CFA Institute — міжнародна неприбуткова організація, яка підтримує фахівців у сфері інвестицій за допомогою фінансової освіти, професійної сертифікації, досліджень і участі у формуванні політики. До її пропозицій належать CFA Program та інші сертифікати, розроблені для різних етапів кар’єри й напрямів спеціалізації у фінансовій галузі. Організація також сприяє дотриманню етичних і професійних стандартів, розвитку професійних зв’язків і надає членські послуги фінансовим фахівцям у всьому світі.
Аналітик з безпеки, рівень II (віддалена робота, США)
Розслідуйте сповіщення системи безпеки, інциденти та загрози для CFA Institute у кінцевих точках, системах ідентифікації, електронній пошті, хмарних сервісах і мережах. Використовуйте Microsoft Defender, Sentinel і KQL для розслідувань, пошуку загроз і реагування на інциденти.
Опис
- Розслідувати сповіщення та події безпеки в середовищах кінцевих точок, систем ідентифікації, електронної пошти, хмарних сервісів і мереж
- Використовувати Microsoft Defender XDR, Microsoft Sentinel і KQL для зіставлення телеметрії, розслідування підозрілої активності та виявлення індикаторів компрометації
- Керувати плановими розслідуваннями та розслідуваннями середньої складності, оцінюючи масштаб, серйозність і вплив на бізнес
- Розглядати ескальовані справи, пов’язані з безпекою, спільно з постачальником керованих послуг безпеки та старшими аналітиками
- Підтримувати заходи реагування на інциденти від виявлення до розслідування, стримування та відновлення
- Збирати й аналізувати докази для побудови точних хронологій розслідувань
- Розслідувати фішинг, підозрілу активність електронної пошти, компрометацію облікових даних і події безпеки у хмарних сервісах або системах ідентифікації
- Допомагати розвивати та посилювати проактивні можливості пошуку загроз
- Пропонувати покращення охоплення виявлення, запитів для пошуку загроз, плейбуків і процедур розслідування
- Чітко представляти технічні висновки технічним і нетехнічним зацікавленим сторонам та допомагати готувати брифінги з безпеки для керівництва
- Брати участь у ротаційному графіку чергувань для значних інцидентів безпеки або інцидентів, що потребують термінового реагування
Вимоги
- Практичний професійний досвід роботи в центрі моніторингу безпеки, у сфері операцій кібербезпеки або в тісно пов’язаному технічному напрямі безпеки
- Практичний досвід роботи з Microsoft Defender та/або Microsoft Sentinel
- Практичний досвід використання KQL для запитів до даних безпеки, розслідування підозрілої активності або підтримки пошуку загроз
- Глибоке розуміння технологій SIEM і EDR/XDR та телеметрії, що використовується під час розслідувань
- Підтверджений досвід розслідування сповіщень та інцидентів безпеки в середовищах кінцевих точок, систем ідентифікації, електронної пошти та хмарних сервісів
- Досвід розслідування фішингу, підозрілої активності електронної пошти та потенційної компрометації облікових даних
- Здатність самостійно працювати у складних або неоднозначних ситуаціях і визначати, коли потрібна ескалація
- Розуміння процесів реагування на інциденти, методів розслідування безпеки, а також тактик і технік зловмисників, зокрема знайомство з MITRE ATT&CK
- Сильні комунікаційні навички для пояснення технічних висновків різним аудиторіям
- Допитливість, прагнення до безперервного навчання та інтерес до нових загроз кібербезпеки, технологій і методів розслідування
Переваги
- Право на щорічний преміальний бонус
- Внесок роботодавця у розмірі 12% до плану 401(k) або пенсійного плану
- Комплексний пакет медичних пільг
- Медичне страхування
- Щедра відпустка
- Конкурентоспроможні пенсійні плани
- Гнучкі варіанти роботи
- Програми добробуту та розвитку