CFA Institute je globalna neprofitna organizacija, ki strokovnjake na področju naložb podpira s finančnim izobraževanjem, strokovnimi kvalifikacijami, raziskavami in zagovorništvom politik. Njena ponudba vključuje program CFA in druge certifikate, prilagojene različnim stopnjam kariere ter področjem specializacije v finančni panogi. Organizacija spodbuja tudi etične in strokovne standarde, podpira mreženje ter finančnim strokovnjakom po vsem svetu zagotavlja članske storitve.
Analitik varnostnih operacij II (delo na daljavo, Združene države Amerike)
Preiskujte varnostna opozorila, incidente in grožnje za CFA Institute na končnih napravah, identitetah, v e-pošti, storitvah v oblaku in omrežjih. Uporabljajte Microsoft Defender, Sentinel in KQL za podporo preiskavam, lovu na grožnje in odzivu na incidente.
Opis
- Preiskujte varnostna opozorila in dogodke v okoljih končnih naprav, identitet, e-pošte, oblaka in omrežij
- Uporabljajte Microsoft Defender XDR, Microsoft Sentinel in KQL za povezovanje telemetrije, preiskovanje sumljivih dejavnosti in prepoznavanje kazalnikov kompromitacije
- Vodite rutinske in zmerno zapletene preiskave z ocenjevanjem obsega, resnosti in vpliva na poslovanje
- Pregledujte eskalirane varnostne primere s ponudnikom upravljanih varnostnih storitev in višjimi analitiki
- Podpirajte dejavnosti odziva na incidente od prepoznave prek preiskave in omejevanja do okrevanja
- Zbirajte in analizirajte dokaze za oblikovanje natančnih časovnic preiskav
- Preiskujte lažno predstavljanje, sumljive dejavnosti v e-pošti, ogrožene poverilnice ter varnostne dogodke v oblaku ali povezane z identitetami
- Pomagajte razvijati in krepiti proaktivne zmogljivosti za lov na grožnje
- Predlagajte izboljšave pokritosti zaznavanja, poizvedb za lov, priročnikov in postopkov preiskovanja
- Jasno predstavljajte tehnične ugotovitve tehničnim in netehničnim deležnikom ter pomagajte pripravljati varnostne predstavitve za vodstvo
- Sodelujte v krožnem dežurstvu za pomembne ali časovno občutljive varnostne incidente
Zahteve
- Poklicne praktične izkušnje v varnostnem operativnem centru, operacijah kibernetske varnosti ali tesno povezanem tehničnem varnostnem okolju
- Praktične izkušnje z Microsoft Defenderjem in/ali Microsoft Sentinelom
- Praktične izkušnje z uporabo KQL za poizvedovanje po varnostnih podatkih, preiskovanje sumljivih dejavnosti ali podporo lovu na grožnje
- Dobro razumevanje tehnologij SIEM in EDR/XDR ter njihove telemetrije za preiskovanje
- Dokazane izkušnje s preiskovanjem varnostnih opozoril in incidentov na končnih napravah, identitetah, v e-pošti in oblačnih okoljih
- Izkušnje s preiskovanjem lažnega predstavljanja, sumljivih dejavnosti v e-pošti in morebitno ogroženih poverilnic
- Sposobnost samostojnega dela v zapletenih ali nejasnih okoliščinah in prepoznavanja, kdaj je potrebna eskalacija
- Razumevanje procesov odziva na incidente, metod varnostnega preiskovanja ter taktik in tehnik napadalcev, vključno s poznavanjem MITRE ATT&CK
- Odlične komunikacijske veščine za razlago tehničnih ugotovitev različnim občinstvom
- Radovednost, zavezanost nenehnemu učenju in zanimanje za nove kibernetske grožnje, tehnologije ter preiskovalne metode
Ugodnosti
- Možnost letnega stimulativnega bonusa
- 12-odstotni prispevek delodajalca v načrt 401(k) ali pokojninski načrt
- Celovit paket zdravstvenih ugodnosti
- Zdravstveno kritje
- Velikodušen dopust
- Konkurenčni pokojninski načrti
- Prilagodljive možnosti dela
- Programi za dobro počutje in razvoj