CFA Instituteは、金融教育、専門資格、調査、政策提言を通じて投資専門家を支援する世界的な非営利団体です。金融業界におけるさまざまなキャリア段階や専門分野に対応するCFAプログラムなどの資格課程を提供しています。また、倫理基準や職業上の基準の普及、ネットワーキングの支援、世界中の金融専門家への会員サービスの提供にも取り組んでいます。
セキュリティオペレーションアナリスト II（リモート、米国）
CFA Institute のエンドポイント、ID、メール、クラウドサービス、ネットワークにおけるセキュリティアラート、インシデント、脅威を調査します。Microsoft Defender、Sentinel、KQL を使用して、調査、脅威ハンティング、インシデント対応を支援します。
仕事内容
- エンドポイント、ID、メール、クラウド、ネットワーク環境全体のセキュリティアラートとイベントを調査する
- Microsoft Defender XDR、Microsoft Sentinel、KQL を使用してテレメトリを関連付け、不審な活動を調査し、侵害の痕跡を特定する
- 影響範囲、重大度、業務への影響を評価し、定常的かつ中程度に複雑な調査を主導する
- マネージドセキュリティサービスプロバイダーおよびシニアアナリストとともに、エスカレーションされたセキュリティ案件を確認する
- 特定から調査、封じ込め、復旧までのインシデント対応活動を支援する
- 証拠を収集・分析し、正確な調査タイムラインを作成する
- フィッシング、不審なメール活動、認証情報の侵害、クラウドまたはIDのセキュリティイベントを調査する
- プロアクティブな脅威ハンティング能力の開発と強化を支援する
- 検知範囲、ハンティングクエリ、プレイブック、調査手順の改善を提案する
- 技術・非技術の関係者に技術的な調査結果を明確に説明し、経営層向けセキュリティブリーフィングの準備を支援する
- 重大または時間的制約のあるセキュリティインシデントに対する輪番オンコールに参加する
応募要件
- セキュリティオペレーションセンター、サイバーセキュリティ運用、または密接に関連する技術セキュリティ環境での実務経験
- Microsoft Defender および／または Microsoft Sentinel の実務経験
- KQL を使用してセキュリティデータを照会し、不審な活動を調査し、または脅威ハンティングを支援した実務経験
- SIEM と EDR/XDR 技術およびそれらの調査用テレメトリに関する深い理解
- エンドポイント、ID、メール、クラウド環境におけるセキュリティアラートとインシデントの調査経験を証明できること
- フィッシング、不審なメール活動、認証情報侵害の可能性を調査した経験
- 複雑または曖昧な状況に自律的に対応し、エスカレーションが必要な場合を判断できること
- インシデント対応プロセス、セキュリティ調査手法、攻撃者の戦術・技術を理解していること。MITRE ATT&CK に関する知識を含む
- 多様な相手に技術的な調査結果を説明できる優れたコミュニケーション能力
- 好奇心、継続的な学習への意欲、新たなサイバーセキュリティ脅威・技術・調査手法への関心
福利厚生
- 年次インセンティブボーナスの対象資格
- 雇用主による 401(k) または年金制度への 12%拠出
- 充実した医療福利厚生パッケージ
- 医療保険
- 充実した休暇制度
- 競争力のある退職制度
- 柔軟な勤務形態
- ウェルビーイングおよび能力開発プログラム
