CFA Institute ialah organisasi global bukan berasaskan keuntungan yang berkhidmat kepada profesional pelaburan melalui pendidikan kewangan, kelayakan profesional, penyelidikan dan advokasi dasar. Tawarannya merangkumi Program CFA serta sijil lain yang disesuaikan dengan pelbagai peringkat kerjaya dan bidang pengkhususan dalam industri kewangan. Organisasi ini turut menggalakkan piawaian etika dan profesional, menyokong jaringan, serta menyediakan perkhidmatan keahlian kepada profesional kewangan di seluruh dunia.
Penganalisis Operasi Keselamatan II (Jarak Jauh, Amerika Syarikat)
Menyiasat amaran, insiden dan ancaman keselamatan untuk CFA Institute merentasi titik akhir, identiti, e-mel, perkhidmatan awan dan rangkaian. Menggunakan Microsoft Defender, Sentinel dan KQL untuk menyokong penyiasatan, pemburuan ancaman dan tindak balas insiden.
Penerangan
- Menyiasat amaran dan peristiwa keselamatan merentasi persekitaran titik akhir, identiti, e-mel, awan dan rangkaian
- Menggunakan Microsoft Defender XDR, Microsoft Sentinel dan KQL untuk mengaitkan telemetri, menyiasat aktiviti mencurigakan dan mengenal pasti petunjuk kompromi
- Menerajui penyiasatan rutin dan penyiasatan yang sederhana kompleks dengan menilai skop, tahap keterukan dan kesan perniagaan
- Menyemak kes keselamatan yang dieskalasikan bersama penyedia perkhidmatan keselamatan terurus dan penganalisis kanan
- Menyokong aktiviti tindak balas insiden daripada pengenalpastian hingga penyiasatan, pembendungan dan pemulihan
- Mengumpul dan menganalisis bukti untuk membina garis masa penyiasatan yang tepat
- Menyiasat pancingan data, aktiviti e-mel mencurigakan, kompromi kelayakan dan peristiwa keselamatan awan atau identiti
- Membantu membangunkan dan mengukuhkan keupayaan pemburuan ancaman proaktif
- Mencadangkan penambahbaikan pada liputan pengesanan, pertanyaan pemburuan, buku panduan dan prosedur penyiasatan
- Membentangkan penemuan teknikal dengan jelas kepada pihak berkepentingan teknikal dan bukan teknikal serta membantu menyediakan taklimat keselamatan eksekutif
- Mengambil bahagian dalam jadual bertugas atas panggilan secara bergilir untuk insiden keselamatan yang penting atau sensitif terhadap masa
Keperluan
- Pengalaman amali profesional dalam Pusat Operasi Keselamatan, operasi keselamatan siber atau persekitaran keselamatan teknikal yang berkaitan
- Pengalaman praktikal dengan Microsoft Defender dan/atau Microsoft Sentinel
- Pengalaman menggunakan KQL secara langsung untuk menyoal data keselamatan, menyiasat aktiviti mencurigakan atau menyokong pemburuan ancaman
- Pemahaman yang kukuh tentang teknologi SIEM dan EDR/XDR serta telemetri penyiasatannya
- Pengalaman yang boleh dibuktikan dalam menyiasat amaran dan insiden keselamatan merentasi persekitaran titik akhir, identiti, e-mel dan awan
- Pengalaman menyiasat pancingan data, aktiviti e-mel mencurigakan dan kemungkinan kompromi kelayakan
- Keupayaan bekerja secara bebas dalam situasi yang kompleks atau tidak jelas serta mengenal pasti apabila eskalasi diperlukan
- Pemahaman tentang proses tindak balas insiden, kaedah penyiasatan keselamatan serta taktik dan teknik penyerang, termasuk pengetahuan tentang MITRE ATT&CK
- Kemahiran komunikasi yang kukuh untuk menerangkan penemuan teknikal kepada pelbagai khalayak
- Sifat ingin tahu, komitmen terhadap pembelajaran berterusan dan minat terhadap ancaman, teknologi serta kaedah penyiasatan keselamatan siber yang baharu
Faedah
- Layak menerima bonus insentif tahunan
- Sumbangan majikan sebanyak 12% kepada pelan 401(k) atau pelan pencen
- Pakej faedah perubatan yang komprehensif
- Perlindungan kesihatan
- Cuti yang banyak
- Pelan persaraan yang kompetitif
- Pilihan kerja fleksibel
- Program kesejahteraan dan pembangunan