CFA Institute adalah organisasi nirlaba global yang melayani para profesional investasi melalui pendidikan keuangan, kredensial profesional, riset, dan advokasi kebijakan. Penawarannya mencakup Program CFA dan sertifikat lainnya yang disesuaikan dengan berbagai tahap karier serta bidang spesialisasi dalam industri keuangan. Organisasi ini juga mendorong standar etika dan profesional, mendukung jejaring, serta menyediakan layanan keanggotaan bagi para profesional keuangan di seluruh dunia.
Analis Operasi Keamanan II (Jarak Jauh, Amerika Serikat)
Menyelidiki peringatan, insiden, dan ancaman keamanan untuk CFA Institute di seluruh endpoint, identitas, email, layanan cloud, dan jaringan. Menggunakan Microsoft Defender, Sentinel, dan KQL untuk mendukung penyelidikan, threat hunting, dan respons insiden.
Deskripsi
- Menyelidiki peringatan dan peristiwa keamanan di seluruh lingkungan endpoint, identitas, email, cloud, dan jaringan
- Menggunakan Microsoft Defender XDR, Microsoft Sentinel, dan KQL untuk menghubungkan telemetri, menyelidiki aktivitas mencurigakan, dan mengidentifikasi indikator kompromi
- Memimpin penyelidikan rutin dan penyelidikan dengan tingkat kompleksitas sedang dengan menilai cakupan, tingkat keparahan, dan dampak bisnis
- Meninjau kasus keamanan yang dieskalasikan bersama penyedia layanan keamanan terkelola dan analis senior
- Mendukung aktivitas respons insiden mulai dari identifikasi hingga penyelidikan, penahanan, dan pemulihan
- Mengumpulkan dan menganalisis bukti untuk menyusun linimasa penyelidikan yang akurat
- Menyelidiki phishing, aktivitas email mencurigakan, kompromi kredensial, serta peristiwa keamanan cloud atau identitas
- Membantu mengembangkan dan memperkuat kemampuan threat hunting proaktif
- Mengusulkan peningkatan pada cakupan deteksi, kueri hunting, playbook, dan prosedur penyelidikan
- Menyampaikan temuan teknis dengan jelas kepada pemangku kepentingan teknis dan nonteknis serta membantu menyiapkan pengarahan keamanan untuk eksekutif
- Mengikuti jadwal siaga bergilir untuk menangani insiden keamanan yang signifikan atau sensitif terhadap waktu
Persyaratan
- Pengalaman langsung profesional di Security Operations Center, operasi keamanan siber, atau lingkungan keamanan teknis terkait
- Pengalaman praktis menggunakan Microsoft Defender dan/atau Microsoft Sentinel
- Pengalaman langsung menggunakan KQL untuk melakukan kueri data keamanan, menyelidiki aktivitas mencurigakan, atau mendukung threat hunting
- Pemahaman yang kuat tentang teknologi SIEM dan EDR/XDR serta telemetri penyelidikannya
- Pengalaman yang dapat dibuktikan dalam menyelidiki peringatan dan insiden keamanan di lingkungan endpoint, identitas, email, dan cloud
- Pengalaman menyelidiki phishing, aktivitas email mencurigakan, dan potensi kompromi kredensial
- Kemampuan bekerja secara mandiri dalam situasi yang kompleks atau ambigu serta mengenali kapan eskalasi diperlukan
- Pemahaman tentang proses respons insiden, metode penyelidikan keamanan, serta taktik dan teknik penyerang, termasuk pemahaman tentang MITRE ATT&CK
- Keterampilan komunikasi yang kuat untuk menjelaskan temuan teknis kepada berbagai audiens
- Rasa ingin tahu, komitmen terhadap pembelajaran berkelanjutan, dan minat terhadap ancaman, teknologi, serta metode penyelidikan keamanan siber yang sedang berkembang
Tunjangan
- Memenuhi syarat untuk bonus insentif tahunan
- Kontribusi pemberi kerja sebesar 12% untuk program 401(k) atau program pensiun
- Paket tunjangan medis yang komprehensif
- Perlindungan kesehatan
- Cuti yang besar
- Program pensiun yang kompetitif
- Pilihan kerja yang fleksibel
- Program kesejahteraan dan pengembangan