CFA Institute 是一家服务于投资专业人士的全球性非营利组织，提供金融教育、专业资格认证、研究和政策倡议。其项目包括 CFA 课程以及针对金融行业不同职业阶段和专业领域的其他证书。该组织还致力于推广道德与职业标准，支持专业人士建立人脉，并为全球金融从业者提供会员服务。
安全运营分析师 II（远程，美国）
为 CFA Institute 调查终端、身份、电子邮件、云服务和网络中的安全警报、事件与威胁。使用 Microsoft Defender、Sentinel 和 KQL 支持调查、威胁狩猎与事件响应。
描述
- 调查终端、身份、电子邮件、云和网络环境中的安全警报与事件
- 使用 Microsoft Defender XDR、Microsoft Sentinel 和 KQL 关联遥测数据，调查可疑活动并识别入侵指标
- 通过评估影响范围、严重程度和业务影响，主导常规及中等复杂度的调查
- 与托管安全服务提供商及高级分析师一起审查升级的安全案例
- 支持从识别、调查到遏制和恢复的事件响应活动
- 收集并分析证据，建立准确的调查时间线
- 调查网络钓鱼、可疑电子邮件活动、凭据泄露以及云或身份安全事件
- 协助开发并强化主动式威胁狩猎能力
- 提出改进检测覆盖范围、狩猎查询、操作手册和调查流程的建议
- 清晰地向技术和非技术利益相关者展示技术发现，并协助准备面向高管的安全简报
- 参与重大或时效性安全事件的轮值待命安排
任职要求
- 在安全运营中心、网络安全运营或密切相关的技术安全环境中拥有专业实践经验
- 具备使用 Microsoft Defender 和/或 Microsoft Sentinel 的实际经验
- 具备使用 KQL 查询安全数据、调查可疑活动或支持威胁狩猎的实践经验
- 深入理解 SIEM 和 EDR/XDR 技术及其调查遥测数据
- 拥有调查终端、身份、电子邮件和云环境中安全警报与事件的可证明经验
- 具备调查网络钓鱼、可疑电子邮件活动和潜在凭据泄露的经验
- 能够独立处理复杂或模糊的情况，并识别何时需要升级
- 了解事件响应流程和安全调查方法，以及攻击者的战术与技术，包括熟悉 MITRE ATT&CK
- 具备向不同受众解释技术发现的出色沟通能力
- 具有好奇心、持续学习的投入，以及对新兴网络安全威胁、技术和调查方法的兴趣
福利待遇
- 有资格获得年度激励奖金
- 雇主向 401(k) 或养老金计划缴纳 12%
- 全面的医疗福利计划
- 医疗保险
- 慷慨的休假政策
- 具有竞争力的退休计划
- 灵活的工作选择
- 身心健康与发展项目