CFA Institute เป็นองค์กรไม่แสวงหาผลกำไรระดับโลกที่ให้บริการผู้เชี่ยวชาญด้านการลงทุนผ่านการศึกษาด้านการเงิน คุณวุฒิวิชาชีพ งานวิจัย และการผลักดันนโยบาย องค์กรนำเสนอหลักสูตร CFA รวมถึงใบรับรองอื่น ๆ ที่ออกแบบให้เหมาะกับช่วงต่าง ๆ ของเส้นทางอาชีพและสาขาความเชี่ยวชาญในอุตสาหกรรมการเงิน นอกจากนี้ CFA Institute ยังส่งเสริมมาตรฐานด้านจริยธรรมและวิชาชีพ สนับสนุนการสร้างเครือข่าย และให้บริการสมาชิกแก่ผู้เชี่ยวชาญด้านการเงินทั่วโลก
นักวิเคราะห์ปฏิบัติการความปลอดภัยทางไซเบอร์ ระดับ II (ทำงานทางไกลในสหรัฐอเมริกา)
ตรวจสอบการแจ้งเตือน เหตุการณ์ และภัยคุกคามด้านความปลอดภัยให้ CFA Institute ครอบคลุมอุปกรณ์ปลายทาง ข้อมูลระบุตัวตน อีเมล บริการคลาวด์ และเครือข่าย ใช้ Microsoft Defender, Sentinel และ KQL เพื่อสนับสนุนการสืบสวน การล่าภัยคุกคาม และการตอบสนองต่อเหตุการณ์
รายละเอียด
- ตรวจสอบการแจ้งเตือนและเหตุการณ์ด้านความปลอดภัยในสภาพแวดล้อมของอุปกรณ์ปลายทาง ข้อมูลระบุตัวตน อีเมล คลาวด์ และเครือข่าย
- ใช้ Microsoft Defender XDR, Microsoft Sentinel และ KQL เพื่อเชื่อมโยงข้อมูลเทเลเมทรี ตรวจสอบกิจกรรมที่น่าสงสัย และระบุตัวบ่งชี้การบุกรุก
- เป็นผู้นำการสืบสวนตามปกติและการสืบสวนที่มีความซับซ้อนปานกลาง โดยประเมินขอบเขต ความรุนแรง และผลกระทบทางธุรกิจ
- ทบทวนกรณีด้านความปลอดภัยที่ถูกยกระดับร่วมกับผู้ให้บริการรักษาความปลอดภัยที่มีการจัดการและนักวิเคราะห์อาวุโส
- สนับสนุนกิจกรรมการตอบสนองต่อเหตุการณ์ตั้งแต่การระบุเหตุการณ์ การสืบสวน การควบคุม ไปจนถึงการกู้คืน
- รวบรวมและวิเคราะห์หลักฐานเพื่อจัดทำลำดับเวลาการสืบสวนที่ถูกต้อง
- ตรวจสอบฟิชชิง กิจกรรมอีเมลที่น่าสงสัย การถูกละเมิดข้อมูลรับรอง และเหตุการณ์ด้านความปลอดภัยบนคลาวด์หรือข้อมูลระบุตัวตน
- ช่วยพัฒนาและเสริมความแข็งแกร่งให้ความสามารถด้านการล่าภัยคุกคามเชิงรุก
- เสนอแนวทางปรับปรุงความครอบคลุมของการตรวจจับ คิวรีสำหรับการล่าภัยคุกคาม เพลย์บุ๊ก และขั้นตอนการสืบสวน
- นำเสนอข้อค้นพบทางเทคนิคอย่างชัดเจนต่อผู้มีส่วนได้ส่วนเสียทั้งด้านเทคนิคและไม่ใช่ด้านเทคนิค และช่วยจัดทำบทสรุปด้านความปลอดภัยสำหรับผู้บริหาร
- เข้าร่วมตารางเวรรับสายแบบหมุนเวียนสำหรับเหตุการณ์ด้านความปลอดภัยที่สำคัญหรือต้องดำเนินการอย่างเร่งด่วน
คุณสมบัติ
- มีประสบการณ์ปฏิบัติงานจริงในศูนย์ปฏิบัติการด้านความปลอดภัย การปฏิบัติการด้านความมั่นคงปลอดภัยไซเบอร์ หรือสภาพแวดล้อมด้านความปลอดภัยทางเทคนิคที่เกี่ยวข้องอย่างใกล้ชิด
- มีประสบการณ์เชิงปฏิบัติกับ Microsoft Defender และ/หรือ Microsoft Sentinel
- มีประสบการณ์โดยตรงในการใช้ KQL เพื่อสืบค้นข้อมูลความปลอดภัย ตรวจสอบกิจกรรมที่น่าสงสัย หรือสนับสนุนการล่าภัยคุกคาม
- มีความเข้าใจอย่างถ่องแท้เกี่ยวกับเทคโนโลยี SIEM และ EDR/XDR รวมถึงข้อมูลเทเลเมทรีที่ใช้ในการสืบสวน
- มีประสบการณ์ที่แสดงให้เห็นได้ในการตรวจสอบการแจ้งเตือนและเหตุการณ์ด้านความปลอดภัยในอุปกรณ์ปลายทาง ข้อมูลระบุตัวตน อีเมล และสภาพแวดล้อมคลาวด์
- มีประสบการณ์ในการตรวจสอบฟิชชิง กิจกรรมอีเมลที่น่าสงสัย และความเป็นไปได้ที่ข้อมูลรับรองจะถูกละเมิด
- สามารถทำงานอย่างอิสระกับสถานการณ์ที่ซับซ้อนหรือคลุมเครือ และระบุได้ว่าเมื่อใดควรยกระดับปัญหา
- มีความเข้าใจกระบวนการตอบสนองต่อเหตุการณ์ วิธีการสืบสวนด้านความปลอดภัย และกลยุทธ์กับเทคนิคของผู้โจมตี รวมถึงมีความคุ้นเคยกับ MITRE ATT&CK
- มีทักษะการสื่อสารที่ดีในการอธิบายข้อค้นพบทางเทคนิคต่อผู้ฟังหลากหลายกลุ่ม
- มีความใฝ่รู้ มุ่งมั่นเรียนรู้อย่างต่อเนื่อง และสนใจภัยคุกคาม เทคโนโลยี และวิธีการสืบสวนด้านความมั่นคงปลอดภัยไซเบอร์ที่เกิดขึ้นใหม่
สวัสดิการ
- มีสิทธิ์ได้รับโบนัสจูงใจประจำปี
- เงินสมทบจากนายจ้าง 12% ในแผน 401(k) หรือแผนบำนาญ
- ชุดสิทธิประโยชน์ทางการแพทย์ที่ครอบคลุม
- ความคุ้มครองด้านสุขภาพ
- วันหยุดพักผ่อนจำนวนมาก
- แผนเกษียณอายุที่แข่งขันได้
- ทางเลือกในการทำงานที่ยืดหยุ่น
- โปรแกรมส่งเสริมสุขภาวะและการพัฒนา