Xero高级安全运营分析师(混合办公,新西兰)
负责复杂事件调查、协调响应,并加强Xero的安全运营。构建AI辅助工作流,帮助保护数百万家小型企业及其顾问。
描述
- 负责复杂事件调查,并担任中高影响事件的事件指挥官
- 为毕业生、助理和分析师团队成员提供升级支持,并指导他们处理具有挑战性的案件
- 开展事件后复盘,以改进检测规则、运行手册和培训
- 与产品经理及安全运营经理共同牵头开展项目,将目标转化为实际成果
- 在设置适当防护措施并经过人工审批的前提下,开发和优化自动化及AI辅助工作流
- 与防御工程师合作制定检测和响应逻辑,并在真实事件中测试新能力
- 将威胁情报转化为适用于Xero的实际安全行动
- 向客户和内部团队及时、清晰地回应安全问题
- 协调全球全天候响应团队之间的工作交接
- 在当地时区的工作时间内工作,并参与非工作时间的值班安排
- 协助建设智能化SOC,让AI代理和自动化承担更多初步工作,同时由分析师提供判断和监督
任职要求
- 具备安全运营经验,重点是事件响应
- 能够领导复杂调查和事件直至解决,协调相关人员并在压力下作出决策
- 具备较强的技术判断力,了解攻击和防御技术,尤其是云和SaaS环境中的相关技术
- 能够自信地在SIEM或日志平台中编写查询
- 沟通清晰、沉着,并愿意分享知识
- 优先考虑具备Python或类似语言的脚本编写经验
- 优先考虑具备在SOAR平台(尤其是Tines)中创建自动化流程的经验
- 优先考虑具备在安全工作中使用AI工具的实践经验,或清楚了解其适当和不适当的应用场景
- 优先考虑持有事件响应、威胁狩猎或云安全方向的中级或高级认证
- 优先考虑具备跨时区分布式团队工作经验
- 常驻新西兰或澳大利亚
- 具备工作所在国的合法工作权利
福利待遇
- 灵活的工作安排,可选择混合办公模式
- 结合远程办公、办公室空间和团队协作日
- 按照员工所在时区安排工作时间
- 参与处理事件的非工作时间值班安排
- 在高级分析师团队中获得职业辅导并分享知识
- 有机会参与塑造AI驱动SOC的项目
- 在Xero任职须通过令人满意的背景调查,调查可能包括信用记录和犯罪记录核查
