CFA Institute, finans eğitimi, mesleki yeterlilik belgeleri, araştırma ve politika savunuculuğu yoluyla yatırım profesyonellerine hizmet veren küresel ölçekte faaliyet gösteren kâr amacı gütmeyen bir kuruluştur. Kurumun sunduğu programlar arasında CFA Programı ile finans sektöründeki farklı kariyer aşamalarına ve uzmanlık alanlarına yönelik diğer sertifikalar yer alır. Ayrıca etik ve mesleki standartları teşvik eder, networking olanaklarını destekler ve dünyanın dört bir yanındaki finans profesyonellerine üyelik hizmetleri sunar.
Güvenlik Operasyonları Analisti II (Uzaktan, Amerika Birleşik Devletleri)
CFA Institute için uç noktalar, kimlikler, e-posta, bulut hizmetleri ve ağlardaki güvenlik uyarılarını, olaylarını ve tehditlerini araştırın. Microsoft Defender, Sentinel ve KQL kullanarak incelemeleri, tehdit avcılığını ve olay müdahalesini destekleyin.
Açıklama
- Uç nokta, kimlik, e-posta, bulut ve ağ ortamlarındaki güvenlik uyarılarını ve olaylarını araştırın
- Telemetrileri ilişkilendirmek, şüpheli etkinlikleri araştırmak ve ihlal göstergelerini belirlemek için Microsoft Defender XDR, Microsoft Sentinel ve KQL kullanın
- Kapsamı, önem derecesini ve iş etkisini değerlendirerek rutin ve orta düzey karmaşıklıktaki incelemelere liderlik edin
- Yönetilen güvenlik hizmeti sağlayıcısı ve kıdemli analistlerle birlikte eskale edilen güvenlik vakalarını inceleyin
- Belirleme, inceleme, sınırlama ve kurtarma aşamalarından oluşan olay müdahalesi faaliyetlerini destekleyin
- Doğru inceleme zaman çizelgeleri oluşturmak için kanıtları toplayın ve analiz edin
- Kimlik avı, şüpheli e-posta etkinlikleri, kimlik bilgisi ihlalleri ve bulut veya kimlik güvenliği olaylarını araştırın
- Proaktif tehdit avcılığı yeteneklerinin geliştirilmesine ve güçlendirilmesine yardımcı olun
- Tespit kapsamı, avcılık sorguları, çalışma kitapları ve inceleme prosedürlerinde iyileştirmeler önerin
- Teknik bulguları teknik ve teknik olmayan paydaşlara açıkça sunun ve yönetici güvenlik bilgilendirmelerinin hazırlanmasına yardımcı olun
- Önemli veya zaman açısından kritik güvenlik olayları için dönüşümlü nöbet programına katılın
Gereksinimler
- Bir Güvenlik Operasyonları Merkezi'nde, siber güvenlik operasyonlarında veya yakından ilişkili teknik bir güvenlik ortamında profesyonel uygulamalı deneyim
- Microsoft Defender ve/veya Microsoft Sentinel ile pratik deneyim
- Güvenlik verilerini sorgulamak, şüpheli etkinlikleri araştırmak veya tehdit avcılığını desteklemek için KQL kullanma konusunda uygulamalı deneyim
- SIEM ve EDR/XDR teknolojileri ile bunların inceleme telemetrileri hakkında güçlü bilgi
- Uç nokta, kimlik, e-posta ve bulut ortamlarındaki güvenlik uyarılarını ve olaylarını araştırma konusunda kanıtlanabilir deneyim
- Kimlik avı, şüpheli e-posta etkinlikleri ve olası kimlik bilgisi ihlallerini araştırma deneyimi
- Karmaşık veya belirsiz durumlarda bağımsız çalışabilme ve ne zaman eskalasyon gerektiğini belirleyebilme
- Olay müdahalesi süreçleri, güvenlik inceleme yöntemleri ve MITRE ATT&CK'e aşinalık dahil olmak üzere saldırgan taktikleri ve teknikleri hakkında bilgi
- Teknik bulguları farklı kitlelere açıklamak için güçlü iletişim becerileri
- Merak, sürekli öğrenmeye bağlılık ve gelişen siber güvenlik tehditlerine, teknolojilerine ve inceleme yöntemlerine ilgi
Yan Haklar
- Yıllık teşvik primine hak kazanma
- İşveren tarafından 401(k) veya emeklilik planına %12 katkı
- Kapsamlı sağlık sigortası paketi
- Sağlık sigortası kapsamı
- Cömert izin olanakları
- Rekabetçi emeklilik planları
- Esnek çalışma seçenekleri
- Esenlik ve gelişim programları