Aristocratは、カジノゲーム、モバイルゲーム、オンラインのリアルマネーゲーム体験を創出するグローバルなゲーミング・エンターテインメント企業です。規制対象の陸上ゲーミング、モバイルゲームのパブリッシング、規制対象のオンラインゲーミングにわたり、テクノロジー、クリエイティブ開発、イノベーションを融合しています。責任あるゲームプレイとサステナビリティを重視し、大規模な国際チームを通じて世界中のプレイヤーコミュニティを支えています。
シニアセキュリティ運用エンジニア（内部脅威）
Aristocratのグローバルなゲーム技術事業において、インシデント対応、脅威ハンティング、検知エンジニアリングを主導します。Tier 2のSOC運用を統括し、セキュリティアナリストを育成します。
仕事内容
- 複雑で重大度の高いセキュリティインシデントを解決まで主導する
- インシデントの範囲を定め、封じ込め、根絶、復旧を指揮する
- 技術部門や事業部門の関係者と根本原因を調査する
- エンドポイント、ID、ネットワーク、クラウド、SaaSのデータを対象とする調査を指揮する
- マルウェアを分析し、認証情報の侵害やラテラルムーブメントを調査する
- MITRE ATT&CKと組織の脅威モデルに基づいて検知戦略を策定する
- SIEM、XDR、EDR、SOAR各プラットフォーム向けの検知ロジックを提案する
- 脅威インテリジェンス、新たな技術、戦術・手順、カバレッジの不足箇所を活用して脅威をハンティングする
- ハンティングの知見を検知機能、プレイブック、統制に関する提案へつなげる
- Tier 2のSOC運用を担い、優先順位、業務量、エスカレーション、サービスレベル、品質を管理する
- SOCのプレイブック、ランブック、ナレッジリソースを作成・維持する
- SOCのプロセスを改善し、変更による効果を報告する
- 検知範囲、テレメトリー、自動化、能力成熟度を含む複数年のセキュリティ運用戦略の実行を支援する
- セキュリティエンジニアリング、IT、事業部門にリスクに関する助言を行う
- Tier 1およびTier 2のアナリストを指導・育成する
- 部門横断の協議に参加し、グローバルのセキュリティチームと連携する
- 重大インシデントやエスカレーションに対し、シニア担当者としてオンコール支援を行う
応募要件
- セキュリティ運用、インシデント対応、検知エンジニアリング、または同等のブルーチーム職務で8年以上の経験
- 情報システム、サイバーセキュリティ、または関連分野の学士号、もしくは同等の経験
- GCIA、GCIH、GCFA、GCDA、GNFA、GREM、OSCP、Microsoft SC-200などの上級認定資格があれば尚可
- Windows、Linux、Active Directory、Entra IDを狙った攻撃手法に関する高度な知識
- プレイブックに頼らず、生ログから侵入の経緯を再構成できること
- 主要クラウドプロバイダー（AWS、Azure、GCP）のうち少なくとも1つで、クラウドセキュリティの監視と対応に関する豊富な経験
- 自動化、データ分析、ツール連携にPythonまたはPowerShellを使いこなせること
- MITRE ATT&CK、インシデント対応、マルウェア分析、フィッシング調査に関する深い理解
- 標準、プロセス、プレイブックを策定し、証拠に基づいて改善した実績
- アナリストを指導し、チームの技術力を高められること
- インシデント報告書、根本原因分析、技術系および非技術系の上級関係者向けブリーフィングなど、明確で構成の整った技術文書を作成できること
- 直接の権限がなくても、国内外のエンジニアリング、IT、事業部門と協力して変革を推進できること
福利厚生
- 職務や勤務地に応じて、年間賞与やインセンティブが支給される場合があります
- 職務や勤務地に応じて、健康・ウェルビーイング関連の福利厚生が提供される場合があります
- 職務や勤務地に応じて、有給休暇が提供される場合があります
- 職務や勤務地に応じて、退職年金制度が提供される場合があります
- 職務や勤務地に応じて、保険が提供される場合があります
- 職務や勤務地に応じて、その他の地域別または法定の福利厚生が提供される場合があります
- 充実した報酬・福利厚生パッケージ
- 成果に応じた報酬制度