Aristocrat 是一家全球化的博彩与娱乐公司，致力于打造赌场游戏、移动游戏以及在线真钱博彩体验。其业务涵盖受监管的实体博彩、移动游戏发行和受监管的在线博彩，融合了技术、创意开发与创新。Aristocrat 注重负责任游戏和可持续发展，通过一支规模庞大的国际化团队，为全球玩家社区提供服务。
高级安全运营工程师（内部威胁）
负责 Aristocrat 全球游戏技术业务的事件响应、威胁狩猎与检测工程。统筹二线安全运营中心（SOC）工作，并指导安全分析师。
描述
- 主导复杂、高严重级别安全事件直至解决
- 确定事件范围，并指导遏制、清除和恢复工作
- 与技术及业务合作伙伴共同调查根本原因
- 统筹分析终端、身份、网络、云和 SaaS 数据的调查工作
- 分析恶意软件，调查凭证失陷和横向移动
- 依据 MITRE ATT&CK 和组织威胁模型制定检测策略
- 为 SIEM、XDR、EDR 和 SOAR 平台提出检测逻辑建议
- 利用威胁情报、新兴技术、战术与流程以及覆盖缺口开展威胁狩猎
- 将狩猎发现转化为检测规则、行动手册和控制措施建议
- 负责二线 SOC 运营，管理优先级、工作量、升级处理、服务水平和质量
- 制定并维护 SOC 行动手册、运行手册和知识资源
- 改进 SOC 流程，并报告变更带来的影响
- 协助落实多年期安全运营战略，涵盖检测覆盖、遥测、自动化和能力成熟度
- 就风险向安全工程、IT 和业务团队提供建议
- 指导并培养一线和二线分析师
- 参与跨职能协作，并与全球安全团队合作
- 为重大事件和升级事项提供高级值班支持
任职要求
- 在安全运营、事件响应、检测工程或类似蓝队岗位拥有至少 8 年经验
- 拥有信息系统、网络安全或相关领域学士学位，或具备同等经验
- GCIA、GCIH、GCFA、GCDA、GNFA、GREM、OSCP 或 Microsoft SC-200 等高级认证优先
- 精通 Windows、Linux、Active Directory 和 Entra ID 攻击技术
- 能够不依赖行动手册，仅凭原始日志还原入侵过程
- 具备扎实的云安全监控与响应经验，至少熟悉一家主要云服务商：AWS、Azure 或 GCP
- 熟练使用 Python 或 PowerShell 进行自动化、数据分析和工具集成
- 深入理解 MITRE ATT&CK、事件响应、恶意软件分析和网络钓鱼调查
- 成功制定标准、流程和行动手册，并能依据证据持续改进
- 能够指导分析师并提升团队的技术能力
- 能够撰写清晰、结构化的技术材料，包括事件报告、根因分析，以及面向技术和非技术高级受众的简报
- 能够与本地及全球工程、IT 和业务团队合作，在没有直接职权的情况下推动变革
福利待遇
- 可能提供年度奖金和激励，具体取决于职位和所在地
- 可能提供健康与身心福祉福利，具体取决于职位和所在地
- 可能提供带薪假期，具体取决于职位和所在地
- 可能提供退休计划，具体取决于职位和所在地
- 可能提供保险保障，具体取决于职位和所在地
- 可能提供其他当地福利或法定福利，具体取决于职位和所在地
- 全面的薪酬与福利方案
- 以绩效为导向的薪酬机制