CFA Institute ni shirika la kimataifa lisilo la faida linalowahudumia wataalamu wa uwekezaji kupitia elimu ya fedha, sifa za kitaaluma, utafiti na utetezi wa sera. Huduma zake zinajumuisha Mpango wa CFA na vyeti vingine vilivyoundwa kwa ajili ya hatua mbalimbali za kazi na maeneo tofauti ya utaalamu ndani ya sekta ya fedha. Shirika hili pia linakuza viwango vya maadili na taaluma, linaunga mkono ujenzi wa mitandao, na hutoa huduma za uanachama kwa wataalamu wa fedha kote ulimwenguni.
Mchambuzi wa Operesheni za Usalama II (Kazi ya Mbali, Marekani)
Chunguza arifa, matukio na vitisho vya usalama kwa CFA Institute katika endpoint, utambulisho, barua pepe, huduma za wingu na mitandao. Tumia Microsoft Defender, Sentinel na KQL kusaidia uchunguzi, utafutaji wa vitisho na mwitikio wa matukio.
Maelezo
- Chunguza arifa na matukio ya usalama katika mazingira ya endpoint, utambulisho, barua pepe, wingu na mtandao
- Tumia Microsoft Defender XDR, Microsoft Sentinel na KQL kuoanisha telemetry, kuchunguza shughuli zinazotia shaka na kutambua viashiria vya uvunjaji wa usalama
- Ongoza uchunguzi wa kawaida na wenye utata wa wastani kwa kutathmini upeo, ukali na athari za kibiashara
- Kagua kesi za usalama zilizopandishwa ngazi pamoja na mtoa huduma wa usalama anayesimamiwa na wachambuzi wakuu
- Saidia shughuli za mwitikio wa matukio kuanzia utambuzi hadi uchunguzi, kudhibiti kuenea na kurejesha hali
- Kusanya na kuchanganua ushahidi ili kuunda ratiba sahihi ya uchunguzi
- Chunguza ulaghai wa hadaa, shughuli za barua pepe zinazotia shaka, uvunjaji wa vitambulisho na matukio ya usalama wa wingu au utambulisho
- Saidia kuendeleza na kuimarisha uwezo wa kutafuta vitisho kwa njia tendaji
- Pendekeza maboresho ya ufunikaji wa ugunduzi, hoja za utafutaji, playbook na taratibu za uchunguzi
- Wasilisha matokeo ya kiufundi kwa uwazi kwa wadau wa kiufundi na wasio wa kiufundi na kusaidia kuandaa maelezo mafupi ya usalama kwa viongozi
- Shiriki katika ratiba ya zamu ya kuwa tayari kwa simu kwa matukio makubwa au yanayohitaji kushughulikiwa kwa wakati
Mahitaji
- Uzoefu wa kitaalamu wa vitendo katika Kituo cha Operesheni za Usalama, operesheni za usalama wa mtandao au mazingira ya kiufundi ya usalama yanayohusiana kwa karibu
- Uzoefu wa vitendo na Microsoft Defender na/au Microsoft Sentinel
- Uzoefu wa kutumia KQL kuuliza data ya usalama, kuchunguza shughuli zinazotia shaka au kusaidia utafutaji wa vitisho
- Uelewa thabiti wa teknolojia za SIEM na EDR/XDR pamoja na telemetry yake ya uchunguzi
- Uzoefu unaoweza kuthibitishwa wa kuchunguza arifa na matukio ya usalama katika mazingira ya endpoint, utambulisho, barua pepe na wingu
- Uzoefu wa kuchunguza ulaghai wa hadaa, shughuli za barua pepe zinazotia shaka na uwezekano wa uvunjaji wa vitambulisho
- Uwezo wa kufanya kazi kwa kujitegemea katika hali tata au zisizo wazi na kutambua wakati wa kupandisha suala ngazi
- Uelewa wa michakato ya mwitikio wa matukio, mbinu za uchunguzi wa usalama na mbinu na mikakati ya washambuliaji, ikiwa ni pamoja na ujuzi wa MITRE ATT&CK
- Ujuzi thabiti wa mawasiliano wa kueleza matokeo ya kiufundi kwa hadhira mbalimbali
- Udadisi, kujitolea kwa kujifunza kwa kuendelea na hamu ya kufuatilia vitisho, teknolojia na mbinu mpya za uchunguzi wa usalama wa mtandao
Manufaa
- Kustahiki bonasi ya motisha ya kila mwaka
- Mchango wa mwajiri wa 12% kwa mpango wa 401(k) au mpango wa pensheni
- Kifurushi kamili cha mafao ya matibabu
- Bima ya afya
- Likizo ya kutosha
- Mipango ya kustaafu yenye ushindani
- Chaguo za kufanya kazi kwa urahisi
- Programu za ustawi na maendeleo