Aristocrat
Aristocrat
Aristocrat è un'azienda globale di giochi e intrattenimento che crea giochi da casinò, titoli per dispositivi mobili ed esperienze di gioco online con denaro reale. Le sue attività comprendono il gioco regolamentato nelle sale fisiche, la pubblicazione di giochi per dispositivi mobili e il gioco online regolamentato, riunendo tecnologia, sviluppo creativo e innovazione. Con un'attenzione particolare al gioco responsabile e alla sostenibilità, Aristocrat supporta una comunità mondiale di giocatori attraverso un ampio team internazionale.

Ingegnere senior SecOps, minacce interne

Guida la risposta agli incidenti, la ricerca delle minacce e l’ingegneria del rilevamento per le tecnologie di gioco globali di Aristocrat. Supervisiona le operazioni SOC di livello 2 e affianca gli analisti della sicurezza.

Descrizione

  • Guidare incidenti di sicurezza complessi e gravi fino alla risoluzione
  • Definire l’ambito degli incidenti e guidare il contenimento, l’eliminazione e il ripristino
  • Indagare sulle cause principali con partner tecnici e aziendali
  • Dirigere indagini sui dati di endpoint, identità, reti, cloud e SaaS
  • Analizzare malware e indagare sulla compromissione delle credenziali e sul movimento laterale
  • Definire la strategia di rilevamento in base a MITRE ATT&CK e al modello di minaccia dell’organizzazione
  • Raccomandare logiche di rilevamento per piattaforme SIEM, XDR, EDR e SOAR
  • Cercare minacce usando informazioni di intelligence, tecniche, tattiche e procedure emergenti, e individuare lacune di copertura
  • Trasformare i risultati delle ricerche in rilevamenti, playbook e raccomandazioni sui controlli
  • Gestire le operazioni SOC di livello 2 e le priorità, i carichi di lavoro, le escalation, i livelli di servizio e la qualità
  • Sviluppare e mantenere playbook, procedure operative e risorse informative del SOC
  • Migliorare i processi SOC e riferire sull’impatto dei cambiamenti
  • Contribuire alla strategia pluriennale delle operazioni di sicurezza per copertura del rilevamento, telemetria, automazione e maturità delle capacità
  • Fornire consulenza sui rischi ai team di ingegneria della sicurezza, IT e aziendali
  • Guidare e sviluppare gli analisti di livello 1 e 2
  • Partecipare a forum interfunzionali e collaborare con i team globali di sicurezza
  • Fornire supporto senior di reperibilità per incidenti gravi ed escalation

Requisiti

  • Almeno 8 anni di esperienza nelle operazioni di sicurezza, nella risposta agli incidenti, nell’ingegneria del rilevamento o in un ruolo blue team comparabile
  • Laurea in sistemi informativi, sicurezza informatica o disciplina correlata, oppure esperienza equivalente
  • Sono apprezzate certificazioni avanzate come GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP o Microsoft SC-200
  • Conoscenza esperta delle tecniche di attacco per Windows, Linux, Active Directory ed Entra ID
  • Capacità di ricostruire un’intrusione dai log grezzi senza affidarsi a un playbook
  • Solida esperienza nel monitoraggio e nella risposta di sicurezza cloud con almeno un grande provider: AWS, Azure o GCP
  • Padronanza di Python o PowerShell per automazione, analisi dei dati e integrazione degli strumenti
  • Conoscenza approfondita di MITRE ATT&CK, risposta agli incidenti, analisi dei malware e indagini sul phishing
  • Esperienza comprovata nella definizione di standard, processi e playbook e nel loro miglioramento sulla base di evidenze
  • Capacità di affiancare gli analisti e rafforzare le competenze tecniche del team
  • Capacità di redigere materiali tecnici chiari e strutturati, inclusi rapporti sugli incidenti, analisi delle cause principali e briefing per interlocutori senior tecnici e non tecnici
  • Capacità di collaborare con gruppi locali e globali di ingegneria, IT e business per promuovere cambiamenti senza autorità diretta

Benefit

  • Possono essere offerti bonus e incentivi annuali, a seconda del ruolo e della sede
  • Possono essere offerti benefit per la salute e il benessere, a seconda del ruolo e della sede
  • Possono essere offerti permessi retribuiti, a seconda del ruolo e della sede
  • Possono essere offerti piani pensionistici, a seconda del ruolo e della sede
  • Può essere offerta una copertura assicurativa, a seconda del ruolo e della sede
  • Possono essere offerti altri benefit locali o previsti dalla legge, a seconda del ruolo e della sede
  • Pacchetto completo di retribuzione e benefit
  • Approccio alla retribuzione basato sulle prestazioni

Offerte correlate

Welyk

Sviluppatore frontend senior, Next.js e React

Welyk

Sviluppa applicazioni web con Next.js e React per Laura, una compagnia italiana di assicurazioni auto digitali. Definisci gli standard frontend e crea esperienze di acquisto assicurativo guidate dall’IA.

Apri