Aristocrat
Aristocrat
Aristocrat ialah syarikat permainan dan hiburan global yang menghasilkan permainan kasino, permainan mudah alih dan pengalaman permainan wang sebenar dalam talian. Operasinya merangkumi permainan berasaskan darat yang dikawal selia, penerbitan permainan mudah alih dan permainan dalam talian yang dikawal selia, dengan menggabungkan teknologi, pembangunan kreatif dan inovasi. Dengan memberi tumpuan kepada permainan yang bertanggungjawab dan kemampanan, Aristocrat menyokong komuniti pemain di seluruh dunia melalui pasukan antarabangsa yang besar.

Jurutera SecOps Kanan, Ancaman Orang Dalam

Pimpin respons insiden, pemburuan ancaman dan kejuruteraan pengesanan untuk teknologi permainan global Aristocrat. Selia operasi SOC Tier 2 dan bimbing penganalisis keselamatan.

Penerangan

  • Pimpin pengendalian insiden keselamatan yang kompleks dan berimpak tinggi hingga selesai
  • Tentukan skop insiden serta pandu pembendungan, penghapusan ancaman dan pemulihan
  • Siasat punca utama bersama rakan teknikal dan perniagaan
  • Pimpin penyiasatan merentas data endpoint, identiti, rangkaian, awan dan SaaS
  • Analisis perisian hasad dan siasat pencerobohan kelayakan serta pergerakan lateral
  • Tetapkan strategi pengesanan berdasarkan MITRE ATT&CK dan model ancaman organisasi
  • Syorkan logik pengesanan untuk platform SIEM, XDR, EDR dan SOAR
  • Buru ancaman dengan menggunakan risikan, teknik, taktik dan prosedur baharu, serta jurang liputan
  • Tukarkan hasil pemburuan kepada pengesanan, playbook dan cadangan kawalan
  • Kendalikan operasi SOC Tier 2 serta urus keutamaan, beban kerja, eskalasi, tahap perkhidmatan dan kualiti
  • Bangunkan dan selenggara playbook, runbook serta sumber pengetahuan SOC
  • Tingkatkan proses SOC dan laporkan kesan perubahan
  • Bantu melaksanakan strategi operasi keselamatan berbilang tahun yang merangkumi liputan pengesanan, telemetri, automasi dan kematangan keupayaan
  • Nasihati pasukan kejuruteraan keselamatan, IT dan perniagaan tentang risiko
  • Bimbing dan bangunkan penganalisis Tier 1 dan Tier 2
  • Sumbang dalam forum rentas fungsi dan bekerjasama dengan pasukan keselamatan global
  • Berikan sokongan panggilan bertugas peringkat kanan untuk insiden besar dan eskalasi

Keperluan

  • Sekurang-kurangnya 8 tahun pengalaman dalam operasi keselamatan, respons insiden, kejuruteraan pengesanan atau peranan pasukan biru yang setara
  • Ijazah sarjana muda dalam Sistem Maklumat, Keselamatan Siber atau bidang berkaitan, atau pengalaman setara
  • Pensijilan lanjutan seperti GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP atau Microsoft SC-200 menjadi kelebihan
  • Pengetahuan pakar tentang teknik serangan Windows, Linux, Active Directory dan Entra ID
  • Mampu membina semula pencerobohan daripada log mentah tanpa bergantung pada playbook
  • Pengalaman kukuh dalam pemantauan dan respons keselamatan awan dengan sekurang-kurangnya satu penyedia utama: AWS, Azure atau GCP
  • Mahir menggunakan Python atau PowerShell untuk automasi, analisis data dan penyepaduan alat
  • Pemahaman mendalam tentang MITRE ATT&CK, respons insiden, analisis perisian hasad dan penyiasatan pancingan data
  • Berjaya menetapkan piawaian, proses dan playbook serta menambah baiknya berdasarkan bukti
  • Mampu membimbing penganalisis dan memperkukuh keupayaan teknikal pasukan
  • Mampu menulis bahan teknikal yang jelas dan tersusun, termasuk laporan insiden, analisis punca utama dan taklimat untuk golongan kanan teknikal serta bukan teknikal
  • Mampu bekerjasama dengan kumpulan kejuruteraan, IT dan perniagaan tempatan serta global untuk memajukan perubahan tanpa kuasa langsung

Faedah

  • Bonus tahunan dan insentif mungkin ditawarkan, bergantung pada peranan dan lokasi
  • Faedah kesihatan dan kesejahteraan mungkin ditawarkan, bergantung pada peranan dan lokasi
  • Cuti berbayar mungkin ditawarkan, bergantung pada peranan dan lokasi
  • Pelan persaraan mungkin ditawarkan, bergantung pada peranan dan lokasi
  • Perlindungan insurans mungkin ditawarkan, bergantung pada peranan dan lokasi
  • Faedah tempatan atau berkanun lain mungkin ditawarkan, bergantung pada peranan dan lokasi
  • Pakej pampasan dan faedah yang menyeluruh
  • Pendekatan pampasan berasaskan prestasi