Το CFA Institute είναι ένας παγκόσμιος μη κερδοσκοπικός οργανισμός που υποστηρίζει τους επαγγελματίες του επενδυτικού κλάδου μέσω χρηματοοικονομικής εκπαίδευσης, επαγγελματικών πιστοποιήσεων, έρευνας και συνηγορίας για θέματα πολιτικής. Οι παροχές του περιλαμβάνουν το Πρόγραμμα CFA και άλλα πιστοποιητικά, προσαρμοσμένα σε διαφορετικά στάδια σταδιοδρομίας και τομείς εξειδίκευσης στον χρηματοοικονομικό κλάδο. Ο οργανισμός προωθεί επίσης δεοντολογικά και επαγγελματικά πρότυπα, ενισχύει τη δικτύωση και παρέχει υπηρεσίες μέλους σε επαγγελματίες του χρηματοοικονομικού τομέα σε όλο τον κόσμο.
Αναλυτής Επιχειρήσεων Ασφάλειας II (Εξ αποστάσεως, Ηνωμένες Πολιτείες)
Διερεύνηση ειδοποιήσεων, περιστατικών και απειλών ασφάλειας για το CFA Institute σε τελικά σημεία, ταυτότητες, email, υπηρεσίες cloud και δίκτυα. Χρήση των Microsoft Defender, Sentinel και KQL για υποστήριξη ερευνών, threat hunting και απόκρισης σε περιστατικά.
Περιγραφή
- Διερεύνηση ειδοποιήσεων και συμβάντων ασφάλειας σε περιβάλλοντα τελικών σημείων, ταυτοτήτων, email, cloud και δικτύων
- Χρήση των Microsoft Defender XDR, Microsoft Sentinel και KQL για συσχέτιση δεδομένων τηλεμετρίας, διερεύνηση ύποπτης δραστηριότητας και εντοπισμό ενδείξεων παραβίασης
- Ηγεσία σε συνήθεις και μέτριας πολυπλοκότητας έρευνες με αξιολόγηση της έκτασης, της σοβαρότητας και του επιχειρηματικού αντικτύπου
- Επανεξέταση κλιμακωμένων υποθέσεων ασφάλειας με τον πάροχο διαχειριζόμενων υπηρεσιών ασφάλειας και ανώτερους αναλυτές
- Υποστήριξη δραστηριοτήτων απόκρισης σε περιστατικά, από τον εντοπισμό και τη διερεύνηση έως τον περιορισμό και την αποκατάσταση
- Συλλογή και ανάλυση στοιχείων για τη δημιουργία ακριβών χρονολογίων έρευνας
- Διερεύνηση ηλεκτρονικού ψαρέματος, ύποπτης δραστηριότητας email, παραβίασης διαπιστευτηρίων και περιστατικών ασφάλειας cloud ή ταυτοτήτων
- Συμβολή στην ανάπτυξη και ενίσχυση προληπτικών δυνατοτήτων threat hunting
- Πρόταση βελτιώσεων στην κάλυψη ανίχνευσης, στα ερωτήματα hunting, στα playbooks και στις διαδικασίες έρευνας
- Σαφής παρουσίαση τεχνικών ευρημάτων σε τεχνικά και μη τεχνικά ενδιαφερόμενα μέρη και υποστήριξη στην προετοιμασία ενημερώσεων ασφάλειας για τη διοίκηση
- Συμμετοχή σε κυλιόμενο πρόγραμμα εφημεριών για σημαντικά ή χρονικά ευαίσθητα περιστατικά ασφάλειας
Απαιτήσεις
- Επαγγελματική πρακτική εμπειρία σε Κέντρο Επιχειρήσεων Ασφάλειας, σε επιχειρήσεις κυβερνοασφάλειας ή σε στενά συναφή τεχνικό περιβάλλον ασφάλειας
- Πρακτική εμπειρία με τα Microsoft Defender και/ή Microsoft Sentinel
- Πρακτική εμπειρία στη χρήση KQL για αναζήτηση δεδομένων ασφάλειας, διερεύνηση ύποπτης δραστηριότητας ή υποστήριξη threat hunting
- Ισχυρή κατανόηση των τεχνολογιών SIEM και EDR/XDR και της τηλεμετρίας τους για έρευνες
- Αποδεδειγμένη εμπειρία στη διερεύνηση ειδοποιήσεων και περιστατικών ασφάλειας σε περιβάλλοντα τελικών σημείων, ταυτοτήτων, email και cloud
- Εμπειρία στη διερεύνηση ηλεκτρονικού ψαρέματος, ύποπτης δραστηριότητας email και πιθανής παραβίασης διαπιστευτηρίων
- Ικανότητα αυτόνομης εργασίας σε σύνθετες ή ασαφείς καταστάσεις και αναγνώρισης του πότε απαιτείται κλιμάκωση
- Κατανόηση των διαδικασιών απόκρισης σε περιστατικά, των μεθόδων έρευνας ασφάλειας και των τακτικών και τεχνικών των επιτιθέμενων, συμπεριλαμβανομένης της εξοικείωσης με το MITRE ATT&CK
- Ισχυρές επικοινωνιακές δεξιότητες για την εξήγηση τεχνικών ευρημάτων σε διαφορετικά ακροατήρια
- Περιέργεια, δέσμευση για συνεχή μάθηση και ενδιαφέρον για αναδυόμενες απειλές κυβερνοασφάλειας, τεχνολογίες και μεθόδους έρευνας
Παροχές
- Δικαίωμα συμμετοχής σε ετήσιο μπόνους κινήτρων
- Εργοδοτική εισφορά 12% σε πρόγραμμα 401(k) ή συνταξιοδοτικό πρόγραμμα
- Ολοκληρωμένο πακέτο ιατρικών παροχών
- Υγειονομική κάλυψη
- Γενναιόδωρη άδεια
- Ανταγωνιστικά συνταξιοδοτικά προγράμματα
- Ευέλικτες επιλογές εργασίας
- Προγράμματα ευεξίας και ανάπτυξης