CFA Institute е глобална нестопанска организация, която подкрепя инвестиционните професионалисти чрез финансово образование, професионални квалификации, изследвания и застъпничество за политики. Предлаганите от организацията възможности включват програмата CFA и други сертификати, съобразени с различните етапи на кариерата и областите на специализация във финансовия сектор. Организацията също насърчава етичните и професионалните стандарти, подпомага създаването на професионални контакти и предоставя членски услуги на финансови специалисти по целия свят.
Анализатор на операциите по сигурността II (дистанционна работа, Съединени щати)
Разследвайте сигнали, инциденти и заплахи за CFA Institute в крайни устройства, идентичности, електронна поща, облачни услуги и мрежи. Използвайте Microsoft Defender, Sentinel и KQL в подкрепа на разследванията, търсенето на заплахи и реакцията при инциденти.
Описание
- Разследвайте сигнали за сигурност и събития в среди с крайни устройства, идентичности, електронна поща, облачни услуги и мрежи
- Използвайте Microsoft Defender XDR, Microsoft Sentinel и KQL за свързване на телеметрия, разследване на подозрителна активност и идентифициране на индикатори за компрометиране
- Ръководете рутинни и умерено сложни разследвания чрез оценка на обхвата, сериозността и въздействието върху бизнеса
- Преглеждайте ескалирани случаи, свързани със сигурността, заедно с доставчика на управлявани услуги за сигурност и старши анализатори
- Подпомагайте дейностите по реакция при инциденти от идентифицирането през разследването и ограничаването до възстановяването
- Събирайте и анализирайте доказателства за изграждане на точни времеви линии на разследванията
- Разследвайте фишинг, подозрителна активност в електронната поща, компрометирани идентификационни данни и събития, свързани с облачна или идентичностна сигурност
- Помагайте за разработването и укрепването на проактивните способности за търсене на заплахи
- Предлагайте подобрения в обхвата на откриването, заявките за търсене, наръчниците и процедурите за разследване
- Представяйте ясно техническите констатации пред технически и нетехнически заинтересовани страни и помагайте при подготовката на информационни брифинги за ръководството
- Участвайте в ротационен график за дежурства при значими или чувствителни към времето инциденти със сигурността
Изисквания
- Професионален практически опит в център за операции по сигурността, операции по киберсигурност или тясно свързана техническа среда за сигурност
- Практически опит с Microsoft Defender и/или Microsoft Sentinel
- Практически опит с използването на KQL за заявяване на данни за сигурността, разследване на подозрителна активност или подпомагане на търсенето на заплахи
- Задълбочено разбиране на технологиите SIEM и EDR/XDR и тяхната телеметрия за разследване
- Доказан опит в разследването на сигнали и инциденти със сигурността в крайни устройства, идентичности, електронна поща и облачни среди
- Опит в разследването на фишинг, подозрителна активност в електронната поща и потенциално компрометирани идентификационни данни
- Способност за самостоятелна работа в сложни или неясни ситуации и за преценка кога е необходима ескалация
- Разбиране на процесите за реакция при инциденти, методите за разследване на сигурността и тактиките и техниките на нападателите, включително познаване на MITRE ATT&CK
- Силни комуникационни умения за обясняване на технически констатации пред различни аудитории
- Любознателност, ангажираност с непрекъснатото обучение и интерес към нововъзникващи киберзаплахи, технологии и методи за разследване
Придобивки
- Възможност за годишен бонус за стимулиране
- 12% вноска от работодателя в план 401(k) или пенсионен план
- Цялостен пакет от медицински придобивки
- Здравно покритие
- Щедър платен отпуск
- Конкурентни пенсионни планове
- Гъвкави възможности за работа
- Програми за благосъстояние и развитие