CFA Institute on ülemaailmne mittetulundusühing, mis teenindab investeerimisvaldkonna spetsialiste finantshariduse, kutsetunnistuste, teadusuuringute ja poliitika kujundamises osalemise kaudu. Selle pakutavate võimaluste hulka kuuluvad CFA programm ja muud sertifikaadid, mis on kohandatud karjääri eri etappidele ning finantsvaldkonna erinevatele spetsialiseerumissuundadele. Organisatsioon edendab ka eetilisi ja kutsealaseid standardeid, toetab võrgustumist ning pakub finantsvaldkonna spetsialistidele kogu maailmas liikmeteenuseid.
Turbeoperatsioonide analüütik II (kaugtöö, Ameerika Ühendriigid)
Uurid CFA Institute'i turvahoiatusi, intsidente ja ohte lõppseadmetes, identiteetides, e-postis, pilveteenustes ja võrkudes. Kasutad uurimistes, ohtude jahis ja intsidentidele reageerimisel Microsoft Defenderit, Sentinelit ja KQL-i.
Kirjeldus
- Uuri turvahoiatusi ja -sündmusi lõppseadmete, identiteetide, e-posti, pilve ja võrkude keskkondades
- Kasuta Microsoft Defender XDR-i, Microsoft Sentinelit ja KQL-i telemeetria seostamiseks, kahtlase tegevuse uurimiseks ja kompromiteerumise indikaatorite tuvastamiseks
- Juhi tavapäraseid ja mõõdukalt keerukaid uurimisi, hinnates nende ulatust, tõsidust ja mõju äritegevusele
- Vaata koos hallatud turvateenuse pakkuja ja vanemanalüütikutega üle eskaleeritud turbejuhtumid
- Toeta intsidentidele reageerimise tegevusi alates tuvastamisest kuni uurimise, ohjeldamise ja taastamiseni
- Kogu ja analüüsi tõendeid täpsete uurimise ajajoonte koostamiseks
- Uuri andmepüüki, kahtlast e-posti tegevust, volituste kompromiteerumist ning pilve- või identiteediturbe sündmusi
- Aita arendada ja tugevdada ennetava ohtude jahi võimekust
- Paku parandusi tuvastuse katvusele, ohtude jahi päringutele, tegevusjuhistele ja uurimisprotseduuridele
- Esitle tehnilisi leide selgelt tehnilistele ja mittetehnilistele sidusrühmadele ning aita koostada juhtkonna turbeteemalisi ülevaateid
- Osale oluliste või ajakriitiliste turbeintsidentide roteeruvas valvekorralduses
Nõuded
- Praktiline töökogemus turbeoperatsioonide keskuses, küberturbe operatsioonides või lähedases tehnilise turbe valdkonnas
- Praktiline kogemus Microsoft Defenderi ja/või Microsoft Sentineli kasutamisel
- Praktiline kogemus KQL-i kasutamisel turbeandmete päringuteks, kahtlase tegevuse uurimiseks või ohtude jahi toetamiseks
- Põhjalik arusaam SIEM- ja EDR/XDR-tehnoloogiatest ning nende uurimistele vastavast telemeetriast
- Tõendatav kogemus turvahoiatuste ja -intsidentide uurimisel lõppseadmetes, identiteetides, e-postis ja pilvekeskkondades
- Kogemus andmepüügi, kahtlase e-posti tegevuse ja võimaliku volituste kompromiteerumise uurimisel
- Võime töötada iseseisvalt keerukates või ebaselgetes olukordades ning tuvastada, millal on vaja eskaleerida
- Arusaam intsidentidele reageerimise protsessidest, turbeuurimise meetoditest ning ründajate taktikatest ja tehnikatest, sealhulgas MITRE ATT&CK tundmine
- Head suhtlemisoskused tehniliste leidude selgitamiseks eri sihtrühmadele
- Uudishimu, pühendumus pidevale õppimisele ja huvi arenevate küberturbeohtude, tehnoloogiate ning uurimismeetodite vastu
Hüved
- Õigus saada iga-aastast tulemusboonust
- Tööandja 12% sissemakse 401(k)- või pensioniplaani
- Põhjalik ravikindlustuspakett
- Tervisekindlustus
- Rohkelt puhkust
- Konkurentsivõimelised pensioniplaanid
- Paindlikud töövõimalused
- Heaolu- ja arenguprogrammid