CFA Institute to międzynarodowa organizacja non profit wspierająca specjalistów inwestycyjnych poprzez edukację finansową, kwalifikacje zawodowe, badania i działania na rzecz polityki publicznej. Jej oferta obejmuje program CFA oraz inne certyfikaty dostosowane do różnych etapów kariery i obszarów specjalizacji w branży finansowej. Organizacja promuje również standardy etyczne i zawodowe, wspiera nawiązywanie kontaktów oraz świadczy usługi członkowskie dla specjalistów finansowych na całym świecie.
Analityk ds. bezpieczeństwa II (praca zdalna, Stany Zjednoczone)
Badaj alerty bezpieczeństwa, incydenty i zagrożenia dla CFA Institute w punktach końcowych, systemach tożsamości, poczcie e-mail, usługach chmurowych i sieciach. Korzystaj z Microsoft Defender, Sentinel i KQL, aby wspierać dochodzenia, threat hunting i reagowanie na incydenty.
Opis
- Badać alerty i zdarzenia związane z bezpieczeństwem w środowiskach punktów końcowych, tożsamości, poczty e-mail, chmury i sieci
- Korzystać z Microsoft Defender XDR, Microsoft Sentinel i KQL do korelowania telemetrii, badania podejrzanej aktywności i identyfikowania wskaźników kompromitacji
- Prowadzić rutynowe i umiarkowanie złożone dochodzenia, oceniając ich zakres, dotkliwość i wpływ na działalność
- Przeglądać eskalowane sprawy bezpieczeństwa wspólnie z dostawcą zarządzanych usług bezpieczeństwa i starszymi analitykami
- Wspierać działania związane z reagowaniem na incydenty od identyfikacji przez dochodzenie i ograniczenie skutków po odzyskiwanie sprawności
- Gromadzić i analizować dowody w celu tworzenia dokładnych osi czasu dochodzeń
- Badać phishing, podejrzaną aktywność poczty e-mail, przejęcie danych uwierzytelniających oraz zdarzenia związane z bezpieczeństwem chmury lub tożsamości
- Pomagać rozwijać i wzmacniać proaktywne możliwości threat huntingu
- Sugerować usprawnienia zakresu wykrywania, zapytań threat huntingowych, playbooków i procedur dochodzeniowych
- Jasno prezentować ustalenia techniczne odbiorcom technicznym i nietechnicznym oraz pomagać w przygotowywaniu briefingów dotyczących bezpieczeństwa dla kadry kierowniczej
- Uczestniczyć w rotacyjnym grafiku dyżurów w przypadku poważnych lub wymagających szybkiej reakcji incydentów bezpieczeństwa
Wymagania
- Praktyczne doświadczenie zawodowe w centrum operacji bezpieczeństwa, operacjach cyberbezpieczeństwa lub ściśle powiązanym technicznym obszarze bezpieczeństwa
- Praktyczne doświadczenie z Microsoft Defender i/lub Microsoft Sentinel
- Praktyczne doświadczenie w używaniu KQL do odpytywania danych bezpieczeństwa, badania podejrzanej aktywności lub wspierania threat huntingu
- Dobra znajomość technologii SIEM i EDR/XDR oraz telemetrii wykorzystywanej w dochodzeniach
- Udokumentowane doświadczenie w badaniu alertów i incydentów bezpieczeństwa dotyczących punktów końcowych, tożsamości, poczty e-mail i środowisk chmurowych
- Doświadczenie w badaniu phishingu, podejrzanej aktywności poczty e-mail i potencjalnego przejęcia danych uwierzytelniających
- Umiejętność samodzielnej pracy w złożonych lub niejednoznacznych sytuacjach oraz rozpoznawania potrzeby eskalacji
- Znajomość procesów reagowania na incydenty, metod dochodzeń bezpieczeństwa oraz taktyk i technik atakujących, w tym znajomość MITRE ATT&CK
- Silne umiejętności komunikacyjne umożliwiające wyjaśnianie ustaleń technicznych różnym odbiorcom
- Ciekawość, zaangażowanie w ciągłe uczenie się oraz zainteresowanie nowymi zagrożeniami cyberbezpieczeństwa, technologiami i metodami dochodzeniowymi
Benefity
- Możliwość otrzymania corocznej premii motywacyjnej
- 12% składka pracodawcy na plan 401(k) lub plan emerytalny
- Kompleksowy pakiet świadczeń medycznych
- Ubezpieczenie zdrowotne
- Hojny urlop
- Konkurencyjne plany emerytalne
- Elastyczne opcje pracy
- Programy wspierające dobrostan i rozwój