CFA Institute là một tổ chức toàn cầu hoạt động phi lợi nhuận, hỗ trợ các chuyên gia đầu tư thông qua đào tạo tài chính, chứng chỉ nghề nghiệp, nghiên cứu và vận động chính sách. Các chương trình của tổ chức bao gồm Chương trình CFA cùng nhiều chứng chỉ khác được thiết kế cho các giai đoạn nghề nghiệp và lĩnh vực chuyên môn khác nhau trong ngành tài chính. CFA Institute cũng thúc đẩy các tiêu chuẩn đạo đức và nghề nghiệp, hỗ trợ kết nối và cung cấp dịch vụ hội viên cho các chuyên gia tài chính trên toàn thế giới.
Chuyên viên Phân tích Vận hành An ninh II (Làm việc từ xa, Hoa Kỳ)
Điều tra cảnh báo, sự cố và mối đe dọa an ninh cho CFA Institute trên các thiết bị đầu cuối, danh tính, email, dịch vụ đám mây và mạng. Sử dụng Microsoft Defender, Sentinel và KQL để hỗ trợ điều tra, săn tìm mối đe dọa và ứng phó sự cố.
Mô tả
- Điều tra các cảnh báo và sự kiện an ninh trên môi trường thiết bị đầu cuối, danh tính, email, đám mây và mạng
- Sử dụng Microsoft Defender XDR, Microsoft Sentinel và KQL để tương quan dữ liệu giám sát, điều tra hoạt động đáng ngờ và xác định các dấu hiệu xâm phạm
- Dẫn dắt các cuộc điều tra thường lệ và có mức độ phức tạp vừa phải bằng cách đánh giá phạm vi, mức độ nghiêm trọng và tác động kinh doanh
- Rà soát các vụ việc an ninh được chuyển cấp cùng nhà cung cấp dịch vụ an ninh được quản lý và các chuyên viên phân tích cấp cao
- Hỗ trợ các hoạt động ứng phó sự cố từ khâu xác định, điều tra, ngăn chặn đến khôi phục
- Thu thập và phân tích bằng chứng để xây dựng dòng thời gian điều tra chính xác
- Điều tra hành vi lừa đảo qua email, hoạt động email đáng ngờ, xâm phạm thông tin xác thực và các sự kiện an ninh trên đám mây hoặc danh tính
- Góp phần phát triển và củng cố năng lực săn tìm mối đe dọa chủ động
- Đề xuất cải tiến phạm vi phát hiện, truy vấn săn tìm, playbook và quy trình điều tra
- Trình bày rõ ràng các phát hiện kỹ thuật cho các bên liên quan có và không có chuyên môn kỹ thuật, đồng thời hỗ trợ chuẩn bị báo cáo tóm tắt an ninh cho lãnh đạo
- Tham gia lịch trực luân phiên để xử lý các sự cố an ninh nghiêm trọng hoặc cần phản ứng kịp thời
Yêu cầu
- Có kinh nghiệm thực tế chuyên môn trong Trung tâm Điều hành An ninh, vận hành an ninh mạng hoặc môi trường an ninh kỹ thuật liên quan
- Có kinh nghiệm thực tiễn với Microsoft Defender và/hoặc Microsoft Sentinel
- Có kinh nghiệm trực tiếp sử dụng KQL để truy vấn dữ liệu an ninh, điều tra hoạt động đáng ngờ hoặc hỗ trợ săn tìm mối đe dọa
- Hiểu rõ về các công nghệ SIEM và EDR/XDR cùng dữ liệu giám sát phục vụ điều tra của chúng
- Có kinh nghiệm thực tế trong điều tra cảnh báo và sự cố an ninh trên các thiết bị đầu cuối, danh tính, email và môi trường đám mây
- Có kinh nghiệm điều tra hành vi lừa đảo qua email, hoạt động email đáng ngờ và nguy cơ thông tin xác thực bị xâm phạm
- Có khả năng độc lập xử lý các tình huống phức tạp hoặc chưa rõ ràng và nhận biết khi cần chuyển cấp
- Hiểu các quy trình ứng phó sự cố, phương pháp điều tra an ninh và chiến thuật, kỹ thuật của kẻ tấn công, bao gồm hiểu biết về MITRE ATT&CK
- Có kỹ năng giao tiếp tốt để giải thích các phát hiện kỹ thuật cho nhiều nhóm đối tượng
- Tò mò, cam kết học hỏi liên tục và quan tâm đến các mối đe dọa, công nghệ và phương pháp điều tra an ninh mạng mới nổi
Phúc lợi
- Đủ điều kiện nhận khoản thưởng khuyến khích hằng năm
- Khoản đóng góp 12% của người sử dụng lao động vào kế hoạch 401(k) hoặc lương hưu
- Gói phúc lợi y tế toàn diện
- Bảo hiểm chăm sóc sức khỏe
- Thời gian nghỉ phép ưu đãi
- Các kế hoạch hưu trí cạnh tranh
- Các lựa chọn làm việc linh hoạt
- Các chương trình chăm sóc sức khỏe và phát triển