CFA Institute 是一家服務投資專業人士的全球性非營利組織，提供金融教育、專業資格認證、研究及政策倡議。其項目包括 CFA 課程，以及針對金融業不同職涯階段和專業領域設計的其他證書。該組織亦致力於推廣道德與專業標準、支持專業人士建立人脈，並為全球金融從業者提供會員服務。
安全營運分析師 II（遠端，美國）
為 CFA Institute 調查端點、身分、電子郵件、雲端服務和網路中的安全警示、事件與威脅。使用 Microsoft Defender、Sentinel 和 KQL 支援調查、威脅獵捕與事件回應。
說明
- 調查端點、身分、電子郵件、雲端和網路環境中的安全警示與事件
- 使用 Microsoft Defender XDR、Microsoft Sentinel 和 KQL 關聯遙測資料，調查可疑活動並識別入侵指標
- 透過評估影響範圍、嚴重程度和業務影響，主導例行及中等複雜度的調查
- 與託管安全服務供應商及資深分析師一起審查升級的安全案件
- 支援從識別、調查到遏制和復原的事件回應活動
- 蒐集並分析證據，建立準確的調查時間軸
- 調查網路釣魚、可疑電子郵件活動、認證資料遭入侵以及雲端或身分安全事件
- 協助開發並強化主動式威脅獵捕能力
- 提出改善偵測涵蓋範圍、獵捕查詢、操作手冊和調查程序的建議
- 清楚地向技術和非技術利害關係人說明技術發現，並協助準備高階主管安全簡報
- 參與重大或具時效性安全事件的輪值待命安排
職位要求
- 在安全營運中心、網路安全營運或密切相關的技術安全環境中擁有專業實務經驗
- 具備使用 Microsoft Defender 和／或 Microsoft Sentinel 的實務經驗
- 具備使用 KQL 查詢安全資料、調查可疑活動或支援威脅獵捕的實務經驗
- 深入了解 SIEM 和 EDR/XDR 技術及其調查遙測資料
- 擁有調查端點、身分、電子郵件和雲端環境中安全警示與事件的可證明經驗
- 具備調查網路釣魚、可疑電子郵件活動和潛在認證資料遭入侵的經驗
- 能夠獨立處理複雜或模糊的情況，並識別何時需要升級
- 了解事件回應流程和安全調查方法，以及攻擊者的戰術與技術，包括熟悉 MITRE ATT&CK
- 具備向不同受眾解釋技術發現的出色溝通能力
- 具有好奇心、持續學習的投入，以及對新興網路安全威脅、技術和調查方法的興趣
福利待遇
- 具備獲得年度獎勵獎金的資格
- 雇主向 401(k) 或退休金計畫提撥 12%
- 完善的醫療福利方案
- 醫療保障
- 優渥的休假制度
- 具競爭力的退休計畫
- 彈性工作選項
- 身心健康與發展計畫