CFA Institute
CFA Institute
CFA Institute est une organisation mondiale à but non lucratif qui accompagne les professionnels de l’investissement grâce à la formation financière, aux titres professionnels, à la recherche et à la promotion de politiques publiques. Ses offres comprennent le CFA Program ainsi que d’autres certificats conçus pour différentes étapes de carrière et domaines de spécialisation dans le secteur financier. L’organisation promeut également des normes éthiques et professionnelles, favorise le réseautage et propose des services d’adhésion aux professionnels de la finance du monde entier.

Analyste II des opérations de sécurité (À distance, États-Unis)

Enquête sur les alertes, incidents et menaces de sécurité pour le CFA Institute dans les environnements de terminaux, d’identités, de messagerie, de services cloud et de réseaux. Utilisez Microsoft Defender, Sentinel et KQL pour soutenir les enquêtes, la chasse aux menaces et la réponse aux incidents.

Description

  • Enquêter sur les alertes et événements de sécurité dans les environnements de terminaux, d’identités, de messagerie, de cloud et de réseaux
  • Utiliser Microsoft Defender XDR, Microsoft Sentinel et KQL pour corréler la télémétrie, enquêter sur les activités suspectes et identifier les indicateurs de compromission
  • Diriger des enquêtes courantes et de complexité modérée en évaluant la portée, la gravité et l’impact sur l’activité
  • Examiner les dossiers de sécurité escaladés avec le fournisseur de services de sécurité managés et les analystes principaux
  • Soutenir les activités de réponse aux incidents, de l’identification à l’enquête, au confinement et à la reprise
  • Rassembler et analyser les éléments de preuve afin d’établir des chronologies d’enquête précises
  • Enquêter sur le phishing, les activités suspectes liées à la messagerie, la compromission de comptes et les événements de sécurité liés au cloud ou aux identités
  • Contribuer au développement et au renforcement des capacités proactives de chasse aux menaces
  • Proposer des améliorations de la couverture de détection, des requêtes de chasse, des playbooks et des procédures d’enquête
  • Présenter clairement les conclusions techniques aux parties prenantes techniques et non techniques et contribuer à la préparation de briefings exécutifs sur la sécurité
  • Participer à un système d’astreinte rotatif pour les incidents de sécurité importants ou urgents

Exigences

  • Expérience professionnelle pratique dans un centre des opérations de sécurité, les opérations de cybersécurité ou un environnement technique de sécurité étroitement lié
  • Expérience pratique de Microsoft Defender et/ou Microsoft Sentinel
  • Expérience pratique de l’utilisation de KQL pour interroger des données de sécurité, enquêter sur des activités suspectes ou soutenir la chasse aux menaces
  • Solide compréhension des technologies SIEM et EDR/XDR et de leur télémétrie d’enquête
  • Expérience avérée dans l’enquête sur des alertes et incidents de sécurité concernant les terminaux, les identités, la messagerie et les environnements cloud
  • Expérience dans l’enquête sur le phishing, les activités suspectes liées à la messagerie et les compromissions potentielles de comptes
  • Capacité à travailler de manière autonome dans des situations complexes ou ambiguës et à déterminer quand une escalade est nécessaire
  • Compréhension des processus de réponse aux incidents, des méthodes d’enquête de sécurité et des tactiques et techniques des attaquants, notamment une bonne connaissance de MITRE ATT&CK
  • Excellentes compétences en communication pour expliquer des conclusions techniques à des publics variés
  • Curiosité, engagement envers l’apprentissage continu et intérêt pour les menaces, technologies et méthodes d’enquête émergentes en cybersécurité

Avantages

  • Éligibilité à une prime annuelle d’intéressement
  • Contribution de l’employeur de 12 % à un plan 401(k) ou de retraite
  • Régime complet de prestations médicales
  • Couverture santé
  • Congés généreux
  • Régimes de retraite compétitifs
  • Options de travail flexibles
  • Programmes de bien-être et de développement

Offres similaires

Sikla GmbH

Spécialiste du service client et de l’assistance commerciale

Sikla GmbH

Apporte son soutien à l’activité de systèmes modulaires techniques de Sikla UK à Milton Keynes et traite les demandes des clients et de l’équipe commerciale, du devis à la livraison. Coordonne les commandes, la documentation, la logistique et l’administration de l’ERP avec les clients et les équipes internes.

Ouvrir
Newstel Worldwide

Agent de service client à temps partiel parlant danois (Portugal, télétravail)

Newstel Worldwide
201 – 500 Employés
ConseilLogistiqueMarketing

Assurez à distance l’assistance en danois des clients BPO multilingues de Newstel, dans le respect des objectifs de service et de qualité. Ce poste à temps partiel consiste à répondre aux demandes par e-mail, chat et téléphone depuis le Portugal.

Ouvrir
Frühlingszwiebel

Spécialiste du service client et des opérations e-commerce

Frühlingszwiebel

Assurez le service client et coordonnez les opérations e-commerce de Frühlingszwiebel, une startup spécialisée dans la nutrition saine. Le poste couvre les processus Shopify, la gestion des commandes et les projets opérationnels.

Ouvrir
Thermo Fisher Scientific

Développeur senior de systèmes Clarity PPM

Thermo Fisher Scientific

Piloter le développement de Clarity PPM et le support des applications d’entreprise, notamment les intégrations, les mises à niveau et le dépannage en production. Assurer le respect des contrôles SOX, participer aux opérations d’astreinte, aux déploiements et au transfert des connaissances techniques.

Ouvrir
Thermo Fisher Scientific

Développeur senior de systèmes Clarity PPM

Thermo Fisher Scientific

Piloter le développement et le support de la plateforme Clarity PPM de Thermo Fisher Scientific, notamment ses intégrations, mises à niveau et mises en production. Assurer le dépannage avancé, la gouvernance technique, le mentorat et des opérations conformes à SOX.

Ouvrir
GFN

Formation de formateur informatique : intégration de systèmes

GFN

Formez-vous à l’enseignement de l’intégration de systèmes comme formateur informatique, avec des cours pratiques conformes au programme de l’IHK. Contribuez au développement des programmes de formation numérique et de transition professionnelle de GFN.

Ouvrir
Chargeflow

Ingénieur·e déploiement en contact avec la clientèle

Chargeflow
51 – 200 Employés
Commerce électroniqueFintech

Pilotez les intégrations d’API et l’accompagnement des grands comptes sur la plateforme de Chargeflow, qui utilise l’IA pour gérer les rétrofacturations et la fraude. Gérez les déploiements de la signature du contrat à la mise en production, dans le cadre d’un poste hybride à Modi’in, en Israël.

Ouvrir