CFA Institute er en global ideell organisasjon som betjener fagfolk innen investering gjennom finansutdanning, profesjonelle kvalifikasjoner, forskning og politisk påvirkningsarbeid. Tilbudet omfatter CFA-programmet og andre sertifikater tilpasset ulike karrierestadier og spesialiseringsområder i finansbransjen. Organisasjonen fremmer også etiske og profesjonelle standarder, støtter nettverksbygging og tilbyr medlemstjenester til finansprofesjonelle over hele verden.
Analytiker innen sikkerhetsdrift II (fjernarbeid, USA)
Undersøk sikkerhetsvarsler, hendelser og trusler for CFA Institute på tvers av endepunkter, identiteter, e-post, skytjenester og nettverk. Bruk Microsoft Defender, Sentinel og KQL til undersøkelser, trusseljakt og hendelseshåndtering.
Beskrivelse
- Undersøke sikkerhetsvarsler og hendelser på tvers av endepunkt-, identitets-, e-post-, sky- og nettverksmiljøer
- Bruke Microsoft Defender XDR, Microsoft Sentinel og KQL til å korrelere telemetri, undersøke mistenkelig aktivitet og identifisere tegn på kompromittering
- Lede rutinemessige og moderat komplekse undersøkelser ved å vurdere omfang, alvorlighetsgrad og forretningspåvirkning
- Gjennomgå eskalerte sikkerhetssaker sammen med leverandøren av den administrerte sikkerhetstjenesten og senioranalytikere
- Støtte hendelseshåndtering fra identifisering via undersøkelse og begrensning til gjenoppretting
- Samle inn og analysere bevis for å lage nøyaktige tidslinjer for undersøkelser
- Undersøke phishing, mistenkelig e-postaktivitet, kompromitterte påloggingsopplysninger samt sky- eller identitetssikkerhetshendelser
- Bidra til å utvikle og styrke proaktiv trusseljakt
- Foreslå forbedringer av deteksjonsdekning, jaktspørringer, spillebøker og undersøkelsesprosedyrer
- Presentere tekniske funn tydelig for tekniske og ikke-tekniske interessenter og bidra til å forberede sikkerhetsorienteringer for ledelsen
- Delta i en roterende vaktordning for betydelige eller tidskritiske sikkerhetshendelser
Krav
- Praktisk yrkeserfaring fra et Security Operations Center, cybersikkerhetsdrift eller en nært beslektet teknisk sikkerhetsfunksjon
- Praktisk erfaring med Microsoft Defender og/eller Microsoft Sentinel
- Praktisk erfaring med å bruke KQL til å søke i sikkerhetsdata, undersøke mistenkelig aktivitet eller støtte trusseljakt
- God forståelse av SIEM- og EDR/XDR-teknologier og telemetrien de bruker i undersøkelser
- Dokumentert erfaring med å undersøke sikkerhetsvarsler og hendelser på tvers av endepunkter, identitet, e-post og skymiljøer
- Erfaring med å undersøke phishing, mistenkelig e-postaktivitet og mulig kompromitterte påloggingsopplysninger
- Evne til å arbeide selvstendig med komplekse eller uklare situasjoner og vurdere når eskalering er nødvendig
- Forståelse av prosesser for hendelseshåndtering, sikkerhetsundersøkelsesmetoder samt angriperes taktikker og teknikker, inkludert kjennskap til MITRE ATT&CK
- Gode kommunikasjonsevner for å forklare tekniske funn til ulike målgrupper
- Nysgjerrighet, engasjement for kontinuerlig læring og interesse for nye cybersikkerhetstrusler, teknologier og undersøkelsesmetoder
Fordeler
- Mulighet for en årlig insentivbonus
- 12 % arbeidsgiverbidrag til en 401(k)- eller pensjonsordning
- Omfattende helseforsikringsordning
- Helsedekning
- Gode permisjonsordninger
- Konkurransedyktige pensjonsordninger
- Fleksible arbeidsmuligheter
- Programmer for trivsel og utvikling