CFA Institute on maailmanlaajuinen voittoa tavoittelematon järjestö, joka palvelee sijoitusalan ammattilaisia rahoitusalan koulutuksen, ammatillisten pätevyyksien, tutkimuksen ja vaikuttamistyön avulla. Sen tarjontaan kuuluvat CFA-ohjelma ja muut sertifikaatit, jotka on suunnattu uran eri vaiheisiin ja rahoitusalan eri erikoistumisalueille. Järjestö edistää myös eettisiä ja ammatillisia standardeja, tukee verkostoitumista ja tarjoaa jäsenpalveluja rahoitusalan ammattilaisille kaikkialla maailmassa.
Tietoturvatoimintojen analyytikko II (etätyö, Yhdysvallat)
Tutkit CFA Instituten tietoturvahälytyksiä, -poikkeamia ja uhkia päätelaitteissa, käyttäjätunnuksissa, sähköpostissa, pilvipalveluissa ja verkoissa. Hyödynnät Microsoft Defenderiä, Sentinel-palvelua ja KQL:ää tutkimuksissa, uhkien metsästyksessä ja poikkeamien torjunnassa.
Kuvaus
- Tutki tietoturvahälytyksiä ja -tapahtumia päätelaite-, käyttäjätunnus-, sähköposti-, pilvi- ja verkkoympäristöissä
- Hyödynnä Microsoft Defender XDR:ää, Microsoft Sentinel -palvelua ja KQL:ää telemetriatietojen yhdistämiseen, epäilyttävän toiminnan tutkimiseen ja vaarantumisen merkkien tunnistamiseen
- Johda tavanomaisia ja kohtalaisen monimutkaisia tutkimuksia arvioimalla niiden laajuutta, vakavuutta ja liiketoimintavaikutuksia
- Käsittele eskaloituja tietoturvatapauksia yhdessä hallinnoidun tietoturvapalvelun tarjoajan ja kokeneempien analyytikkojen kanssa
- Tue poikkeamien torjuntatoimia tunnistamisesta tutkimiseen, rajoittamiseen ja palautumiseen asti
- Kerää ja analysoi todisteita täsmällisten tutkimusaikajanojen laatimiseksi
- Tutki tietojenkalastelua, epäilyttävää sähköpostitoimintaa, tunnistetietojen vaarantumista sekä pilvi- tai käyttäjätunnusturvallisuuteen liittyviä tapahtumia
- Auta kehittämään ja vahvistamaan ennakoivia uhkien metsästysvalmiuksia
- Ehdota parannuksia tunnistuskattavuuteen, uhkien metsästyskyselyihin, toimintamalleihin ja tutkimusmenettelyihin
- Esittele tekniset havainnot selkeästi teknisille ja ei-teknisille sidosryhmille ja auta valmistelemaan johdon tietoturvakatsauksia
- Osallistu kiertävään päivystysvuoroon merkittävien tai kiireellisten tietoturvapoikkeamien vuoksi
Vaatimukset
- Käytännön työkokemusta turvallisuusoperaatiokeskuksessa, kyberturvallisuustoiminnoissa tai läheisesti liittyvässä teknisen tietoturvan tehtävässä
- Käytännön kokemusta Microsoft Defenderistä ja/tai Microsoft Sentinelistä
- Käytännön kokemusta KQL:n käytöstä tietoturvatietojen kyselyihin, epäilyttävän toiminnan tutkimiseen tai uhkien metsästyksen tukemiseen
- Vahva ymmärrys SIEM- ja EDR/XDR-teknologioista sekä niiden tuottamasta tutkimustelemetriasta
- Osoitettua kokemusta tietoturvahälytysten ja -poikkeamien tutkimisesta päätelaitteissa, käyttäjätunnuksissa, sähköpostissa ja pilviympäristöissä
- Kokemusta tietojenkalastelun, epäilyttävän sähköpostitoiminnan ja mahdollisen tunnistetietojen vaarantumisen tutkimisesta
- Kyky työskennellä itsenäisesti monimutkaisissa tai epäselvissä tilanteissa ja tunnistaa, milloin asia on eskaloitava
- Ymmärrys poikkeamien torjunnan prosesseista, tietoturvatutkimuksen menetelmistä sekä hyökkääjien taktiikoista ja tekniikoista, mukaan lukien MITRE ATT&CK -viitekehyksen tuntemus
- Vahvat viestintätaidot teknisten havaintojen selittämiseen erilaisille yleisöille
- Uteliaisuus, sitoutuminen jatkuvaan oppimiseen ja kiinnostus uusiin kyberturvallisuusuhkiin, teknologioihin ja tutkimusmenetelmiin
Edut
- Mahdollisuus saada vuosittainen kannustinbonus
- Työnantajan 12 prosentin maksu 401(k)- tai eläkesuunnitelmaan
- Kattava sairausvakuutuspaketti
- Terveydenhuollon kattavuus
- Runsaasti vapaapäiviä
- Kilpailukykyiset eläkesuunnitelmat
- Joustavat työskentelymahdollisuudet
- Hyvinvointi- ja kehitysohjelmat