CFA Institute er en global nonprofitorganisation, der betjener fagfolk inden for investering gennem finansuddannelse, professionelle certificeringer, forskning og politisk interessevaretagelse. Organisationens tilbud omfatter CFA-programmet og andre certifikater, der er målrettet forskellige karrierestadier og specialiseringsområder inden for finansbranchen. Organisationen fremmer også etiske og professionelle standarder, understøtter netværk og tilbyder medlemsydelser til finansprofessionelle over hele verden.
Analytiker inden for sikkerhedsdrift II (fjernarbejde, USA)
Undersøg sikkerhedsalarmer, hændelser og trusler for CFA Institute på tværs af slutpunkter, identiteter, e-mail, cloudtjenester og netværk. Brug Microsoft Defender, Sentinel og KQL til undersøgelser, trusselsjagt og hændelsesberedskab.
Beskrivelse
- Undersøge sikkerhedsalarmer og hændelser på tværs af slutpunkts-, identitets-, e-mail-, cloud- og netværksmiljøer
- Bruge Microsoft Defender XDR, Microsoft Sentinel og KQL til at korrelere telemetri, undersøge mistænkelig aktivitet og identificere tegn på kompromittering
- Lede rutinemæssige og moderat komplekse undersøgelser ved at vurdere omfang, alvor og forretningspåvirkning
- Gennemgå eskalerede sikkerhedssager sammen med leverandøren af den administrerede sikkerhedstjeneste og senioranalytikere
- Understøtte hændelsesberedskab fra identifikation via undersøgelse og inddæmning til genoprettelse
- Indsamle og analysere beviser for at opbygge nøjagtige undersøgelsestidslinjer
- Undersøge phishing, mistænkelig e-mailaktivitet, kompromitterede legitimationsoplysninger samt cloud- eller identitetssikkerhedshændelser
- Bidrage til at udvikle og styrke proaktiv trusselsjagt
- Foreslå forbedringer af detektionsdækning, jagtforespørgsler, playbooks og undersøgelsesprocedurer
- Præsentere tekniske resultater tydeligt for tekniske og ikke-tekniske interessenter og bidrage til at forberede sikkerhedsbriefinger for ledelsen
- Deltage i en roterende vagtordning for væsentlige eller tidskritiske sikkerhedshændelser
Krav
- Praktisk erhvervserfaring fra et Security Operations Center, cybersikkerhedsdrift eller en nært beslægtet teknisk sikkerhedsfunktion
- Praktisk erfaring med Microsoft Defender og/eller Microsoft Sentinel
- Praktisk erfaring med at bruge KQL til at forespørge sikkerhedsdata, undersøge mistænkelig aktivitet eller understøtte trusselsjagt
- Stærk forståelse af SIEM- og EDR/XDR-teknologier samt deres undersøgelsestelemetri
- Dokumenteret erfaring med at undersøge sikkerhedsalarmer og hændelser på tværs af slutpunkter, identitet, e-mail og cloudmiljøer
- Erfaring med at undersøge phishing, mistænkelig e-mailaktivitet og potentielt kompromitterede legitimationsoplysninger
- Evne til at arbejde selvstændigt med komplekse eller uklare situationer og vurdere, hvornår eskalering er nødvendig
- Forståelse af processer for hændelsesberedskab, sikkerhedsundersøgelsesmetoder samt angriberes taktikker og teknikker, herunder kendskab til MITRE ATT&CK
- Stærke kommunikationsevner til at forklare tekniske resultater for forskellige målgrupper
- Nysgerrighed, engagement i løbende læring og interesse for nye cybersikkerhedstrusler, teknologier og undersøgelsesmetoder
Fordele
- Mulighed for en årlig incitamentsbonus
- 12 % arbejdsgiverbidrag til en 401(k)- eller pensionsordning
- Omfattende sundhedsordning
- Sundhedsdækning
- Generøs ferie
- Konkurrencedygtige pensionsordninger
- Fleksible arbejdsmuligheder
- Programmer for trivsel og udvikling