Xero
Xero
1,001 – 5,000 员工
H1B 签证担保雇主B2BSaaS
Xero 为小型企业、会计师和簿记员开发云端会计软件。其平台整合了簿记、发票开具、薪资管理、银行对账、增值税与数字化税务申报合规、财务分析以及在线发票收款等功能。Xero 还支持集成市场和面向会计专业人士的合作伙伴计划,其人工智能驱动的 JAX 自动化功能有助于减少重复性的财务管理工作。

Xero高级安全运营分析师(混合办公,新西兰)

负责复杂事件调查、协调响应,并加强Xero的安全运营。构建AI辅助工作流,帮助保护数百万家小型企业及其顾问。

描述

  • 负责复杂事件调查,并担任中高影响事件的事件指挥官
  • 为毕业生、助理和分析师团队成员提供升级支持,并指导他们处理具有挑战性的案件
  • 开展事件后复盘,以改进检测规则、运行手册和培训
  • 与产品经理及安全运营经理共同牵头开展项目,将目标转化为实际成果
  • 在设置适当防护措施并经过人工审批的前提下,开发和优化自动化及AI辅助工作流
  • 与防御工程师合作制定检测和响应逻辑,并在真实事件中测试新能力
  • 将威胁情报转化为适用于Xero的实际安全行动
  • 向客户和内部团队及时、清晰地回应安全问题
  • 协调全球全天候响应团队之间的工作交接
  • 在当地时区的工作时间内工作,并参与非工作时间的值班安排
  • 协助建设智能化SOC,让AI代理和自动化承担更多初步工作,同时由分析师提供判断和监督

任职要求

  • 具备安全运营经验,重点是事件响应
  • 能够领导复杂调查和事件直至解决,协调相关人员并在压力下作出决策
  • 具备较强的技术判断力,了解攻击和防御技术,尤其是云和SaaS环境中的相关技术
  • 能够自信地在SIEM或日志平台中编写查询
  • 沟通清晰、沉着,并愿意分享知识
  • 优先考虑具备Python或类似语言的脚本编写经验
  • 优先考虑具备在SOAR平台(尤其是Tines)中创建自动化流程的经验
  • 优先考虑具备在安全工作中使用AI工具的实践经验,或清楚了解其适当和不适当的应用场景
  • 优先考虑持有事件响应、威胁狩猎或云安全方向的中级或高级认证
  • 优先考虑具备跨时区分布式团队工作经验
  • 常驻新西兰或澳大利亚
  • 具备工作所在国的合法工作权利

福利待遇

  • 灵活的工作安排,可选择混合办公模式
  • 结合远程办公、办公室空间和团队协作日
  • 按照员工所在时区安排工作时间
  • 参与处理事件的非工作时间值班安排
  • 在高级分析师团队中获得职业辅导并分享知识
  • 有机会参与塑造AI驱动SOC的项目
  • 在Xero任职须通过令人满意的背景调查,调查可能包括信用记录和犯罪记录核查