CFA Institute는 금융 교육, 전문 자격 인증, 연구 및 정책 옹호 활동을 통해 투자 전문가를 지원하는 글로벌 비영리 단체입니다. 금융 업계의 다양한 경력 단계와 전문 분야에 맞춘 CFA 프로그램 및 기타 자격증 과정을 제공합니다. 또한 윤리 및 전문 기준을 장려하고, 네트워킹을 지원하며, 전 세계 금융 전문가에게 회원 서비스를 제공합니다.
보안 운영 분석가 II(원격, 미국)
CFA Institute의 엔드포인트, ID, 이메일, 클라우드 서비스 및 네트워크 전반에서 보안 경보, 사고와 위협을 조사합니다. Microsoft Defender, Sentinel 및 KQL을 사용해 조사, 위협 헌팅 및 사고 대응을 지원합니다.
설명
- 엔드포인트, ID, 이메일, 클라우드 및 네트워크 환경 전반의 보안 경보와 이벤트를 조사한다
- Microsoft Defender XDR, Microsoft Sentinel 및 KQL을 사용해 텔레메트리를 연계하고 의심스러운 활동을 조사하며 침해 지표를 식별한다
- 범위, 심각도 및 비즈니스 영향을 평가해 일상적이고 중간 정도로 복잡한 조사를 주도한다
- 관리형 보안 서비스 제공업체 및 선임 분석가와 함께 에스컬레이션된 보안 사례를 검토한다
- 식별부터 조사, 억제 및 복구까지 사고 대응 활동을 지원한다
- 증거를 수집하고 분석해 정확한 조사 타임라인을 구축한다
- 피싱, 의심스러운 이메일 활동, 자격 증명 침해 및 클라우드 또는 ID 보안 이벤트를 조사한다
- 선제적 위협 헌팅 역량의 개발과 강화를 지원한다
- 탐지 범위, 헌팅 쿼리, 플레이북 및 조사 절차의 개선을 제안한다
- 기술 및 비기술 이해관계자에게 기술적 발견 사항을 명확히 제시하고 경영진 보안 브리핑 준비를 지원한다
- 중요하거나 시간 민감한 보안 사고에 대한 순환 온콜 일정에 참여한다
지원 자격
- 보안 운영 센터, 사이버 보안 운영 또는 밀접하게 관련된 기술 보안 환경에서의 전문 실무 경험
- Microsoft Defender 및/또는 Microsoft Sentinel을 사용한 실무 경험
- KQL을 사용해 보안 데이터를 조회하고 의심스러운 활동을 조사하거나 위협 헌팅을 지원한 실무 경험
- SIEM 및 EDR/XDR 기술과 해당 조사 텔레메트리에 대한 높은 수준의 이해
- 엔드포인트, ID, 이메일 및 클라우드 환경 전반의 보안 경보와 사고를 조사한 경험을 입증할 수 있는 능력
- 피싱, 의심스러운 이메일 활동 및 잠재적인 자격 증명 침해를 조사한 경험
- 복잡하거나 모호한 상황을 독립적으로 처리하고 에스컬레이션이 필요한 시점을 판단하는 능력
- 사고 대응 프로세스, 보안 조사 방법 및 공격자의 전술과 기술에 대한 이해. MITRE ATT&CK에 대한 친숙함 포함
- 다양한 대상에게 기술적 발견 사항을 설명할 수 있는 뛰어난 커뮤니케이션 능력
- 호기심, 지속적인 학습에 대한 의지, 새로운 사이버 보안 위협·기술·조사 방법에 대한 관심
복리후생
- 연간 인센티브 보너스 대상 자격
- 고용주가 401(k) 또는 연금 플랜에 12% 기여
- 종합 의료 복지 패키지
- 건강 보장
- 넉넉한 휴가
- 경쟁력 있는 퇴직 플랜
- 유연한 근무 옵션
- 웰빙 및 자기계발 프로그램