CFA Institute globalna je neprofitna organizacija koja podržava investicijske stručnjake kroz financijsko obrazovanje, stručne kvalifikacije, istraživanja i zagovaranje javnih politika. Njegova ponuda uključuje CFA program i druge certifikate prilagođene različitim fazama karijere i područjima specijalizacije unutar financijske industrije. Organizacija također promiče etičke i profesionalne standarde, potiče umrežavanje te pruža članske usluge financijskim stručnjacima diljem svijeta.
Analitičar sigurnosnih operacija II (rad na daljinu, Sjedinjene Američke Države)
Istražujte sigurnosna upozorenja, incidente i prijetnje za CFA Institute na krajnjim uređajima, identitetima, e-pošti, uslugama u oblaku i mrežama. Upotrebljavajte Microsoft Defender, Sentinel i KQL za podršku istragama, lovu na prijetnje i odgovoru na incidente.
Opis
- Istražujte sigurnosna upozorenja i događaje u okruženjima krajnjih uređaja, identiteta, e-pošte, oblaka i mreža
- Upotrebljavajte Microsoft Defender XDR, Microsoft Sentinel i KQL za povezivanje telemetrije, istragu sumnjivih aktivnosti i prepoznavanje pokazatelja kompromitacije
- Vodite rutinske i umjereno složene istrage procjenjujući opseg, ozbiljnost i poslovni učinak
- Pregledavajte eskalirane sigurnosne slučajeve s pružateljem upravljanih sigurnosnih usluga i višim analitičarima
- Podržavajte aktivnosti odgovora na incidente od identifikacije, preko istrage i ograničavanja, do oporavka
- Prikupljajte i analizirajte dokaze kako biste izradili točne vremenske crte istraga
- Istražujte krađu identiteta, sumnjive aktivnosti e-pošte, kompromitaciju vjerodajnica te sigurnosne događaje u oblaku ili povezane s identitetima
- Pomozite u razvoju i jačanju proaktivnog lova na prijetnje
- Predlažite poboljšanja pokrivenosti detekcije, upita za lov, priručnika i postupaka istrage
- Jasno predstavljajte tehničke nalaze tehničkim i netehničkim dionicima te pomažite u pripremi izvršnih sigurnosnih brifinga
- Sudjelujte u rotirajućem dežurstvu za značajne ili vremenski osjetljive sigurnosne incidente
Zahtjevi
- Profesionalno praktično iskustvo u sigurnosnom operativnom centru, operacijama kibernetičke sigurnosti ili blisko povezanom tehničkom sigurnosnom okruženju
- Praktično iskustvo s Microsoft Defenderom i/ili Microsoft Sentinelom
- Praktično iskustvo u upotrebi KQL-a za pretraživanje sigurnosnih podataka, istragu sumnjivih aktivnosti ili podršku lovu na prijetnje
- Dobro razumijevanje tehnologija SIEM i EDR/XDR te njihove istražne telemetrije
- Dokazano iskustvo u istraživanju sigurnosnih upozorenja i incidenata na krajnjim uređajima, identitetima, e-pošti i u oblaku
- Iskustvo u istraživanju krađe identiteta, sumnjivih aktivnosti e-pošte i moguće kompromitacije vjerodajnica
- Sposobnost samostalnog rada u složenim ili nejasnim situacijama i prepoznavanja potrebe za eskalacijom
- Razumijevanje procesa odgovora na incidente, metoda sigurnosne istrage te taktika i tehnika napadača, uključujući poznavanje okvira MITRE ATT&CK
- Izvrsne komunikacijske vještine za objašnjavanje tehničkih nalaza različitim publikama
- Znatiželja, predanost kontinuiranom učenju i interes za nove kibernetičke prijetnje, tehnologije i istražne metode
Pogodnosti
- Mogućnost ostvarivanja godišnjeg stimulativnog bonusa
- Doprinos poslodavca od 12 % u plan 401(k) ili mirovinski plan
- Sveobuhvatan paket zdravstvenih pogodnosti
- Zdravstveno osiguranje
- Velikodušan godišnji odmor
- Konkurentni mirovinski planovi
- Fleksibilne mogućnosti rada
- Programi dobrobiti i razvoja