, cloud og SaaS
- Analysere malware og undersøge kompromitterede legitimationsoplysninger og lateral bevægelse
- Fastlægge detektionsstrategi baseret på MITRE ATT&CK og organisationens trusselsmodel
- Anbefale detektionslogik til SIEM-, XDR-, EDR- og SOAR-platforme
- Søge efter trusler ved hjælp af efterretninger, nye teknikker, taktikker og procedurer samt huller i dækningen
- Omsætte resultater fra trusselsøgning til detektioner, spillebøger og anbefalinger til sikkerhedskontroller
- Lede SOC-drift på niveau 2 og styre prioriteter, arbejdsbyrde, eskaleringer, serviceniveauer og kvalitet
- Udvikle og vedligeholde SOC-spillebøger, kørselsvejledninger og vidensressourcer
- Forbedre SOC-processer og rapportere om effekten af ændringer
- Bidrage til gennemførelsen af den flerårige strategi for sikkerhedsdrift inden for detektionsdækning, telemetri, automatisering og kapabilitetsmodenhed
- Rådgive sikkerhedsteknik-, IT- og forretningsteams om risici
- Vejlede og udvikle analytikere på niveau 1 og 2
- Bidrage i tværfunktionelle fora og samarbejde med globale sikkerhedsteams
- Yde seniorberedskabssupport ved større hændelser og eskaleringer
Krav
- Mindst 8 års erfaring med sikkerhedsdrift, incidenthåndtering, detektionsteknik eller en tilsvarende defensiv sikkerhedsrolle
- Bachelorgrad i informationssystemer, cybersikkerhed eller et beslægtet fagområde eller tilsvarende erfaring
- Avancerede certificeringer som GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP eller Microsoft SC-200 er en fordel
- Ekspertviden om angrebsteknikker for Windows, Linux, Active Directory og Entra ID
- Evne til at rekonstruere et indbrud ud fra rå logs uden at støtte sig til en spillebog
- Stor erfaring med sikkerhedsovervågning og -håndtering i cloud hos mindst én større udbyder: AWS, Azure eller GCP
- Dygtig til Python eller PowerShell til automatisering, dataanalyse og integration af værktøjer
- Indgående forståelse af MITRE ATT&CK, incidenthåndtering, malwareanalyse og phishingundersøgelser
- Dokumenterede resultater med at definere standarder, processer og spillebøger og forbedre dem på baggrund af evidens
- Evne til at vejlede analytikere og styrke et teams tekniske kompetencer
- Skriver klart og struktureret teknisk materiale, herunder hændelsesrapporter, grundårsagsanalyser og briefinger til både tekniske og ikke-tekniske ledere
- Kan samarbejde med lokale og globale teknik-, IT- og forretningsgrupper for at fremme forandringer uden direkte myndighed
Fordele
- Årlige bonusser og incitamenter kan tilbydes afhængigt af rolle og placering
- Sundheds- og trivselsfordele kan tilbydes afhængigt af rolle og placering
- Betalt orlov kan tilbydes afhængigt af rolle og placering
- Pensionsordninger kan tilbydes afhængigt af rolle og placering
- Forsikringsdækning kan tilbydes afhængigt af rolle og placering
- Andre lokale eller lovpligtige fordele kan tilbydes afhængigt af rolle og placering
- Omfattende løn- og fordelspakke
- Resultatbaseret lønmodel