Ang CFA Institute ay isang pandaigdigang organisasyong hindi pangkalakal na naglilingkod sa mga propesyonal sa pamumuhunan sa pamamagitan ng edukasyon sa pananalapi, mga propesyonal na kredensyal, pananaliksik, at adbokasiya sa patakaran. Kabilang sa mga alok nito ang CFA Program at iba pang sertipikasyong iniangkop sa iba't ibang yugto ng karera at larangan ng espesyalisasyon sa industriya ng pananalapi. Itinataguyod din ng organisasyon ang mga pamantayang etikal at propesyonal, sinusuportahan ang networking, at nagbibigay ng mga serbisyong pangkasapian sa mga propesyonal sa pananalapi sa buong mundo.
Analis ng Operasyon sa Seguridad II (Remote, Estados Unidos)
Sinisiyasat ang mga alerto, insidente, at banta sa seguridad para sa CFA Institute sa mga endpoint, identidad, email, cloud service, at network. Gumagamit ng Microsoft Defender, Sentinel, at KQL upang suportahan ang imbestigasyon, threat hunting, at pagtugon sa insidente.
Paglalarawan
- Sinisiyasat ang mga alerto at kaganapan sa seguridad sa mga kapaligiran ng endpoint, identidad, email, cloud, at network
- Gumagamit ng Microsoft Defender XDR, Microsoft Sentinel, at KQL upang iugnay ang telemetry, siyasatin ang kahina-hinalang aktibidad, at tukuyin ang mga indikasyon ng kompromiso
- Pinangungunahan ang mga karaniwang imbestigasyon at mga imbestigasyong may katamtamang kumplikado sa pamamagitan ng pagtatasa sa saklaw, tindi, at epekto sa negosyo
- Sinusuri ang mga na-escalate na kaso ng seguridad kasama ang provider ng pinamamahalaang serbisyong pangseguridad at mga senior analyst
- Sinusuportahan ang mga aktibidad sa pagtugon sa insidente mula sa pagtukoy hanggang sa imbestigasyon, containment, at recovery
- Nangangalap at nagsusuri ng ebidensya upang bumuo ng tumpak na timeline ng imbestigasyon
- Sinisiyasat ang phishing, kahina-hinalang aktibidad sa email, kompromiso sa kredensyal, at mga kaganapan sa seguridad ng cloud o identidad
- Tumutulong sa pagbuo at pagpapalakas ng mga proactive na kakayahan sa threat hunting
- Nagmumungkahi ng mga pagpapahusay sa saklaw ng pagtukoy, mga query sa hunting, playbook, at mga pamamaraan ng imbestigasyon
- Malinaw na ipinapaliwanag ang mga teknikal na natuklasan sa mga teknikal at hindi teknikal na stakeholder at tumutulong sa paghahanda ng mga executive security briefing
- Nakikibahagi sa umiikot na on-call schedule para sa malalaki o sensitibo sa oras na mga insidente sa seguridad
Mga Kinakailangan
- Propesyonal na hands-on na karanasan sa Security Operations Center, operasyon sa cybersecurity, o malapit na kaugnay na teknikal na larangan ng seguridad
- Praktikal na karanasan sa Microsoft Defender at/o Microsoft Sentinel
- Hands-on na karanasan sa paggamit ng KQL upang mag-query ng security data, magsiyasat ng kahina-hinalang aktibidad, o suportahan ang threat hunting
- Malakas na pag-unawa sa mga teknolohiyang SIEM at EDR/XDR at sa telemetry na ginagamit sa imbestigasyon
- Mapatutunayang karanasan sa pagsisiyasat ng mga alerto at insidente sa seguridad sa mga kapaligiran ng endpoint, identidad, email, at cloud
- Karanasan sa pagsisiyasat ng phishing, kahina-hinalang aktibidad sa email, at posibleng kompromiso sa kredensyal
- Kakayahang magtrabaho nang nakapag-iisa sa mga kumplikado o hindi malinaw na sitwasyon at matukoy kung kailan kailangan ang escalation
- Pag-unawa sa mga proseso ng pagtugon sa insidente, pamamaraan ng imbestigasyon sa seguridad, at mga taktika at teknik ng attacker, kabilang ang pamilyaridad sa MITRE ATT&CK
- Malakas na kasanayan sa komunikasyon upang maipaliwanag ang mga teknikal na natuklasan sa iba’t ibang audience
- Pagiging mausisa, pangako sa patuloy na pagkatuto, at interes sa mga umuusbong na banta, teknolohiya, at pamamaraan sa imbestigasyon ng cybersecurity
Mga Benepisyo
- Kwalipikado para sa taunang incentive bonus
- 12% kontribusyon ng employer sa isang 401(k) o pension plan
- Komprehensibong medical benefits package
- Health coverage
- Masaganang leave
- Mga retirement plan na kompetitibo
- Mga flexible na opsyon sa pagtatrabaho
- Mga programa para sa kagalingan at pagpapaunlad