Aristocrat היא חברת משחקים ובידור גלובלית היוצרת משחקי קזינו, משחקים למכשירים ניידים וחוויות משחק מקוונות בכסף אמיתי. פעילותה כוללת משחקים מוסדרים בבתי קזינו ובמקומות פיזיים, פרסום משחקים למכשירים ניידים ומשחקים מקוונים מוסדרים, תוך שילוב של טכנולוגיה, פיתוח יצירתי וחדשנות. מתוך התמקדות במשחק אחראי ובקיימות, Aristocrat תומכת בקהילת שחקנים ברחבי העולם באמצעות צוות בינלאומי גדול.
מהנדס בכיר לתפעול אבטחה ולאיומים פנימיים
הובלת תגובה לאירועים, ציד איומים והנדסת זיהוי עבור טכנולוגיית המשחקים הגלובלית של Aristocrat. פיקוח על פעילות SOC ברמה 2 והנחיית מנתחי אבטחה.
תיאור
- הובלת אירועי אבטחה מורכבים וחמורים עד לפתרונם
- הגדרת היקף האירוע והכוונת פעולות הכלה, סילוק והתאוששות
- חקירת גורמי השורש בשיתוף שותפים טכניים ועסקיים
- הכוונת חקירות בנתוני תחנות קצה, זהויות, רשת, ענן ו-SaaS
- ניתוח נוזקות וחקירת פגיעה בפרטי גישה ותנועה רוחבית
- קביעת אסטרטגיית זיהוי המבוססת על MITRE ATT&CK ועל מודל האיומים של הארגון
- המלצה על לוגיקת זיהוי לפלטפורמות SIEM, XDR, EDR ו-SOAR
- ציד איומים באמצעות מודיעין, טכניקות, טקטיקות ונהלים מתפתחים, וכן זיהוי פערי כיסוי
- הפיכת ממצאי ציד האיומים לזיהויים, לנוהלי פעולה ולהמלצות לבקרות
- ניהול פעילות SOC ברמה 2 וקביעת סדרי עדיפויות, עומסי עבודה, הסלמות, רמות שירות ואיכות
- פיתוח ותחזוקה של נוהלי SOC, מדריכי הפעלה ומשאבי ידע
- שיפור תהליכי SOC ודיווח על השפעת השינויים
- סיוע במימוש אסטרטגיית תפעול אבטחה רב־שנתית בתחומי כיסוי הזיהוי, טלמטריה, אוטומציה ובשלות יכולות
- ייעוץ לצוותי הנדסת אבטחה, IT ועסקים בנושאי סיכון
- הדרכה ופיתוח של מנתחי רמה 1 ורמה 2
- השתתפות בפורומים חוצי־תחומים ועבודה עם צוותי אבטחה גלובליים
- מתן תמיכת כוננות בכירה באירועים מרכזיים ובהסלמות
דרישות
- לפחות 8 שנות ניסיון בתפעול אבטחה, תגובה לאירועים, הנדסת זיהוי או תפקיד מקביל בצוות הגנה
- תואר ראשון במערכות מידע, אבטחת סייבר או תחום קשור, או ניסיון שווה ערך
- הסמכות מתקדמות כגון GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP או Microsoft SC-200 נחשבות ליתרון
- ידע מתקדם בטכניקות תקיפה של Windows, Linux, Active Directory ו-Entra ID
- יכולת לשחזר חדירה מתוך יומנים גולמיים ללא הסתמכות על נוהל מוכן
- ניסיון משמעותי בניטור אבטחת ענן ובתגובה אצל ספק מרכזי אחד לפחות: AWS, Azure או GCP
- שליטה ב-Python או ב-PowerShell לאוטומציה, לניתוח נתונים ולאינטגרציה בין כלים
- הבנה מעמיקה של MITRE ATT&CK, תגובה לאירועים, ניתוח נוזקות וחקירות פישינג
- הצלחה מוכחת בהגדרת תקנים, תהליכים ונוהלי עבודה ובשיפורם על סמך ראיות
- יכולת להנחות מנתחים ולחזק את היכולות הטכניות של צוות
- כתיבה של חומר טכני ברור ומובנה, לרבות דוחות אירוע, ניתוחי גורמי שורש ותדריכים לקהלים בכירים טכניים ולא טכניים
- יכולת לעבוד עם צוותי הנדסה, IT ועסקים מקומיים וגלובליים כדי לקדם שינוי ללא סמכות ישירה
הטבות
- ייתכנו בונוסים ותמריצים שנתיים בהתאם לתפקיד ולמיקום
- ייתכנו הטבות בריאות ורווחה בהתאם לתפקיד ולמיקום
- ייתכן שתינתן חופשה בתשלום בהתאם לתפקיד ולמיקום
- ייתכנו תוכניות פרישה בהתאם לתפקיד ולמיקום
- ייתכן כיסוי ביטוחי בהתאם לתפקיד ולמיקום
- ייתכנו הטבות מקומיות אחרות או הטבות הקבועות בחוק בהתאם לתפקיד ולמיקום
- חבילת תגמול והטבות מקיפה
- מדיניות תגמול המבוססת על ביצועים