Aristocrat är ett globalt spel- och underhållningsföretag som utvecklar kasinospel, mobilspel och onlinebaserade spelupplevelser med riktiga pengar. Verksamheten omfattar reglerat landbaserat spel, utgivning av mobilspel och reglerat onlinespel, där teknik, kreativ utveckling och innovation förenas. Med fokus på ansvarsfullt spelande och hållbarhet stödjer Aristocrat en global spelarcommunity genom ett stort internationellt team.
Senioringenjör inom SecOps, insiderhot
Leda incidenthantering, hotjakt och detektionsteknik för Aristocrats globala spelteknik. Ansvara för SOC-verksamhet på nivå 2 och handleda säkerhetsanalytiker.
Beskrivning
- Leda komplexa säkerhetsincidenter med hög allvarlighetsgrad fram till lösning
- Fastställa incidentens omfattning och vägleda inneslutning, eliminering och återställning
- Utreda grundorsaker tillsammans med tekniska partner och verksamhetspartner
- Leda utredningar med data från slutpunkter, identiteter, nätverk, molntjänster och SaaS
- Analysera skadlig kod och utreda komprometterade autentiseringsuppgifter och förflyttning mellan system
- Fastställa detektionsstrategi utifrån MITRE ATT&CK och organisationens hotmodell
- Rekommendera detektionslogik för SIEM-, XDR-, EDR- och SOAR-plattformar
- Jaga hot med hjälp av underrättelser, nya tekniker, taktiker och procedurer samt identifierade täckningsluckor
- Omsätta resultat från hotjakt i detektioner, handböcker och rekommendationer om säkerhetskontroller
- Leda SOC-verksamhet på nivå 2 och hantera prioriteringar, arbetsbelastning, eskaleringar, servicenivåer och kvalitet
- Utveckla och underhålla SOC-handböcker, körinstruktioner och kunskapsresurser
- Förbättra SOC-processer och rapportera effekten av förändringar
- Bidra till genomförandet av den fleråriga strategin för säkerhetsdrift inom detektionstäckning, telemetri, automatisering och mognad
- Ge säkerhetsteknik-, IT- och verksamhetsteam råd om risker
- Handleda och utveckla analytiker på nivå 1 och 2
- Bidra i tvärfunktionella forum och samarbeta med globala säkerhetsteam
- Ge senior beredskapssupport vid större incidenter och eskaleringar
Krav
- Minst 8 års erfarenhet av säkerhetsdrift, incidenthantering, detektionsteknik eller en jämförbar roll inom defensiv cybersäkerhet
- Kandidatexamen i informationssystem, cybersäkerhet eller ett närliggande område, eller motsvarande erfarenhet
- Avancerade certifieringar som GCIA, GCIH, GCFA, GCDA, GNFA, GREM, OSCP eller Microsoft SC-200 är meriterande
- Expertkunskaper om angreppstekniker för Windows, Linux, Active Directory och Entra ID
- Förmåga att återskapa ett intrång utifrån råloggar utan att förlita sig på en handbok
- Gedigen erfarenhet av säkerhetsövervakning och incidenthantering i molnet hos minst en större leverantör: AWS, Azure eller GCP
- Goda kunskaper i Python eller PowerShell för automatisering, dataanalys och integration av verktyg
- Djup förståelse för MITRE ATT&CK, incidenthantering, analys av skadlig kod och utredning av nätfiske
- Dokumenterad framgång med att ta fram standarder, processer och handböcker samt förbättra dem utifrån belägg
- Förmåga att handleda analytiker och stärka ett teams tekniska kompetens
- Skriver tydligt och strukturerat tekniskt material, bland annat incidentrapporter, grundorsaksanalyser och genomgångar för både tekniska och icke-tekniska beslutsfattare
- Kan samarbeta med lokala och globala grupper inom teknik, IT och verksamhet för att driva förändring utan direkt mandat
Förmåner
- Årliga bonusar och incitament kan erbjudas beroende på roll och plats
- Hälso- och välmåendeförmåner kan erbjudas beroende på roll och plats
- Betald ledighet kan erbjudas beroende på roll och plats
- Pensionsplaner kan erbjudas beroende på roll och plats
- Försäkringsskydd kan erbjudas beroende på roll och plats
- Andra lokala eller lagstadgade förmåner kan erbjudas beroende på roll och plats
- Omfattande ersättnings- och förmånspaket
- Prestationsbaserad ersättningsmodell