Aristocrat ialah syarikat permainan dan hiburan global yang menghasilkan permainan kasino, permainan mudah alih dan pengalaman permainan wang sebenar dalam talian. Operasinya merangkumi permainan berasaskan darat yang dikawal selia, penerbitan permainan mudah alih dan permainan dalam talian yang dikawal selia, dengan menggabungkan teknologi, pembangunan kreatif dan inovasi. Dengan memberi tumpuan kepada permainan yang bertanggungjawab dan kemampanan, Aristocrat menyokong komuniti pemain di seluruh dunia melalui pasukan antarabangsa yang besar.
Insinyur SecOps Senior, Ancaman Orang Dalam
Pimpin respons insiden, perburuan ancaman, dan rekayasa deteksi untuk teknologi permainan global Aristocrat. Awasi operasional SOC Tier 2 dan bimbing analis keamanan.
Deskripsi
- Pimpin penanganan insiden keamanan yang kompleks dan berdampak tinggi hingga tuntas
- Tetapkan cakupan insiden serta arahkan pembatasan, pemberantasan, dan pemulihan
- Selidiki akar masalah bersama mitra teknis dan bisnis
- Pimpin investigasi atas data endpoint, identitas, jaringan, cloud, dan SaaS
- Analisis malware dan selidiki kompromi kredensial serta pergerakan lateral
- Tetapkan strategi deteksi berdasarkan MITRE ATT&CK dan model ancaman organisasi
- Rekomendasikan logika deteksi untuk platform SIEM, XDR, EDR, dan SOAR
- Lakukan perburuan ancaman dengan memanfaatkan intelijen, teknik, taktik dan prosedur yang berkembang, serta celah cakupan
- Ubah temuan perburuan ancaman menjadi deteksi, playbook, dan rekomendasi kontrol
- Jalankan operasional SOC Tier 2 dan kelola prioritas, beban kerja, eskalasi, tingkat layanan, dan kualitas
- Kembangkan dan pelihara playbook, runbook, serta sumber pengetahuan SOC
- Tingkatkan proses SOC dan laporkan dampak perubahan
- Bantu menjalankan strategi operasional keamanan multi-tahun dalam cakupan deteksi, telemetri, otomatisasi, dan kematangan kapabilitas
- Berikan saran tentang risiko kepada tim rekayasa keamanan, TI, dan bisnis
- Bimbing dan kembangkan analis Tier 1 dan Tier 2
- Berkontribusi dalam forum lintas fungsi dan bekerja sama dengan tim keamanan global
- Berikan dukungan siaga tingkat senior untuk insiden besar dan eskalasi
Persyaratan
- Pengalaman minimal 8 tahun di bidang operasional keamanan, respons insiden, rekayasa deteksi, atau peran tim biru yang sebanding
- Gelar sarjana di bidang Sistem Informasi, Keamanan Siber, atau disiplin terkait, atau pengalaman setara
- Sertifikasi tingkat lanjut seperti GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP, atau Microsoft SC-200 menjadi nilai tambah
- Pengetahuan ahli tentang teknik serangan Windows, Linux, Active Directory, dan Entra ID
- Mampu merekonstruksi intrusi dari log mentah tanpa bergantung pada playbook
- Pengalaman kuat dalam pemantauan dan respons keamanan cloud dengan setidaknya satu penyedia utama: AWS, Azure, atau GCP
- Mahir menggunakan Python atau PowerShell untuk otomatisasi, analisis data, dan integrasi alat
- Pemahaman mendalam tentang MITRE ATT&CK, respons insiden, analisis malware, dan investigasi phishing
- Terbukti berhasil menetapkan standar, proses, dan playbook serta menyempurnakannya berdasarkan bukti
- Mampu membimbing analis dan memperkuat kemampuan teknis tim
- Mampu menulis materi teknis yang jelas dan terstruktur, termasuk laporan insiden, analisis akar masalah, serta pengarahan untuk audiens senior teknis dan nonteknis
- Mampu bekerja sama dengan tim rekayasa, TI, dan bisnis lokal maupun global untuk mendorong perubahan tanpa wewenang langsung
Tunjangan
- Bonus tahunan dan insentif mungkin tersedia, bergantung pada peran dan lokasi
- Tunjangan kesehatan dan kesejahteraan mungkin tersedia, bergantung pada peran dan lokasi
- Cuti berbayar mungkin tersedia, bergantung pada peran dan lokasi
- Program pensiun mungkin tersedia, bergantung pada peran dan lokasi
- Perlindungan asuransi mungkin tersedia, bergantung pada peran dan lokasi
- Tunjangan lokal atau yang diwajibkan undang-undang mungkin tersedia, bergantung pada peran dan lokasi
- Paket kompensasi dan tunjangan yang komprehensif
- Skema kompensasi berbasis kinerja