CFA Institute es una organización global sin fines de lucro que presta servicios a profesionales de la inversión mediante formación financiera, credenciales profesionales, investigación y promoción de políticas públicas. Sus programas incluyen el CFA Program y otros certificados adaptados a distintas etapas profesionales y áreas de especialización dentro de la industria financiera. La organización también promueve estándares éticos y profesionales, fomenta la creación de redes de contacto y ofrece servicios de membresía a profesionales de las finanzas de todo el mundo.
Analista II de Operaciones de Seguridad (Remoto, Estados Unidos)
Investiga alertas, incidentes y amenazas de seguridad para CFA Institute en endpoints, identidades, correo electrónico, servicios en la nube y redes. Utiliza Microsoft Defender, Sentinel y KQL para apoyar investigaciones, la búsqueda de amenazas y la respuesta a incidentes.
Descripción
- Investiga alertas y eventos de seguridad en entornos de endpoints, identidades, correo electrónico, nube y redes
- Utiliza Microsoft Defender XDR, Microsoft Sentinel y KQL para correlacionar telemetría, investigar actividades sospechosas e identificar indicadores de compromiso
- Lidera investigaciones rutinarias y de complejidad moderada evaluando el alcance, la gravedad y el impacto empresarial
- Revisa casos de seguridad escalados con el proveedor de servicios de seguridad gestionados y analistas sénior
- Apoya las actividades de respuesta a incidentes desde la identificación hasta la investigación, la contención y la recuperación
- Recopila y analiza evidencias para elaborar cronologías de investigación precisas
- Investiga casos de phishing, actividades sospechosas de correo electrónico, compromiso de credenciales y eventos de seguridad en la nube o relacionados con identidades
- Ayuda a desarrollar y reforzar las capacidades proactivas de búsqueda de amenazas
- Sugiere mejoras en la cobertura de detección, las consultas de búsqueda, los playbooks y los procedimientos de investigación
- Presenta claramente los hallazgos técnicos a partes interesadas técnicas y no técnicas, y ayuda a preparar informes ejecutivos de seguridad
- Participa en un sistema rotativo de guardias para incidentes de seguridad importantes o urgentes
Requisitos
- Experiencia profesional práctica en un Centro de Operaciones de Seguridad, operaciones de ciberseguridad o un entorno técnico de seguridad estrechamente relacionado
- Experiencia práctica con Microsoft Defender o Microsoft Sentinel
- Experiencia práctica utilizando KQL para consultar datos de seguridad, investigar actividades sospechosas o apoyar la búsqueda de amenazas
- Sólidos conocimientos de las tecnologías SIEM y EDR/XDR y de su telemetría de investigación
- Experiencia demostrable investigando alertas e incidentes de seguridad en endpoints, identidades, correo electrónico y entornos de nube
- Experiencia investigando casos de phishing, actividades sospechosas de correo electrónico y posibles compromisos de credenciales
- Capacidad para trabajar de forma independiente en situaciones complejas o ambiguas y determinar cuándo es necesario escalar
- Conocimientos de los procesos de respuesta a incidentes, los métodos de investigación de seguridad y las tácticas y técnicas de los atacantes, incluida la familiaridad con MITRE ATT&CK
- Sólidas habilidades de comunicación para explicar hallazgos técnicos a públicos diversos
- Curiosidad, compromiso con el aprendizaje continuo e interés por las amenazas, tecnologías y métodos de investigación emergentes en ciberseguridad
Beneficios
- Elegibilidad para un bono anual por incentivos
- Aportación del empleador del 12 % a un plan 401(k) o de pensiones
- Paquete integral de prestaciones médicas
- Cobertura sanitaria
- Amplio tiempo libre remunerado
- Planes de jubilación competitivos
- Opciones de trabajo flexibles
- Programas de bienestar y desarrollo