Senior Security Operations Analyst

Должность: Старший аналитик операций по безопасности Компания: Xero Местоположение: AU: Мельбурн: (260 Burwood Rd) / AU: Сидней (45 Clarence St) / Гибрид

Роль и ее влияние

Когда в Xero что-то идет не так в сфере безопасности, наша команда реагирования первой оказывается на месте. Мы ищем Старшего аналитика операций по безопасности, который любит реагировать на инциденты, создавать новое и хочет внести свой вклад в формирование вида SOC, когда в команде будут участвовать ИИ-агенты.

Вы будете руководить нашими сложными расследованиями и управлять инцидентами средней и высокой степени воздействия, сохраняя спокойствие людей, ускоряя принятие решений и информируя заинтересованные стороны. Когда ситуация нормализуется, вы позаботитесь о том, чтобы усвоенные уроки привели к изменениям, будь то обнаружение, руководство к действию или способ нашего обучения.

Вы также поможете нам создавать. Наши аналитики улучшают очередь, а также работают с ней, поэтому часть вашего времени будет посвящена созданию автоматизаций и рабочих процессов с поддержкой ИИ, которые избавляют команду от повторяющейся работы и оставляют больше места для расследований, требующих участия человека.

Команда и как они связаны

Response — это глобальная команда, работающая по принципу "следование за солнцем". Вы будете в южном полушарии, базируясь в Новой Зеландии или Австралии, и в конце вашего рабочего дня вы передадите дела коллегам в Великобритании и Северной Америке, которые утром передадут их нам обратно. Вы будете работать в рабочее время в своей часовой зоне и участвовать в нашем графике дежурств для реагирования на инциденты вне рабочего времени.

Вы не будете делать это в одиночку. Вы присоединитесь к группе старших аналитиков, которые разделяют нагрузку по сложным задачам и возглавляют наши инициативы, а также к руководителю группы аналитиков, который поможет с самыми трудными проблемами. Наша XFLT, межфункциональная команда руководителей менеджеров операций по безопасности, руководитель группы аналитиков и наш менеджер по продуктам, устанавливает направление и устраняет препятствия, так что всегда есть с кем обсудить идеи.

Над чем команда работает в настоящее время / Изначально вы сосредоточитесь на

Мы движемся к созданию агентоориентированного SOC, где ИИ-агенты и автоматизация возьмут на себя большую часть первичной обработки, а аналитики будут направлять их и вмешиваться там, где требуется суждение. Мы тщательно прорабатываем этот вопрос: какую низкорисковую работу могут выполнять агенты, где должны быть защитные механизмы и одобрения со стороны человека, и как мы узнаем, что это работает. Люди по-прежнему принимают важные решения, потому что наши роботы пока не так хороши.

Вам не нужно быть экспертом в области ИИ. Мы будем рады, если вы будете любознательны, попробуете что-то новое и захотите помочь нам сделать это правильно.

Вы также будете:

• Руководить сложными расследованиями и выступать в роли командира инцидента при инцидентах средней и высокой степени воздействия

• Быть основным контактным лицом для нашей команды стажеров, младших специалистов и аналитиков, а также обучать их решению сложных задач

• Проводить послеинцидентные обзоры, которые приводят к реальным изменениям в обнаружении, руководствах к действию и обучении

• Возглавлять инициативы с нашим менеджером по продуктам и менеджерами операций по безопасности, превращая цели в реализованную работу

• Создавать и улучшать автоматизации и рабочие процессы с поддержкой ИИ, с защитными механизмами и одобрением со стороны человека там, где это важно

• Работать с нашими инженерами по обороне над логикой обнаружения и реагирования, а также тестировать новые возможности в реальных инцидентах

• Превращать информацию об угрозах в практические действия для Xero

• Предоставлять клиентам и внутренним командам четкие и своевременные ответы на их опасения по поводу безопасности

Где и как вы можете работать

Мы поддерживаем гибкую модель работы, которая позволяет вам сбалансировать профессиональную и личную жизнь. У вас будет возможность работать в гибридном режиме, сочетая концентрацию удаленной работы с взаимодействием в наших офисах и командными днями для укрепления связей и согласованности.

Вот некоторые из того, что мы ищем

Для нас первостепенное значение имеет реагирование на инциденты, поэтому мы ищем:

• Значительный опыт работы в области операций по безопасности и искреннюю страсть к реагированию на инциденты

• Опыт руководства сложными расследованиями и инцидентами до их разрешения, включая координацию людей и принятие решений под давлением

• Здравый технический подход и хорошее знание методов атаки и защиты, особенно в облачных средах и SaaS

• Уверенное написание запросов в SIEM или платформе журналов

• Четкая, спокойная коммуникация и готовность делиться своими знаниями

Будет плюсом, если вы также имеете:

• Навыки написания скриптов (Python или аналогичный) и опыт создания автоматизаций на платформе SOAR. Мы используем Tines, и мы готовы научить.

• Практический опыт использования инструментов ИИ в работе по обеспечению безопасности или четкое понимание того, где они помогают, а где нет

• Сертификаты среднего или продвинутого уровня по реагированию на инциденты, охоте на угрозы или облачной безопасности

• Опыт работы в распределенной команде, работающей в разных часовых поясах

Если вы сильны в реагировании на инциденты, а навыки разработчика еще развиваются, мы все равно будем рады услышать вас.

Вы будете выполнять работу, которая важна для миллионов малых предприятий и их консультантов, в команде, которая делится своими знаниями и поддерживает друг друга, имея реальное право голоса в том, как на практике работает SOC на базе ИИ.

Подавайте заявку, даже если ваш опыт не идеально соответствует требованиям! В Xero мы нанимаем, основываясь на ваших навыках, увлеченности и уникальной точке зрения, которую вы можете привнести для улучшения нашей культуры и команды.