CFA Institute è un’organizzazione globale senza scopo di lucro che supporta i professionisti degli investimenti attraverso la formazione finanziaria, le credenziali professionali, la ricerca e la promozione di politiche pubbliche. Tra le sue offerte figurano il CFA Program e altri certificati pensati per diverse fasi della carriera e aree di specializzazione nel settore finanziario. L’organizzazione promuove inoltre standard etici e professionali, sostiene il networking e fornisce servizi di adesione ai professionisti della finanza di tutto il mondo.
Analista II delle Operazioni di Sicurezza (Da remoto, Stati Uniti)
Indaga su avvisi, incidenti e minacce alla sicurezza per CFA Institute in endpoint, identità, posta elettronica, servizi cloud e reti. Utilizza Microsoft Defender, Sentinel e KQL per supportare le indagini, la ricerca proattiva delle minacce e la risposta agli incidenti.
Descrizione
- Indagare su avvisi ed eventi di sicurezza negli ambienti endpoint, identità, posta elettronica, cloud e reti
- Utilizzare Microsoft Defender XDR, Microsoft Sentinel e KQL per correlare la telemetria, indagare sulle attività sospette e identificare gli indicatori di compromissione
- Guidare indagini ordinarie e di complessità moderata valutando portata, gravità e impatto sul business
- Esaminare i casi di sicurezza escalati con il fornitore di servizi di sicurezza gestiti e gli analisti senior
- Supportare le attività di risposta agli incidenti, dall’identificazione all’indagine, al contenimento e al ripristino
- Raccogliere e analizzare le evidenze per creare cronologie investigative accurate
- Indagare su phishing, attività sospette di posta elettronica, compromissione delle credenziali ed eventi di sicurezza cloud o relativi alle identità
- Contribuire allo sviluppo e al rafforzamento delle capacità proattive di threat hunting
- Suggerire miglioramenti alla copertura di rilevamento, alle query di hunting, ai playbook e alle procedure investigative
- Presentare con chiarezza i risultati tecnici agli stakeholder tecnici e non tecnici e contribuire alla preparazione di briefing esecutivi sulla sicurezza
- Partecipare a un sistema di reperibilità a rotazione per incidenti di sicurezza significativi o urgenti
Requisiti
- Esperienza professionale pratica in un Security Operations Center, nelle operazioni di cybersecurity o in un ambiente tecnico di sicurezza strettamente correlato
- Esperienza pratica con Microsoft Defender e/o Microsoft Sentinel
- Esperienza pratica nell’uso di KQL per interrogare dati di sicurezza, indagare su attività sospette o supportare il threat hunting
- Solida conoscenza delle tecnologie SIEM ed EDR/XDR e della relativa telemetria investigativa
- Esperienza comprovata nell’indagine su avvisi e incidenti di sicurezza relativi a endpoint, identità, posta elettronica e ambienti cloud
- Esperienza nell’indagine su phishing, attività sospette di posta elettronica e potenziale compromissione delle credenziali
- Capacità di lavorare in autonomia in situazioni complesse o ambigue e di riconoscere quando è necessario effettuare un’escalation
- Conoscenza dei processi di risposta agli incidenti, dei metodi di indagine sulla sicurezza e delle tattiche e tecniche degli attaccanti, inclusa la familiarità con MITRE ATT&CK
- Eccellenti capacità comunicative per spiegare risultati tecnici a interlocutori diversi
- Curiosità, impegno nell’apprendimento continuo e interesse per le minacce, le tecnologie e i metodi investigativi emergenti nel campo della cybersecurity
Benefit
- Idoneità a un bonus annuale di incentivazione
- Contributo del datore di lavoro pari al 12% a un piano 401(k) o pensionistico
- Pacchetto completo di prestazioni mediche
- Copertura sanitaria
- Ampio periodo di ferie
- Piani pensionistici competitivi
- Opzioni di lavoro flessibili
- Programmi per il benessere e lo sviluppo