Aristocrat
Aristocrat
Aristocrat is een wereldwijd actief bedrijf in gaming en entertainment dat casinospellen, mobiele games en online kansspelervaringen met echt geld ontwikkelt. Het bedrijf is actief op het gebied van gereguleerde fysieke kansspelen, de publicatie van mobiele games en gereguleerde online kansspelen, waarbij technologie, creatieve ontwikkeling en innovatie samenkomen. Met aandacht voor verantwoord spelen en duurzaamheid ondersteunt Aristocrat een wereldwijde spelersgemeenschap met een groot internationaal team.

Senior SecOps Engineer voor insiderdreigingen

Leid incidentrespons, threat hunting en detection engineering voor Aristocrats wereldwijde gamingtechnologie. Houd toezicht op de Tier 2 SOC-activiteiten en begeleid securityanalisten.

Beschrijving

  • Leid complexe beveiligingsincidenten met een hoge ernstgraad tot een oplossing
  • Bepaal de omvang van incidenten en stuur de indamming, uitroeiing en het herstel aan
  • Onderzoek de grondoorzaken samen met technische en zakelijke partners
  • Leid onderzoeken naar endpoint-, identiteits-, netwerk-, cloud- en SaaS-gegevens
  • Analyseer malware en onderzoek misbruik van inloggegevens en laterale verplaatsingen
  • Bepaal de detectiestrategie op basis van MITRE ATT&CK en het dreigingsmodel van de organisatie
  • Beveel detectielogica aan voor SIEM-, XDR-, EDR- en SOAR-platforms
  • Spoor dreigingen op aan de hand van inlichtingen, nieuwe technieken, tactieken en procedures, en hiaten in de dekking
  • Zet bevindingen uit threat hunting om in detecties, playbooks en aanbevelingen voor beveiligingsmaatregelen
  • Leid de Tier 2 SOC-activiteiten en beheer prioriteiten, werklast, escalaties, serviceniveaus en kwaliteit
  • Ontwikkel en onderhoud SOC-playbooks, runbooks en kennisbronnen
  • Verbeter SOC-processen en rapporteer over de impact van wijzigingen
  • Help de meerjarige strategie voor security operations uit te voeren op het gebied van detectiedekking, telemetrie, automatisering en volwassenheid van capaciteiten
  • Adviseer security engineering, IT en bedrijfsteams over risico's
  • Coach en ontwikkel Tier 1- en Tier 2-analisten
  • Draag bij aan multidisciplinaire overleggroepen en werk samen met wereldwijde securityteams
  • Bied als senior medewerker ondersteuning buiten kantooruren bij grote incidenten en escalaties

Vereisten

  • Minimaal 8 jaar ervaring in security operations, incidentrespons, detection engineering of een vergelijkbare blue-teamfunctie
  • Bachelordiploma in informatiesystemen, cybersecurity of een verwante discipline, of gelijkwaardige ervaring
  • Gevorderde certificeringen zoals GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP of Microsoft SC-200 zijn een pré
  • Uitgebreide kennis van aanvalstechnieken op Windows, Linux, Active Directory en Entra ID
  • In staat een inbraak te reconstrueren aan de hand van ruwe loggegevens, zonder afhankelijk te zijn van een playbook
  • Ruime ervaring met cloudbeveiligingsmonitoring en incidentrespons bij ten minste één grote aanbieder: AWS, Azure of GCP
  • Bedreven in Python of PowerShell voor automatisering, data-analyse en integratie van tools
  • Grondige kennis van MITRE ATT&CK, incidentrespons, malwareanalyse en phishingonderzoek
  • Aantoonbare ervaring met het vaststellen van standaarden, processen en playbooks en die op basis van bewijs verbeteren
  • In staat analisten te begeleiden en de technische vaardigheden van een team te versterken
  • Schrijft heldere, gestructureerde technische documenten, waaronder incidentrapporten, grondoorzaakanalyses en briefings voor zowel technische als niet-technische leidinggevenden
  • Kan met lokale en wereldwijde teams voor engineering, IT en bedrijfsvoering samenwerken om veranderingen door te voeren zonder directe bevoegdheid

Voordelen

  • Afhankelijk van de functie en locatie kunnen jaarlijkse bonussen en incentives worden aangeboden
  • Afhankelijk van de functie en locatie kunnen gezondheids- en welzijnsvoordelen worden aangeboden
  • Afhankelijk van de functie en locatie kan betaald verlof worden aangeboden
  • Afhankelijk van de functie en locatie kunnen pensioenregelingen worden aangeboden
  • Afhankelijk van de functie en locatie kan verzekeringsdekking worden aangeboden
  • Afhankelijk van de functie en locatie kunnen andere lokale of wettelijke voordelen worden aangeboden
  • Uitgebreid pakket aan arbeidsvoorwaarden en vergoedingen
  • Beloningsbeleid op basis van prestaties

Gerelateerde vacatures

K

Verkoopmedewerker chirurgische producten

KARL STORZ

Bouw de activiteiten van KARL STORZ op het gebied van chirurgische technologie uit bij ziekenhuizen, operatiecentra en klinieken in de regio Austin. Ontwikkel klinische samenwerkingen, vergroot het marktaandeel en train klanten in het gebruik van producten.

Openen
Otsuka Pharmaceutical Companies (U.S.)

Specialist farmaceutische verkoop neurowetenschappen – Lafayette, Louisiana

Otsuka Pharmaceutical Companies (U.S.)

Bouw relaties op met zorgverleners in de regio Lafayette via conforme klinische voorlichting, accountbeheer en territoriumplanning. Ondersteun Otsuka’s neurowetenschappelijke producten en werk aan lokale verkoopgroei.

Openen