A CFA Institute globális, nonprofit szervezet, amely pénzügyi oktatással, szakmai minősítésekkel, kutatással és szakpolitikai érdekképviselettel szolgálja a befektetési szakembereket. Kínálatába tartozik a CFA Program, valamint a pénzügyi ágazat különböző karrierszakaszaihoz és szakterületeihez igazított egyéb tanúsítványok. A szervezet emellett előmozdítja az etikai és szakmai normákat, támogatja a kapcsolatépítést, és tagsági szolgáltatásokat nyújt a világ minden táján dolgozó pénzügyi szakembereknek.
II. Biztonsági Műveleti Elemző (Távmunka, Egyesült Államok)
Vizsgálja ki a CFA Institute végpontjain, identitásain, e-mail-rendszerein, felhőszolgáltatásain és hálózatain észlelt biztonsági riasztásokat, incidenseket és fenyegetéseket. A Microsoft Defender, a Sentinel és a KQL használatával támogassa a vizsgálatokat, a fenyegetésvadászatot és az incidenskezelést.
Leírás
- Vizsgálja ki a végponti, identitáskezelési, e-mailes, felhő- és hálózati környezetek biztonsági riasztásait és eseményeit
- A telemetria összekapcsolásához, a gyanús tevékenységek kivizsgálásához és a kompromittálódás jeleinek azonosításához használja a Microsoft Defender XDR-t, a Microsoft Sentinelt és a KQL-t
- A hatókör, a súlyosság és az üzleti hatás felmérésével vezesse a rutinszerű és közepesen összetett vizsgálatokat
- A felügyelt biztonsági szolgáltatóval és a vezető elemzőkkel együtt vizsgálja felül az eszkalált biztonsági eseteket
- Támogassa az incidenskezelési tevékenységeket az azonosítástól a kivizsgáláson és az elszigetelésen át a helyreállításig
- Gyűjtse össze és elemezze a bizonyítékokat pontos vizsgálati idővonalak készítéséhez
- Vizsgálja ki az adathalászatot, a gyanús e-mailes tevékenységeket, a hitelesítő adatok kompromittálódását, valamint a felhő- vagy identitásbiztonsági eseményeket
- Segítsen a proaktív fenyegetésvadászati képességek kialakításában és megerősítésében
- Tegyen javaslatokat az észlelési lefedettség, a vadászati lekérdezések, a leírások és a vizsgálati eljárások fejlesztésére
- Mutassa be világosan a technikai megállapításokat technikai és nem technikai érintetteknek, és segítsen a vezetői biztonsági tájékoztatók elkészítésében
- Vegyen részt a jelentős vagy időérzékeny biztonsági incidensekre vonatkozó rotációs ügyeleti rendben
Követelmények
- Szakmai, gyakorlati tapasztalat biztonsági műveleti központban, kiberbiztonsági műveletekben vagy szorosan kapcsolódó műszaki biztonsági környezetben
- Gyakorlati tapasztalat a Microsoft Defender és/vagy a Microsoft Sentinel használatában
- Gyakorlati tapasztalat a KQL használatában biztonsági adatok lekérdezéséhez, gyanús tevékenységek kivizsgálásához vagy fenyegetésvadászat támogatásához
- A SIEM- és EDR/XDR-technológiák, valamint azok vizsgálati telemetriája alapos ismerete
- Bizonyítható tapasztalat végponti, identitáskezelési, e-mailes és felhőkörnyezetek biztonsági riasztásainak és incidenseinek kivizsgálásában
- Tapasztalat adathalászat, gyanús e-mailes tevékenység és lehetséges hitelesítőadat-kompromittálódás kivizsgálásában
- Önálló munkavégzés összetett vagy bizonytalan helyzetekben, valamint annak felismerése, mikor van szükség eszkalációra
- Az incidenskezelési folyamatok, a biztonsági vizsgálati módszerek, valamint a támadók taktikáinak és technikáinak ismerete, beleértve a MITRE ATT&CK ismeretét
- Erős kommunikációs készség a technikai megállapítások különböző célközönségek számára történő magyarázatához
- Kíváncsiság, elkötelezettség a folyamatos tanulás iránt, valamint érdeklődés a felmerülő kiberbiztonsági fenyegetések, technológiák és vizsgálati módszerek iránt
Juttatások
- Éves ösztönző bónuszra való jogosultság
- A munkáltató a 401(k)- vagy nyugdíjprogramba 12%-os hozzájárulást fizet
- Átfogó egészségbiztosítási csomag
- Egészségbiztosítási fedezet
- Bőkezű szabadság
- Versenyképes nyugdíjprogramok
- Rugalmas munkavégzési lehetőségek
- Jólléti és fejlődési programok