Xero udvikler cloudbaseret regnskabssoftware til små virksomheder, revisorer og bogholdere. Platformen samler bogføring, fakturering, lønadministration, bankafstemning, moms og overholdelse af Making Tax Digital, finansiel analyse samt onlinebetalinger af fakturaer. Xero understøtter også en integrationsmarkedsplads og partnerprogrammer for regnskabsprofessionelle, mens den AI-drevne automatisering JAX hjælper med at reducere gentagen økonomiadministration.
Senioranalytiker i sikkerhedsdrift hos Xero (hybrid, New Zealand)
Led komplekse hændelsesundersøgelser, koordinér indsatsen, og styrk sikkerhedsdriften hos Xero. Opbyg AI-assisterede arbejdsgange, og vær med til at beskytte millioner af små virksomheder og rådgivere.
Beskrivelse
- Lede komplekse undersøgelser og fungere som hændelsesansvarlig for hændelser med mellemstor og høj påvirkning
- Være eskaleringspunkt for graduate-, associate- og analytikermedlemmer i teamet samt coache dem gennem krævende sager
- Gennemføre evalueringer efter hændelser for at forbedre detektioner, runbooks og træning
- Lede initiativer sammen med produktchefen og cheferne for sikkerhedsdrift og omsætte mål til leverede resultater
- Udvikle og forfine automatiseringer og AI-assisterede arbejdsgange med passende sikkerhedsforanstaltninger og menneskelig godkendelse
- Samarbejde med Defence-ingeniører om logik til detektion og respons samt teste nye funktioner under virkelige hændelser
- Omsætte trusselsinformation til praktiske sikkerhedstiltag for Xero
- Give kunder og interne teams klare og rettidige svar på sikkerhedsrelaterede spørgsmål
- Koordinere overdragelser af arbejde på tværs af det globale Response-team, der arbejder efter skiftende tidszoner
- Arbejde i normal arbejdstid i den lokale tidszone og deltage i vagtordningen uden for normal arbejdstid
- Bidrage til at udvikle et agentbaseret SOC, hvor AI-agenter og automatisering håndterer mere af det indledende arbejde, mens analytikere står for vurdering og overvågning
Krav
- Dokumenteret erfaring med sikkerhedsdrift med stærkt fokus på hændelsesrespons
- Dokumenteret evne til at lede komplekse undersøgelser og hændelser frem til en løsning, koordinere mennesker og træffe beslutninger under pres
- Stærk teknisk dømmekraft og viden om angrebs- og forsvarsteknikker, især i cloud- og SaaS-miljøer
- Tryghed ved at skrive forespørgsler i en SIEM- eller logplatform
- Klar og rolig kommunikation samt villighed til at dele viden
- Erfaring med scripting i Python eller et lignende sprog er en fordel
- Erfaring med at oprette automatiseringer i en SOAR-platform, især Tines, er en fordel
- Praktisk erfaring med at bruge AI-værktøjer i sikkerhedsarbejde eller en klar forståelse af deres passende og upassende anvendelser er en fordel
- Mellemniveau- eller avanceret certificering inden for hændelsesrespons, threat hunting eller cloud-sikkerhed er en fordel
- Erfaring med at arbejde i distribuerede teams på tværs af tidszoner er en fordel
- Bosat i New Zealand eller Australien
- Arbejdsret i det land, hvor rollen er baseret
Fordele
- Fleksible arbejdsformer med mulighed for at arbejde hybridt
- En kombination af fjernarbejde, kontorpladser og teamdage
- Arbejdstid i normal åbningstid tilpasset medarbejderens tidszone
- Deltagelse i en vagtordning uden for normal arbejdstid ved hændelser
- Professionel coaching og videndeling i gruppen af senioranalytikere
- Mulighed for at bidrage til initiativer, der former et AI-drevet SOC
- Ansættelse hos Xero er betinget af tilfredsstillende baggrundstjek, som kan omfatte kredit- og straffeattestkontrol