Het CFA Institute is een wereldwijde non-profitorganisatie die beleggingsprofessionals ondersteunt met financieel onderwijs, professionele kwalificaties, onderzoek en beleidsbeïnvloeding. Het aanbod omvat het CFA-programma en andere certificaten die zijn afgestemd op verschillende loopbaanfasen en specialisaties binnen de financiële sector. De organisatie bevordert daarnaast ethische en professionele standaarden, ondersteunt netwerken en biedt financiële professionals wereldwijd ledenservices.
Analist Beveiligingsoperaties II (Op afstand, Verenigde Staten)
Onderzoek beveiligingswaarschuwingen, incidenten en bedreigingen voor CFA Institute op endpoints, identiteiten, e-mail, clouddiensten en netwerken. Gebruik Microsoft Defender, Sentinel en KQL ter ondersteuning van onderzoeken, threat hunting en incidentrespons.
Beschrijving
- Onderzoek beveiligingswaarschuwingen en gebeurtenissen in endpoint-, identiteits-, e-mail-, cloud- en netwerkomgevingen
- Gebruik Microsoft Defender XDR, Microsoft Sentinel en KQL om telemetrie te correleren, verdachte activiteiten te onderzoeken en indicatoren van compromittering te identificeren
- Leid routinematige en middelcomplexe onderzoeken door omvang, ernst en bedrijfsimpact te beoordelen
- Beoordeel geëscaleerde beveiligingszaken samen met de managed security service provider en senior analisten
- Ondersteun incidentresponsactiviteiten vanaf identificatie tot en met onderzoek, indamming en herstel
- Verzamel en analyseer bewijsmateriaal om nauwkeurige onderzoekstijdlijnen op te stellen
- Onderzoek phishing, verdachte e-mailactiviteiten, gecompromitteerde inloggegevens en cloud- of identiteitsbeveiligingsgebeurtenissen
- Help proactieve threat-huntingmogelijkheden te ontwikkelen en te versterken
- Stel verbeteringen voor aan detectiedekking, hunting-query's, playbooks en onderzoeksprocedures
- Presenteer technische bevindingen helder aan technische en niet-technische belanghebbenden en help bij het voorbereiden van beveiligingsbriefings voor leidinggevenden
- Neem deel aan een roulerend bereikbaarheidsrooster voor belangrijke of tijdkritieke beveiligingsincidenten
Vereisten
- Professionele praktijkervaring in een Security Operations Center, cybersecurityoperaties of een nauw verwante technische beveiligingsomgeving
- Praktische ervaring met Microsoft Defender en/of Microsoft Sentinel
- Praktische ervaring met KQL voor het opvragen van beveiligingsgegevens, het onderzoeken van verdachte activiteiten of het ondersteunen van threat hunting
- Sterk inzicht in SIEM- en EDR/XDR-technologieën en hun onderzoekstelemetrie
- Aantoonbare ervaring met het onderzoeken van beveiligingswaarschuwingen en incidenten op endpoints, in identiteits-, e-mail- en cloudomgevingen
- Ervaring met het onderzoeken van phishing, verdachte e-mailactiviteiten en mogelijke compromittering van inloggegevens
- Vermogen om zelfstandig complexe of onduidelijke situaties af te handelen en te bepalen wanneer escalatie nodig is
- Inzicht in incidentresponsprocessen, methoden voor beveiligingsonderzoek en tactieken en technieken van aanvallers, inclusief bekendheid met MITRE ATT&CK
- Sterke communicatieve vaardigheden om technische bevindingen aan uiteenlopende doelgroepen uit te leggen
- Nieuwsgierigheid, toewijding aan voortdurend leren en interesse in opkomende cyberbedreigingen, technologieën en onderzoeksmethoden
Voordelen
- Mogelijkheid om in aanmerking te komen voor een jaarlijkse incentivebonus
- Werkgeversbijdrage van 12% aan een 401(k)- of pensioenregeling
- Uitgebreid pakket medische voorzieningen
- Zorgverzekering
- Ruimhartige verlofregeling
- Concurrerende pensioenregelingen
- Flexibele werkmogelijkheden
- Programma's voor welzijn en ontwikkeling