Xeroシニアセキュリティオペレーションアナリスト(ハイブリッド勤務、ニュージーランド)
複雑なインシデント調査を主導し、対応を調整するとともに、Xeroのセキュリティ運用を強化します。AI支援ワークフローを構築し、数百万の中小企業とアドバイザーの保護に貢献します。
仕事内容
- 複雑な調査を主導し、中・高影響度インシデントのインシデントコマンダーを務める
- Graduate、Associate、Analystのチームメンバーからのエスカレーション窓口となり、難しい案件を指導する
- インシデント後のレビューを実施し、検知、ランブック、トレーニングを改善する
- プロダクトマネージャーおよびセキュリティオペレーションマネージャーとともに取り組みを主導し、目標を成果へつなげる
- 適切なガードレールと人による承認を備えた自動化およびAI支援ワークフローを開発・改善する
- Defenceエンジニアと検知・対応ロジックについて協働し、実際のインシデントで新機能を検証する
- 脅威インテリジェンスをXeroで実行可能な具体的なセキュリティ対策に変換する
- 顧客と社内チームに対し、セキュリティ上の懸念へ明確かつ迅速に対応する
- グローバルなフォロー・ザ・サン対応チーム間の業務引き継ぎを調整する
- 現地タイムゾーンの勤務時間帯に働き、時間外のオンコール当番に参加する
- AIエージェントと自動化が一次対応の業務をより多く担い、アナリストが判断と監督を行うエージェント型SOCの構築を支援する
応募要件
- インシデント対応を強く重視したセキュリティ運用の実務経験
- 複雑な調査やインシデントを解決まで主導し、人員を調整しながらプレッシャー下で意思決定を行った実績
- 高い技術的判断力と攻撃・防御手法に関する知識。特にクラウドおよびSaaS環境の知識
- SIEMまたはログプラットフォームでクエリを作成できること
- 明確で冷静なコミュニケーション能力と、知識を共有する意欲
- Pythonまたは類似言語によるスクリプト作成経験があれば尚可
- SOARプラットフォーム、特にTinesで自動化を作成した経験があれば尚可
- セキュリティ業務でAIツールを実際に使用した経験、または適切・不適切な利用方法を明確に理解していれば尚可
- インシデント対応、脅威ハンティング、クラウドセキュリティの中級または上級認定資格があれば尚可
- タイムゾーンをまたぐ分散チームでの業務経験があれば尚可
- ニュージーランドまたはオーストラリアを拠点としていること
- 勤務地の所在国で就労する権利を有していること
福利厚生
- 柔軟な勤務形態と、ハイブリッド勤務を選択できる環境
- リモートワーク、オフィススペース、チームブーストデーを組み合わせた働き方
- 従業員のタイムゾーンに合わせた勤務時間の設定
- インシデント対応のための時間外オンコール当番への参加
- シニアアナリスト層でのキャリアコーチングと知識共有
- AIを活用したSOCの形成に関わる取り組みに貢献できる機会
- Xeroでの雇用には、信用履歴および犯罪歴の確認を含む場合がある、満足のいくバックグラウンドチェックへの合格が必要です
