Aristocrat 是一家全球性的博弈與娛樂公司，致力於打造賭場遊戲、手機遊戲以及線上真錢博弈體驗。其業務涵蓋受監管的實體博弈、手機遊戲發行與受監管的線上博弈，結合科技、創意開發與創新。Aristocrat 重視負責任遊戲與永續發展，透過一支規模龐大的國際團隊，服務全球玩家社群。
資深安全營運工程師（內部威脅）
負責 Aristocrat 全球遊戲科技業務的事件應變、威脅獵捕與偵測工程。統籌第二線安全營運中心（SOC）作業，並指導安全分析師。
說明
- 主導複雜且嚴重程度高的安全事件，直到事件解決
- 界定事件範圍，並指引圍堵、根除與復原工作
- 與技術及業務合作夥伴共同調查根本原因
- 統籌分析端點、身分、網路、雲端和 SaaS 資料的調查工作
- 分析惡意軟體，調查憑證遭竊用和橫向移動
- 依據 MITRE ATT&CK 和組織的威脅模型制定偵測策略
- 為 SIEM、XDR、EDR 和 SOAR 平台提出偵測邏輯建議
- 利用威脅情資、新興技術、戰術與程序以及涵蓋缺口進行威脅獵捕
- 將獵捕發現轉化為偵測規則、操作手冊和控制措施建議
- 負責第二線 SOC 營運，管理優先順序、工作量、升級處理、服務水準和品質
- 制定並維護 SOC 操作手冊、執行手冊和知識資源
- 改善 SOC 流程，並回報變更帶來的影響
- 協助推動多年期安全營運策略，涵蓋偵測涵蓋範圍、遙測、自動化和能力成熟度
- 就風險向安全工程、IT 和業務團隊提供建議
- 指導並培養第一線和第二線分析師
- 參與跨職能協作，並與全球安全團隊合作
- 為重大事件和升級案件提供資深值班支援
職位要求
- 具備至少 8 年安全營運、事件應變、偵測工程或類似藍隊職務經驗
- 具備資訊系統、網路安全或相關領域學士學位，或同等經驗
- GCIA、GCIH、GCFA、GCDA、GNFA、GREM、OSCP 或 Microsoft SC-200 等進階認證尤佳
- 精通 Windows、Linux、Active Directory 和 Entra ID 攻擊技術
- 能夠不依賴操作手冊，僅憑原始日誌還原入侵過程
- 具備扎實的雲端安全監控與應變經驗，至少熟悉一家主要雲端服務供應商：AWS、Azure 或 GCP
- 熟練使用 Python 或 PowerShell 進行自動化、資料分析和工具整合
- 深入了解 MITRE ATT&CK、事件應變、惡意軟體分析和網路釣魚調查
- 曾成功制定標準、流程和操作手冊，並依據證據持續改善
- 能夠指導分析師並強化團隊的技術能力
- 能撰寫清楚且有條理的技術資料，包括事件報告、根本原因分析，以及面向技術和非技術高階主管的簡報
- 能與本地及全球的工程、IT 和業務團隊合作，在沒有直接職權的情況下推動變革
福利待遇
- 可能提供年度獎金和獎勵，視職務和所在地而定
- 可能提供健康與身心福祉福利，視職務和所在地而定
- 可能提供有薪假期，視職務和所在地而定
- 可能提供退休計畫，視職務和所在地而定
- 可能提供保險保障，視職務和所在地而定
- 可能提供其他當地或法定福利，視職務和所在地而定
- 全面的薪酬與福利方案
- 以績效為導向的薪酬制度