Aristocrat
Aristocrat
Aristocrat est une entreprise mondiale de jeux et de divertissement qui crée des jeux de casino, des titres pour mobiles et des expériences de jeux en ligne avec argent réel. Ses activités couvrent les jeux terrestres réglementés, l’édition de jeux mobiles et les jeux en ligne réglementés, en réunissant technologie, création et innovation. Axée sur le jeu responsable et le développement durable, Aristocrat accompagne une communauté mondiale de joueurs grâce à une vaste équipe internationale.

Ingénieur senior SecOps, menaces internes

Piloter la réponse aux incidents, la chasse aux menaces et l’ingénierie de détection pour les technologies de jeu mondiales d’Aristocrat. Superviser les opérations SOC de niveau 2 et accompagner les analystes de sécurité.

Description

  • Piloter des incidents de sécurité complexes et graves jusqu’à leur résolution
  • Définir le périmètre des incidents et guider leur confinement, leur éradication et le rétablissement
  • Rechercher les causes profondes avec les partenaires techniques et métiers
  • Diriger les enquêtes sur les données des terminaux, des identités, des réseaux, du cloud et du SaaS
  • Analyser les logiciels malveillants et enquêter sur la compromission d’identifiants et les déplacements latéraux
  • Définir la stratégie de détection en fonction de MITRE ATT&CK et du modèle de menace de l’organisation
  • Recommander des règles de détection pour les plateformes SIEM, XDR, EDR et SOAR
  • Rechercher les menaces à l’aide du renseignement, des techniques, tactiques et procédures émergentes, et repérer les lacunes de couverture
  • Transformer les résultats des recherches en détections, en procédures et en recommandations de contrôle
  • Diriger les opérations SOC de niveau 2 et gérer les priorités, les charges de travail, les escalades, les niveaux de service et la qualité
  • Développer et tenir à jour les procédures SOC, les guides opérationnels et les ressources de connaissances
  • Améliorer les processus SOC et rendre compte de l’impact des changements
  • Contribuer à la stratégie pluriannuelle des opérations de sécurité concernant la couverture de détection, la télémétrie, l’automatisation et la maturité des capacités
  • Conseiller les équipes d’ingénierie de sécurité, informatiques et métiers sur les risques
  • Accompagner et faire progresser les analystes de niveau 1 et 2
  • Contribuer aux forums transverses et travailler avec les équipes de sécurité internationales
  • Assurer une astreinte senior pour les incidents majeurs et les escalades

Exigences

  • Au moins 8 ans d’expérience en opérations de sécurité, réponse aux incidents, ingénierie de détection ou dans un rôle comparable en défense
  • Licence en systèmes d’information, cybersécurité ou discipline connexe, ou expérience équivalente
  • Les certifications avancées telles que GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP ou Microsoft SC-200 sont appréciées
  • Maîtrise experte des techniques d’attaque sous Windows et Linux, ainsi que dans Active Directory et Entra ID
  • Capacité à reconstituer une intrusion à partir de journaux bruts sans s’appuyer sur une procédure prédéfinie
  • Solide expérience de la surveillance et de la réponse aux menaces dans le cloud avec au moins un grand fournisseur : AWS, Azure ou GCP
  • Maîtrise de Python ou PowerShell pour l’automatisation, l’analyse de données et l’intégration d’outils
  • Connaissance approfondie de MITRE ATT&CK, de la réponse aux incidents, de l’analyse de logiciels malveillants et des enquêtes sur le phishing
  • Expérience avérée dans la définition de normes, de processus et de procédures, ainsi que dans leur amélioration à partir d’éléments probants
  • Capacité à accompagner les analystes et à renforcer les compétences techniques d’une équipe
  • Rédaction de documents techniques clairs et structurés, notamment des rapports d’incident, des analyses des causes profondes et des présentations destinées à des cadres techniques et non techniques
  • Capacité à collaborer avec des équipes locales et internationales d’ingénierie, informatiques et métiers pour faire avancer des changements sans autorité directe

Avantages

  • Des primes et des incitations annuelles peuvent être proposées selon le poste et le lieu
  • Des avantages liés à la santé et au bien-être peuvent être proposés selon le poste et le lieu
  • Des congés rémunérés peuvent être proposés selon le poste et le lieu
  • Des régimes de retraite peuvent être proposés selon le poste et le lieu
  • Une couverture d’assurance peut être proposée selon le poste et le lieu
  • D’autres avantages locaux ou prévus par la loi peuvent être proposés selon le poste et le lieu
  • Rémunération et avantages sociaux complets
  • Politique de rémunération fondée sur la performance

Offres similaires