CFA Institute یک سازمان جهانی غیرانتفاعی است که از طریق آموزش مالی، مدارک حرفه‌ای، پژوهش و حمایت از سیاست‌گذاری به متخصصان سرمایه‌گذاری خدمت‌رسانی می‌کند. برنامه‌های این سازمان شامل CFA Program و گواهی‌نامه‌های دیگری است که برای مراحل مختلف مسیر شغلی و حوزه‌های تخصصی گوناگون در صنعت مالی طراحی شده‌اند. این سازمان همچنین استانداردهای اخلاقی و حرفه‌ای را ترویج می‌کند، از شبکه‌سازی حمایت به عمل می‌آورد و خدمات عضویت را در اختیار متخصصان مالی سراسر جهان قرار می‌دهد.
تحلیلگر عملیات امنیتی II (دورکاری، ایالات متحده)
هشدارهای امنیتی، رخدادها و تهدیدهای CFA Institute را در سراسر نقاط پایانی، هویت‌ها، ایمیل، سرویس‌های ابری و شبکه‌ها بررسی کنید. برای پشتیبانی از بررسی‌ها، شکار تهدید و پاسخ به رخداد از Microsoft Defender، Sentinel و KQL استفاده کنید.
توضیحات
- هشدارها و رخدادهای امنیتی را در محیط‌های نقطه پایانی، هویت، ایمیل، ابر و شبکه بررسی کنید
- برای همبسته‌سازی تله‌متری، بررسی فعالیت مشکوک و شناسایی شاخص‌های نفوذ از Microsoft Defender XDR، Microsoft Sentinel و KQL استفاده کنید
- با ارزیابی دامنه، شدت و تأثیر کسب‌وکار، رهبری بررسی‌های معمول و با پیچیدگی متوسط را بر عهده بگیرید
- پرونده‌های امنیتی ارجاع‌شده را با ارائه‌دهنده خدمات امنیتی مدیریت‌شده و تحلیلگران ارشد بررسی کنید
- از فعالیت‌های پاسخ به رخداد، از شناسایی تا بررسی، مهار و بازیابی، پشتیبانی کنید
- برای ایجاد خط زمانی دقیق از بررسی، شواهد را گردآوری و تحلیل کنید
- فیشینگ، فعالیت مشکوک ایمیل، افشای اعتبارنامه و رخدادهای امنیتی ابری یا هویتی را بررسی کنید
- به توسعه و تقویت قابلیت‌های پیشگیرانه شکار تهدید کمک کنید
- بهبود پوشش شناسایی، کوئری‌های شکار، پلی‌بوک‌ها و رویه‌های بررسی را پیشنهاد دهید
- یافته‌های فنی را برای ذی‌نفعان فنی و غیرفنی به‌روشنی ارائه کنید و در آماده‌سازی گزارش‌های امنیتی مدیران ارشد کمک کنید
- در برنامه نوبتی آماده‌باش برای رخدادهای امنیتی مهم یا حساس به زمان شرکت کنید
شرایط لازم
- تجربه عملی حرفه‌ای در مرکز عملیات امنیت، عملیات امنیت سایبری یا محیط فنی امنیتی مرتبط
- تجربه عملی کار با Microsoft Defender و/یا Microsoft Sentinel
- تجربه عملی استفاده از KQL برای جست‌وجوی داده‌های امنیتی، بررسی فعالیت مشکوک یا پشتیبانی از شکار تهدید
- درک قوی از فناوری‌های SIEM و EDR/XDR و تله‌متری بررسی آن‌ها
- تجربه قابل اثبات در بررسی هشدارها و رخدادهای امنیتی در محیط‌های نقطه پایانی، هویت، ایمیل و ابر
- تجربه بررسی فیشینگ، فعالیت مشکوک ایمیل و احتمال افشای اعتبارنامه
- توانایی کار مستقل در موقعیت‌های پیچیده یا مبهم و تشخیص زمان موردنیاز برای ارجاع
- درک فرایندهای پاسخ به رخداد، روش‌های بررسی امنیتی و تاکتیک‌ها و تکنیک‌های مهاجمان، از جمله آشنایی با MITRE ATT&CK
- مهارت‌های ارتباطی قوی برای توضیح یافته‌های فنی به مخاطبان گوناگون
- کنجکاوی، تعهد به یادگیری مستمر و علاقه به تهدیدها، فناوری‌ها و روش‌های بررسی نوظهور در امنیت سایبری
مزایا
- واجد شرایط بودن برای دریافت پاداش تشویقی سالانه
- مشارکت ۱۲ درصدی کارفرما در طرح 401(k) یا بازنشستگی
- بسته جامع مزایای درمانی
- پوشش سلامت
- مرخصی سخاوتمندانه
- طرح‌های بازنشستگی رقابتی
- گزینه‌های کاری انعطاف‌پذیر
- برنامه‌های رفاه و توسعه