Aristocrat — международная компания в сфере игр и развлечений, создающая казино-игры, мобильные проекты и онлайн-игровые продукты на реальные деньги. Компания работает в регулируемых сегментах наземного игрового бизнеса, издательской деятельности в сфере мобильных игр и регулируемых онлайн-игр, объединяя технологии, творческую разработку и инновации. Уделяя внимание ответственному игровому процессу и устойчивому развитию, Aristocrat поддерживает мировое сообщество игроков благодаря большой международной команде.
Старший инженер SecOps по внутренним угрозам
Руководите реагированием на инциденты, поиском угроз и разработкой средств обнаружения для глобального игрового бизнеса Aristocrat. Курируйте работу SOC второго уровня и наставляйте аналитиков по безопасности.
Описание
- Руководить сложными инцидентами безопасности высокой критичности до их разрешения
- Определять масштаб инцидентов и направлять действия по сдерживанию, устранению угроз и восстановлению
- Выявлять первопричины совместно с техническими и бизнес-партнёрами
- Координировать расследования на основе данных конечных устройств, систем идентификации, сетей, облачных сред и SaaS
- Анализировать вредоносное ПО и расследовать компрометацию учётных данных и горизонтальное перемещение злоумышленников
- Определять стратегию обнаружения на основе MITRE ATT&CK и модели угроз организации
- Рекомендовать логику обнаружения для платформ SIEM, XDR, EDR и SOAR
- Искать угрозы с использованием разведданных, новых техник, тактик и процедур, а также анализа пробелов в покрытии
- Преобразовывать результаты поиска угроз в средства обнаружения, плейбуки и рекомендации по мерам контроля
- Руководить операциями SOC второго уровня, управлять приоритетами, нагрузкой, эскалациями, уровнем обслуживания и качеством
- Разрабатывать и поддерживать плейбуки, инструкции и базу знаний SOC
- Совершенствовать процессы SOC и оценивать влияние изменений
- Участвовать в реализации многолетней стратегии операций безопасности: развивать покрытие обнаружения, телеметрию, автоматизацию и зрелость возможностей
- Консультировать команды проектирования безопасности, ИТ и бизнеса по вопросам рисков
- Обучать и развивать аналитиков первого и второго уровней
- Участвовать в межфункциональных рабочих группах и взаимодействовать с глобальными командами безопасности
- Оказывать экспертную поддержку по дежурству при крупных инцидентах и эскалациях
Требования
- Не менее 8 лет опыта в операциях безопасности, реагировании на инциденты, разработке средств обнаружения или сопоставимой роли в команде защиты
- Степень бакалавра в области информационных систем, кибербезопасности или смежной дисциплины либо эквивалентный опыт
- Будут преимуществом продвинутые сертификаты, например GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP или Microsoft SC-200
- Экспертное знание Windows, Linux, Active Directory и техник атак на Entra ID
- Умение восстановить ход вторжения по исходным журналам без опоры на плейбук
- Значительный опыт мониторинга безопасности облачных сред и реагирования как минимум у одного крупного провайдера: AWS, Azure или GCP
- Уверенное владение Python или PowerShell для автоматизации, анализа данных и интеграции инструментов
- Глубокое понимание MITRE ATT&CK, реагирования на инциденты, анализа вредоносного ПО и расследования фишинговых атак
- Подтверждённый опыт определения стандартов, процессов и плейбуков и их улучшения на основе фактических данных
- Умение наставлять аналитиков и укреплять технические компетенции команды
- Навык подготовки ясных и структурированных технических материалов, включая отчёты об инцидентах, анализ первопричин и брифинги для старших технических и нетехнических руководителей
- Умение взаимодействовать с местными и глобальными инженерными, ИТ- и бизнес-командами, чтобы продвигать изменения без прямых полномочий
Преимущества
- В зависимости от роли и местоположения могут предлагаться годовые бонусы и поощрения
- В зависимости от роли и местоположения могут предлагаться льготы для здоровья и благополучия
- В зависимости от роли и местоположения может предоставляться оплачиваемый отпуск
- В зависимости от роли и местоположения могут предлагаться пенсионные планы
- В зависимости от роли и местоположения может предоставляться страховое покрытие
- В зависимости от роли и местоположения могут предоставляться другие местные льготы или льготы, предусмотренные законом
- Комплексный пакет вознаграждения и льгот
- Вознаграждение, основанное на результатах