Xero ontwikkelt cloudboekhoudsoftware voor kleine bedrijven, accountants en boekhouders. Het platform brengt boekhouding, facturering, salarisadministratie, bankafstemming, btw- en Making Tax Digital-compliance, financiële analyses en onlinefactuurbetalingen samen. Xero ondersteunt ook een integratiemarkt en partnerprogramma's voor professionals in de accountancy. De AI-gestuurde automatisering van JAX helpt repetitieve financiële administratieve taken te verminderen.
Senior Security Operations Analyst bij Xero (hybride werkplek, Nieuw-Zeeland)
Leid complexe incidentonderzoeken, coördineer de respons en versterk security operations bij Xero. Bouw AI-ondersteunde workflows en help miljoenen kleine bedrijven en adviseurs te beschermen.
Beschrijving
- Leid complexe onderzoeken en treed op als Incident Commander voor incidenten met een gemiddelde of grote impact
- Fungeer als escalatiepunt voor Graduate-, Associate- en Analyst-teamleden en coach hen bij uitdagende zaken
- Voer evaluaties na incidenten uit om detecties, runbooks en trainingen te verbeteren
- Leid initiatieven samen met de Product Manager en Security Operations Managers en vertaal doelstellingen naar gerealiseerde resultaten
- Ontwikkel en verfijn automatiseringen en AI-ondersteunde workflows met passende waarborgen en menselijke goedkeuring
- Werk samen met Defence Engineers aan detectie- en responslogica en test nieuwe mogelijkheden tijdens echte incidenten
- Vertaal threat intelligence naar praktische beveiligingsmaatregelen voor Xero
- Geef klanten en interne teams duidelijke en tijdige antwoorden op beveiligingskwesties
- Coördineer werkoverdrachten binnen het wereldwijde Response-team met een follow-the-sunmodel
- Werk tijdens kantooruren in de lokale tijdzone en neem deel aan de bereikbaarheidsdienst buiten kantooruren
- Help een agentic SOC te ontwikkelen waarin AI-agents en automatisering meer eerstelijnswerk uitvoeren, terwijl analisten hun oordeel en toezicht inzetten
Vereisten
- Aantoonbare ervaring in security operations met een sterke focus op incidentrespons
- Bewezen vermogen om complexe onderzoeken en incidenten tot een oplossing te leiden, mensen te coördineren en onder druk beslissingen te nemen
- Sterk technisch beoordelingsvermogen en kennis van aanvals- en verdedigingstechnieken, vooral in cloud- en SaaS-omgevingen
- Vertrouwdheid met het schrijven van queries in een SIEM- of logplatform
- Duidelijke, kalme communicatieve vaardigheden en de bereidheid kennis te delen
- Ervaring met scripting in Python of een vergelijkbare taal is een pré
- Ervaring met het creëren van automatiseringen in een SOAR-platform, met name Tines, is een pré
- Praktische ervaring met het gebruik van AI-tools in beveiligingswerk, of een duidelijk begrip van geschikte en ongeschikte toepassingen ervan, is een pré
- Een middelbaar of gevorderd certificaat in incidentrespons, threat hunting of cloudsecurity is een pré
- Ervaring met werken in gedistribueerde teams over verschillende tijdzones is een pré
- Gevestigd in Nieuw-Zeeland of Australië
- Werkrechten voor het land waar de functie is gevestigd
Voordelen
- Flexibele werkregelingen met de mogelijkheid om hybride te werken
- Een combinatie van thuiswerken, kantoorruimtes en team boost days
- Werktijden tijdens kantooruren, afgestemd op de tijdzone van de medewerker
- Deelname aan een bereikbaarheidsdienst buiten kantooruren voor incidenten
- Professionele coaching en kennisdeling binnen het cohort van Senior Analysts
- De mogelijkheid om bij te dragen aan initiatieven die een AI-aangedreven SOC vormgeven
- Indiensttreding bij Xero is afhankelijk van succesvolle achtergrondcontroles, die controles van krediet- en strafrechtelijke gegevens kunnen omvatten