Xero資深安全營運分析師(混合辦公,紐西蘭)
主導複雜事件調查、協調應變,並強化Xero的安全營運。建立AI輔助工作流程,協助保護數百萬家小型企業及其顧問。
說明
- 主導複雜調查,並擔任中高影響事件的事件指揮官
- 作為畢業生、助理和分析師團隊成員的升級支援窗口,並指導他們處理具挑戰性的案件
- 進行事件後檢討,以改善偵測機制、執行手冊和訓練
- 與產品經理及安全營運經理共同主導計畫,將目標轉化為實際成果
- 在設置適當防護措施並經人工核准的前提下,開發及優化自動化和AI輔助工作流程
- 與防禦工程師合作制定偵測及應變邏輯,並在真實事件中測試新能力
- 將威脅情報轉化為適用於Xero的實際安全行動
- 向客戶及內部團隊及時、清楚地回應安全疑慮
- 協調全球全天候應變團隊之間的工作交接
- 在當地時區的工作時間內工作,並參與非工作時間的值班安排
- 協助建立代理式SOC,讓AI代理和自動化承擔更多初步工作,同時由分析師提供判斷與監督
職位要求
- 具備安全營運經驗,並以事件應變為重點
- 證明具備主導複雜調查及事件直至解決的能力,能協調人員並在壓力下作出決策
- 具備良好的技術判斷力及攻擊、防禦技術知識,尤其是雲端及SaaS環境
- 能夠熟練地在SIEM或日誌平台中撰寫查詢
- 溝通清晰、沉著,並願意分享知識
- 具備Python或類似語言的指令碼編寫經驗者優先
- 具備在SOAR平台(尤其是Tines)建立自動化流程的經驗者優先
- 具備在安全工作中使用AI工具的實務經驗,或清楚了解其適當及不適當應用者優先
- 持有事件應變、威脅獵捕或雲端安全中級或高級認證者優先
- 具備跨時區分散式團隊工作經驗者優先
- 居住於紐西蘭或澳洲
- 具備職位所在地國家的工作權利
福利待遇
- 彈性的工作安排,可選擇混合辦公模式
- 結合遠端工作、辦公室空間和團隊交流日
- 按照員工所在時區安排工作時間
- 參與處理事件的非工作時間值班安排
- 在資深分析師團隊中接受職涯指導並分享知識
- 有機會參與塑造AI驅動SOC的計畫
- 在Xero任職須通過令人滿意的背景查核,可能包括信用及犯罪紀錄查核
