Das CFA Institute ist eine globale gemeinnützige Organisation, die Investmentfachleute durch Finanzausbildung, berufliche Qualifikationen, Forschung und politische Interessenvertretung unterstützt. Zu seinen Angeboten gehören das CFA-Programm und weitere Zertifikate, die auf unterschiedliche Karrierestufen und Spezialisierungen innerhalb der Finanzbranche zugeschnitten sind. Die Organisation fördert außerdem ethische und professionelle Standards, unterstützt die Vernetzung und bietet Finanzfachleuten weltweit Mitgliederservices an.
Analyst/in für Sicherheitsoperationen II (Remote, Vereinigte Staaten)
Untersuchen Sie Sicherheitswarnungen, Vorfälle und Bedrohungen für das CFA Institute an Endgeräten, Identitäten, E-Mail, Cloud-Diensten und Netzwerken. Nutzen Sie Microsoft Defender, Sentinel und KQL zur Unterstützung von Untersuchungen, Threat Hunting und Incident Response.
Beschreibung
- Untersuchen Sie Sicherheitswarnungen und Ereignisse in Endgeräte-, Identitäts-, E-Mail-, Cloud- und Netzwerkumgebungen
- Nutzen Sie Microsoft Defender XDR, Microsoft Sentinel und KQL, um Telemetriedaten zu korrelieren, verdächtige Aktivitäten zu untersuchen und Kompromittierungsindikatoren zu identifizieren
- Leiten Sie routinemäßige und mittelschwere Untersuchungen, indem Sie Umfang, Schweregrad und geschäftliche Auswirkungen bewerten
- Prüfen Sie eskalierte Sicherheitsfälle gemeinsam mit dem Managed Security Service Provider und erfahrenen Analysten
- Unterstützen Sie Incident-Response-Aktivitäten von der Identifizierung über Untersuchung und Eindämmung bis zur Wiederherstellung
- Sammeln und analysieren Sie Beweise, um genaue Untersuchungszeitleisten zu erstellen
- Untersuchen Sie Phishing, verdächtige E-Mail-Aktivitäten, kompromittierte Zugangsdaten sowie Cloud- oder Identitätssicherheitsereignisse
- Helfen Sie dabei, proaktive Threat-Hunting-Fähigkeiten zu entwickeln und zu stärken
- Schlagen Sie Verbesserungen an Erkennungsabdeckung, Hunting-Abfragen, Playbooks und Untersuchungsverfahren vor
- Präsentieren Sie technische Erkenntnisse klar gegenüber technischen und nichttechnischen Stakeholdern und helfen Sie bei der Vorbereitung von Sicherheitsbriefings für die Führungsebene
- Nehmen Sie an einem rotierenden Bereitschaftsdienst für bedeutende oder zeitkritische Sicherheitsvorfälle teil
Anforderungen
- Mehrjährige praktische Berufserfahrung in einem Security Operations Center, im Bereich Cybersecurity Operations oder in einer eng verwandten technischen Sicherheitsumgebung
- Praktische Erfahrung mit Microsoft Defender und/oder Microsoft Sentinel
- Praktische Erfahrung mit KQL zur Abfrage von Sicherheitsdaten, Untersuchung verdächtiger Aktivitäten oder Unterstützung von Threat Hunting
- Fundierte Kenntnisse von SIEM- und EDR/XDR-Technologien sowie deren Untersuchungs-Telemetrie
- Nachweisbare Erfahrung bei der Untersuchung von Sicherheitswarnungen und -vorfällen an Endgeräten, in Identitäten, E-Mail- und Cloud-Umgebungen
- Erfahrung mit der Untersuchung von Phishing, verdächtigen E-Mail-Aktivitäten und möglicher Kompromittierung von Zugangsdaten
- Fähigkeit, komplexe oder mehrdeutige Situationen selbstständig zu bearbeiten und zu erkennen, wann eine Eskalation erforderlich ist
- Verständnis von Incident-Response-Prozessen, Methoden der Sicherheitsuntersuchung sowie Angreifertaktiken und -techniken, einschließlich Vertrautheit mit MITRE ATT&CK
- Ausgeprägte Kommunikationsfähigkeiten, um technische Erkenntnisse unterschiedlichen Zielgruppen zu erläutern
- Neugier, Engagement für kontinuierliches Lernen und Interesse an neuen Cybersecurity-Bedrohungen, Technologien und Untersuchungsmethoden
Zusatzleistungen
- Berechtigung für einen jährlichen Bonus
- 12 % Arbeitgeberbeitrag zu einem 401(k)- oder Pensionsplan
- Umfassendes medizinisches Leistungspaket
- Gesundheitsversicherung
- Großzügige Urlaubsregelungen
- Attraktive Altersvorsorgepläne
- Flexible Arbeitsmöglichkeiten
- Programme für Wohlbefinden und Weiterentwicklung