GRC - Application Risk Analyst

At Aristocrat, we believe in bringing happiness to life through the power of play. We are a world leader in gaming content and technology. We are committed to crafting a vibrant and inclusive environment where innovation thrives. Our culture focuses on collaboration, excellence, and positively impacting the gaming industry. The Application Risk Analyst role in our Cyber Governance, Risk, and Compliance (GRC) team is key to meeting cybersecurity goals and ensuring regulatory compliance across all units. This is an outstanding opportunity to join a dynamic team and help maintain a secure and resilient IT infrastructure!

What You'll Do

• Conduct technical application and third-party risk assessments to identify cyber vulnerabilities and operational and regulatory threats.
• Collaborate with agile Product teams and GIS to implement mitigating technical controls aligned with GIS policies and regulatory standards.
• Prepare detailed assessment reports for Business Unit owners, highlighting key risks and policy exceptions through threat modeling.
• Partner with GIS and Business Units to develop and implement risk exception plans and strategies.
• Support the development of automated quantitative and qualitative risk analyses and reporting processes.
• Liaise with internal and external auditors to provide documentation and evidence for compliance with international security standards (SOC-2, ISO 27001, PCI DSS, NIST CSF 2.0).
• Provide mentorship on changes in product security and regulatory landscapes, updating Aristocrat’s Security Policies, Standards, and Technical Security Requirements as needed.
• Support the delivery of the wider GIS Security program in line with Aristocrat’s strategy and important metrics.

What We're Looking For

• Self-motivated and adaptable to an ever-changing cybersecurity environment.
• Excellent collaboration skills, eager to work as part of a cohesive, distributed team.
• Outstanding analytical and critical thinking skills.
• Comprehensive communication skills, including effective listening, data gathering, and idea articulation.
• 5+ years of experience in information security with a relevant degree.
• IT Audit, Internal Audit, and/or cyber advisory experience are a plus.
• Familiarity with cybersecurity industry standards and frameworks such as NIST CSF, NIST 800-53, ISO 27001, and PCI DSS.
• Preferred certifications: CISSP, CCSP, CISM, CISA, CompTIA Security+, GIAC.

Pourquoi Aristocrat?

Aristocrat est un chef de file mondial du contenu et des technologies de jeux, ainsi qu’un éditeur de premier plan de jeux mobiles gratuits. Nous offrons d’excellentes performances à nos clients interentreprises et apportons de la joie à des millions de personnes qui aiment jouer à nos jeux de casino et à nos jeux mobiles. Même si nous mettons l’accent sur le plaisir, nous n’oublions jamais nos responsabilités. Nous nous efforçons de montrer l’exemple en matière de jeu responsable et d’élever les standards en matière de gouvernance d’entreprise, de bien-être des employés et de développement durable. Nous sommes une entreprise diversifiée, unie par des valeurs communes et une mission inspirante : apporter de la joie grâce au pouvoir du jeu.

Nous voulons créer un environnement où les différences individuelles sont valorisées et où tous les employés ont l’occasion de réaliser leur plein potentiel. Nous accueillons et encourageons la candidature de toute personne, peu importe leur âge, leur sexe, leur race, leur origine ethnique, leur culture, leur handicap ou leur appartenance à la communauté LGBTQ+. Égalité d’accès à l’emploi – minorités, femmes, personnes handicapées, anciens combattants

• Chef de file mondial du divertissement et des jeux

• Solide ensemble d’avantages sociaux

• Possibilités de carrière à l’échelle mondiale

Nos valeurs

• Le joueur d’abord

• Talent à revendre

• Brillance collective

• Bonnes affaires, bon citoyen

Attentes relatives aux déplacements

Aucun

Informations supplémentaires

À l’heure actuelle, nous ne sommes pas en mesure de parrainer des visas de travail pour ce poste. Les candidats doivent être autorisés à travailler à temps plein sur le lieu de l’offre d’emploi pour ce poste sans avoir besoin de parrainage de visa, actuellement ou dans le futur.