CFA Institute هي منظمة عالمية غير ربحية تخدم المتخصصين في مجال الاستثمار من خلال التعليم المالي، والاعتمادات المهنية، والبحوث، والدعوة إلى تطوير السياسات. وتشمل برامجها برنامج CFA وشهادات أخرى مصممة لمراحل مهنية مختلفة ومجالات تخصص متنوعة في قطاع التمويل. كما تعزز المنظمة المعايير الأخلاقية والمهنية، وتدعم التواصل المهني، وتوفر خدمات العضوية للمتخصصين في التمويل حول العالم.
محلل عمليات الأمن السيبراني الثاني (عن بُعد، الولايات المتحدة)
تحقيق في التنبيهات والحوادث والتهديدات الأمنية لدى معهد CFA عبر نقاط النهاية والهويات والبريد الإلكتروني والخدمات السحابية والشبكات. استخدام Microsoft Defender وSentinel وKQL لدعم التحقيقات وصيد التهديدات والاستجابة للحوادث.
الولايات المتحدة
فلوريدا
نيويورك
كارولاينا الشمالية
فرجينيا83,000 US$ – 110,000 US$ / سنة
عن بُعددوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةعمليات الأمنالوصف
- التحقيق في التنبيهات والأحداث الأمنية عبر بيئات نقاط النهاية والهوية والبريد الإلكتروني والسحابة والشبكات
- استخدام Microsoft Defender XDR وMicrosoft Sentinel وKQL لربط بيانات القياس عن بُعد والتحقيق في الأنشطة المشبوهة وتحديد مؤشرات الاختراق
- قيادة التحقيقات الروتينية والمتوسطة التعقيد من خلال تقييم النطاق والخطورة وتأثير الأعمال
- مراجعة الحالات الأمنية المصعّدة مع مزود خدمات الأمن المُدار وكبار المحللين
- دعم أنشطة الاستجابة للحوادث بدءًا من التحديد مرورًا بالتحقيق والاحتواء ووصولًا إلى التعافي
- جمع الأدلة وتحليلها لبناء جداول زمنية دقيقة للتحقيقات
- التحقيق في التصيد الاحتيالي وأنشطة البريد الإلكتروني المشبوهة واختراق بيانات الاعتماد وأحداث أمن السحابة أو الهوية
- المساعدة في تطوير وتعزيز قدرات صيد التهديدات الاستباقية
- اقتراح تحسينات على تغطية الكشف واستعلامات الصيد وأدلة الإجراءات وإجراءات التحقيق
- عرض النتائج التقنية بوضوح على أصحاب المصلحة التقنيين وغير التقنيين والمساعدة في إعداد الإحاطات الأمنية التنفيذية
- المشاركة في جدول مناوبة دورية للاستدعاء للتعامل مع الحوادث الأمنية المهمة أو الحساسة زمنيًا
المتطلبات
- خبرة عملية مهنية في مركز عمليات الأمن أو العمليات السيبرانية أو بيئة أمنية تقنية وثيقة الصلة
- خبرة عملية في استخدام Microsoft Defender و/أو Microsoft Sentinel
- خبرة عملية في استخدام KQL للاستعلام عن البيانات الأمنية أو التحقيق في الأنشطة المشبوهة أو دعم صيد التهديدات
- فهم قوي لتقنيات SIEM وEDR/XDR وبيانات القياس عن بُعد المستخدمة في التحقيقات
- خبرة مثبتة في التحقيق في التنبيهات والحوادث الأمنية عبر بيئات نقاط النهاية والهوية والبريد الإلكتروني والسحابة
- خبرة في التحقيق في التصيد الاحتيالي وأنشطة البريد الإلكتروني المشبوهة واحتمال اختراق بيانات الاعتماد
- القدرة على العمل باستقلالية في المواقف المعقدة أو الغامضة وتحديد الحالات التي تتطلب التصعيد
- فهم عمليات الاستجابة للحوادث وأساليب التحقيق الأمني وتكتيكات وتقنيات المهاجمين، بما في ذلك الإلمام بإطار MITRE ATT&CK
- مهارات تواصل قوية لشرح النتائج التقنية لجمهور متنوع
- الفضول والالتزام بالتعلم المستمر والاهتمام بالتهديدات والتقنيات وأساليب التحقيق الناشئة في مجال الأمن السيبراني
المزايا
- الأهلية للحصول على مكافأة حوافز سنوية
- مساهمة من جهة العمل بنسبة 12% في خطة 401(k) أو خطة معاشات تقاعدية
- حزمة شاملة من المزايا الطبية
- تغطية صحية
- إجازات سخية
- خطط تقاعد تنافسية
- خيارات عمل مرنة
- برامج للرفاه والتطوير