CFA Institute — международная некоммерческая организация, которая поддерживает специалистов в сфере инвестиций с помощью финансового образования, профессиональной сертификации, исследований и участия в разработке политики. В число её программ входят CFA Program и другие сертификаты, рассчитанные на разные этапы карьеры и направления специализации в финансовой отрасли. Организация также продвигает этические и профессиональные стандарты, способствует нетворкингу и предоставляет членские услуги финансовым специалистам по всему миру.
Аналитик по безопасности, уровень II (удалённая работа, США)
Расследуйте оповещения системы безопасности, инциденты и угрозы для CFA Institute в конечных точках, системах идентификации, электронной почте, облачных сервисах и сетях. Используйте Microsoft Defender, Sentinel и KQL для расследований, поиска угроз и реагирования на инциденты.
Описание
- Расследовать оповещения и события безопасности в средах конечных точек, систем идентификации, электронной почты, облачных сервисов и сетей
- Использовать Microsoft Defender XDR, Microsoft Sentinel и KQL для сопоставления телеметрии, расследования подозрительной активности и выявления индикаторов компрометации
- Руководить плановыми и расследованиями средней сложности, оценивая масштаб, серьёзность и влияние на бизнес
- Рассматривать эскалированные дела, связанные с безопасностью, совместно с поставщиком управляемых услуг безопасности и старшими аналитиками
- Поддерживать процессы реагирования на инциденты от выявления до расследования, локализации и восстановления
- Собирать и анализировать доказательства для построения точных хронологий расследований
- Расследовать фишинг, подозрительную активность электронной почты, компрометацию учётных данных и события безопасности в облачных сервисах или системах идентификации
- Помогать развивать и укреплять проактивные возможности поиска угроз
- Предлагать улучшения покрытия обнаружения, запросов для поиска угроз, плейбуков и процедур расследования
- Чётко представлять технические выводы техническим и нетехническим заинтересованным сторонам и помогать готовить брифинги по безопасности для руководства
- Участвовать в ротационном графике дежурств по значительным или требующим срочного реагирования инцидентам безопасности
Требования
- Практический профессиональный опыт работы в центре мониторинга безопасности, в сфере операций по кибербезопасности или в тесно связанной технической области безопасности
- Практический опыт работы с Microsoft Defender и/или Microsoft Sentinel
- Практический опыт использования KQL для запроса данных безопасности, расследования подозрительной активности или поддержки поиска угроз
- Глубокое понимание технологий SIEM и EDR/XDR и телеметрии, используемой при расследованиях
- Подтверждённый опыт расследования оповещений и инцидентов безопасности в средах конечных точек, систем идентификации, электронной почты и облачных сервисов
- Опыт расследования фишинга, подозрительной активности электронной почты и возможной компрометации учётных данных
- Способность самостоятельно работать в сложных или неоднозначных ситуациях и определять необходимость эскалации
- Понимание процессов реагирования на инциденты, методов расследования безопасности и тактик и техник злоумышленников, включая знакомство с MITRE ATT&CK
- Отличные коммуникативные навыки для объяснения технических выводов различным аудиториям
- Любознательность, стремление к непрерывному обучению и интерес к новым угрозам кибербезопасности, технологиям и методам расследования
Преимущества
- Право на ежегодный премиальный бонус
- Взнос работодателя в размере 12% в план 401(k) или пенсионный план
- Комплексный пакет медицинских льгот
- Медицинское страхование
- Щедрый отпуск
- Конкурентоспособные пенсионные планы
- Гибкие варианты работы
- Программы благополучия и развития