O CFA Institute é uma organização global sem fins lucrativos que atende profissionais de investimentos por meio de educação financeira, credenciais profissionais, pesquisa e defesa de políticas públicas. Suas ofertas incluem o CFA Program e outros certificados desenvolvidos para diferentes estágios de carreira e áreas de especialização no setor financeiro. A organização também promove padrões éticos e profissionais, apoia o networking e oferece serviços de associação a profissionais de finanças em todo o mundo.
Analista II de Operações de Segurança (Remoto, Estados Unidos)
Investigue alertas, incidentes e ameaças de segurança para o CFA Institute em endpoints, identidades, e-mail, serviços em nuvem e redes. Use o Microsoft Defender, o Sentinel e o KQL para apoiar investigações, caça a ameaças e resposta a incidentes.
Descrição
- Investigue alertas e eventos de segurança em ambientes de endpoints, identidade, e-mail, nuvem e redes
- Use o Microsoft Defender XDR, o Microsoft Sentinel e o KQL para correlacionar telemetria, investigar atividades suspeitas e identificar indicadores de comprometimento
- Lidere investigações rotineiras e de complexidade moderada avaliando o escopo, a gravidade e o impacto nos negócios
- Analise casos de segurança escalados junto ao provedor de serviços de segurança gerenciados e a analistas seniores
- Apoie atividades de resposta a incidentes, desde a identificação até a investigação, contenção e recuperação
- Colete e analise evidências para criar linhas do tempo investigativas precisas
- Investigue phishing, atividades suspeitas de e-mail, comprometimento de credenciais e eventos de segurança em nuvem ou relacionados à identidade
- Ajude a desenvolver e fortalecer recursos proativos de caça a ameaças
- Sugira melhorias na cobertura de detecção, consultas de caça, playbooks e procedimentos de investigação
- Apresente descobertas técnicas com clareza a partes interessadas técnicas e não técnicas e ajude a preparar briefings executivos de segurança
- Participe de uma escala rotativa de plantão para incidentes de segurança significativos ou urgentes
Requisitos
- Experiência profissional prática em um Centro de Operações de Segurança, operações de cibersegurança ou ambiente técnico de segurança estreitamente relacionado
- Experiência prática com Microsoft Defender e/ou Microsoft Sentinel
- Experiência prática usando KQL para consultar dados de segurança, investigar atividades suspeitas ou apoiar a caça a ameaças
- Forte compreensão das tecnologias SIEM e EDR/XDR e de sua telemetria de investigação
- Experiência comprovada na investigação de alertas e incidentes de segurança em endpoints, identidade, e-mail e ambientes de nuvem
- Experiência na investigação de phishing, atividades suspeitas de e-mail e possível comprometimento de credenciais
- Capacidade de trabalhar de forma independente em situações complexas ou ambíguas e identificar quando é necessário escalar
- Compreensão dos processos de resposta a incidentes, métodos de investigação de segurança e táticas e técnicas de atacantes, incluindo familiaridade com MITRE ATT&CK
- Fortes habilidades de comunicação para explicar descobertas técnicas a públicos diversos
- Curiosidade, compromisso com o aprendizado contínuo e interesse em ameaças, tecnologias e métodos de investigação emergentes de cibersegurança
Benefícios
- Elegibilidade para um bônus anual de incentivo
- Contribuição do empregador de 12% para um plano 401(k) ou de previdência
- Pacote abrangente de benefícios médicos
- Cobertura de saúde
- Amplo período de folga
- Planos de aposentadoria competitivos
- Opções de trabalho flexíveis
- Programas de bem-estar e desenvolvimento