CFA Institute
CFA Institute
CFA Institute är en global ideell organisation som betjänar yrkesverksamma inom investeringsområdet genom finansutbildning, yrkesmeriter, forskning och policyarbete. Utbudet omfattar CFA-programmet och andra certifikat anpassade till olika karriärstadier och specialiseringsområden inom finansbranschen. Organisationen främjar också etiska och professionella standarder, stödjer nätverkande och erbjuder medlemstjänster till finansprofessionella över hela världen.

Säkerhetsanalytiker inom drift II (distans, USA)

Utred säkerhetslarm, incidenter och hot för CFA Institute i klienter, identiteter, e-post, molntjänster och nätverk. Använd Microsoft Defender, Sentinel och KQL för utredningar, hotjakt och incidenthantering.

Beskrivning

  • Utreda säkerhetslarm och händelser i klient-, identitets-, e-post-, moln- och nätverksmiljöer
  • Använda Microsoft Defender XDR, Microsoft Sentinel och KQL för att korrelera telemetri, utreda misstänkt aktivitet och identifiera komprometteringsindikatorer
  • Leda rutinmässiga och måttligt komplexa utredningar genom att bedöma omfattning, allvarlighetsgrad och verksamhetspåverkan
  • Granska eskalerade säkerhetsärenden tillsammans med den leverantör som tillhandahåller den hanterade säkerhetstjänsten och seniora analytiker
  • Stödja incidenthanteringsaktiviteter från identifiering via utredning och begränsning till återställning
  • Samla in och analysera bevis för att skapa korrekta utredningstidslinjer
  • Utreda nätfiske, misstänkt e-postaktivitet, komprometterade autentiseringsuppgifter samt moln- eller identitetssäkerhetshändelser
  • Bidra till att utveckla och stärka proaktiv hotjakt
  • Föreslå förbättringar av detektionsbevakning, jaktfrågor, spelböcker och utredningsrutiner
  • Presentera tekniska resultat tydligt för tekniska och icke-tekniska intressenter och bidra till att förbereda säkerhetsgenomgångar för ledningen
  • Delta i ett roterande beredskapsschema för betydande eller tidskänsliga säkerhetsincidenter

Krav

  • Praktisk yrkeserfarenhet från ett Security Operations Center, cybersäkerhetsdrift eller en närliggande teknisk säkerhetsmiljö
  • Praktisk erfarenhet av Microsoft Defender och/eller Microsoft Sentinel
  • Praktisk erfarenhet av att använda KQL för att söka i säkerhetsdata, utreda misstänkt aktivitet eller stödja hotjakt
  • God förståelse för SIEM- och EDR/XDR-tekniker samt deras utredningstelemetri
  • Dokumenterad erfarenhet av att utreda säkerhetslarm och incidenter i klient-, identitets-, e-post- och molnmiljöer
  • Erfarenhet av att utreda nätfiske, misstänkt e-postaktivitet och potentiellt komprometterade autentiseringsuppgifter
  • Förmåga att självständigt hantera komplexa eller tvetydiga situationer och avgöra när eskalering behövs
  • Förståelse för incidenthanteringsprocesser, säkerhetsutredningsmetoder samt angripares taktiker och tekniker, inklusive kännedom om MITRE ATT&CK
  • God kommunikationsförmåga för att förklara tekniska resultat för olika målgrupper
  • Nyfikenhet, engagemang för kontinuerligt lärande och intresse för nya cybersäkerhetshot, tekniker och utredningsmetoder

Förmåner

  • Möjlighet att få en årlig incitamentsbonus
  • 12 % arbetsgivarbidrag till en 401(k)- eller pensionsplan
  • Omfattande sjukvårdsförmåner
  • Sjukförsäkringsskydd
  • Generös ledighet
  • Konkurrenskraftiga pensionsplaner
  • Flexibla arbetsalternativ
  • Program för välbefinnande och utveckling

Relaterade jobb

New Zealand Trade and Enterprise

Partner inom verksamhetsgranskning, 9 månaders visstidsanställning – Wellington, hybrid

New Zealand Trade and Enterprise
501 – 1 000 Anställda
B2BOffentlig sektor

Led arbetet med internrevision och riskrådgivning på New Zealand Trade and Enterprise och bidra till säkra verksamhetsprocesser och internationell tillväxt. Rådgör ledande chefer och stärk organisationens riskmognad.

Öppna
Hewlett Packard Enterprise

Partneransvarig för HPE Compute – offentlig sektor i östra USA

Hewlett Packard Enterprise

Utveckla HPE Compute-affären genom partners inom offentlig sektor i östra USA. Rollen omfattar gemensam försäljningsplanering, pipelineutveckling, samförsäljning och partnerutbildning.

Öppna
Hewlett Packard Enterprise

Partner Business Manager, HPE Compute – östra USA

Hewlett Packard Enterprise

Driv försäljningstillväxt för HPE Compute genom partner inom offentlig sektor i östra USA. Ta fram gemensamma planer, stärk partnernas förmåga, bygg upp affärsmöjligheter och för affärer framåt tillsammans med HPE:s team.

Öppna