安全分析师工作内容描述：

● 领导开发 Align Cyber​​security 的供应商尽职调查计划。我的职责包括开发基于 NIST 网络安全框架的尽职调查问卷，为客户和整个流程创建可交付成果。

● 对 Align 客户进行风险评估，以确定潜在的差距，并就减轻任何风险提供建议。 

● 协调为 Align 客户安装安全工具。 

● 为 Netwrix Active Directory 审计员协调概念验证。此外，我创建了用于报告和警告访问和身份验证的用例。

● 针对潜在事件（例如来自外部攻击者的未经授权访问、用户计算机上的恶意软件感染以及用于窃取用户凭据的网络钓鱼活动）监控和配置内部安全工具。内部工具包括：Cisco SourceFire IPS、Cisco Umbrella、Cisco AMP、Connectwise Automate、Service Now Ticketing System 和 RootSecure Continuous Vulnerability Scanner。

● 在每周的变更管理会议上代表安全团队接受与安全相关的变更的批准。

● 为指标报告生成内部每周安全报告。