MassMutual
MassMutual
ماس موتوال هي شركة للخدمات المالية والتأمين تساعد الأفراد والشركات والمتخصصين الماليين على التخطيط لتحقيق الأمان المالي على المدى الطويل. تشمل عروضها التأمين على الحياة، وتأمين دخل العجز، وتأمين الرعاية طويلة الأجل، إلى جانب المعاشات السنوية، والمنتجات الاستثمارية، والتخطيط للتقاعد، وخدمات الوساطة، وأدوات التخطيط المالي. تأسست الشركة عام 1851، وتجمع بين الحماية التأمينية وحلول إدارة الثروات والتقاعد، مع التركيز على القوة المالية، والحوكمة المسؤولة، والاستدامة، والتنوع، والأثر المجتمعي. ويدعم نطاق أعمالها الواسع فرقًا تعمل في مجالات التأمين، والتمويل، والتقنيات المالية، وخدمات الاستثمار، والوظائف المؤسسية ذات الصلة.

استشاري أول في التهديدات الداخلية وحماية الأصول الحيوية

حدّد مخاطر الأمن السيبراني الناجمة عن السلوك البشري وساهم في حماية أصول ماس ميوتشوال الحيوية. حلّل أنماط الوصول والسلوك والتحقيقات في بيئات الأمن المؤسسي.

الوصف

  • حدّد الأصول الحيوية ورتّب أولوياتها لتعزيز مراقبتها وحمايتها.
  • حلّل كيفية الوصول إلى الأصول الحيوية واستخدامها ومشاركتها في المؤسسة.
  • ارسم خريطة الروابط بين الهويات وامتيازات الوصول والعمليات التجارية والأصول الحيوية.
  • حدّد مواقع الأصول الحيوية في البيئات السحابية، والبرمجيات كخدمة، والأنظمة المحلية، والتقنيات التابعة لجهات خارجية.
  • ارسم خريطة العمليات التجارية والتطبيقات والاعتماديات التشغيلية التي تدعم الأصول الحيوية.
  • اكتشف مسارات التعرض ومخاطر تركز الأصول والثغرات في الضوابط.
  • حدّد متطلبات الحماية وفق أهمية الأصل وتأثيره في الأعمال.
  • قيّم المؤشرات السلوكية والتقنية للمخاطر الداخلية.
  • ارصد أنماط النشاط التي قد تشير إلى إساءة استخدام الأصول الحيوية أو سوء التعامل معها.
  • أجرِ تحقيقات معقدة في التهديدات الداخلية وساهم في دعمها.
  • اربط بين مؤشرات الهوية والوصول والأصول والسلوك من مصادر بيانات متعددة.
  • راقب بيئات الخداع وحلّل المؤشرات المستمدة من التفاعلات مع الخصوم.
  • تعاون مع فرق هندسة الكشف والعمليات الأمنية لبناء منطق كشف التهديدات الداخلية وتحسينه.
  • ساهم في ضبط أدوات الأمن المؤسسي.
  • ادعم أطر الإنذار المبكر والتعرّف الاستباقي على المخاطر.
  • وثّق النتائج التحليلية والحالات بوضوح وبطريقة يمكن الدفاع عنها.
  • ادعم التقارير التنفيذية وتعزيز وضوح المخاطر على مستوى المؤسسة.
  • تعاون مع فرق العمليات السيبرانية وهندسة الكشف والموارد البشرية والشؤون القانونية والخصوصية والامتثال وعمليات مكافحة الاحتيال وأصحاب المصلحة في الأعمال.
  • ساهم في تطوير برنامج ماس ميوتشوال المؤسسي للتهديدات الداخلية.

المتطلبات

  • خبرة لا تقل عن 8 سنوات في الأمن السيبراني أو التهديدات الداخلية أو التحقيقات أو تحليل الاستخبارات أو حماية البيانات أو هندسة المؤسسات أو مجال ذي صلة.
  • خبرة لا تقل عن سنتين في التعاون مع فرق الأمن أو الموارد البشرية أو الشؤون القانونية أو الخصوصية أو الأعمال أو التحقيقات.
  • خبرة في دعم برنامج للتهديدات الداخلية أو تطويره.
  • خبرة في دعم مبادرات حماية الأصول أو المعلومات أو البيانات الحيوية، أو إدارة المخاطر البشرية.
  • خبرة لا تقل عن سنتين في تحديد الأصول الحيوية أو تقييم أثرها في الأعمال أو تحليل الاعتماديات التشغيلية أو رسم خرائط العمليات التجارية.
  • خبرة في تحليل العمليات التجارية أو رسم خرائط الاعتماديات بين الأنظمة أو تقييم التقنيات أو مراجعات هندسة المؤسسات.
  • خبرة في بناء برامج تحليل الأصول الأهم أو المخاطر السيبرانية أو المرونة السيبرانية أو دعمها.
  • القدرة على شرح البيئات التقنية من منظور مخاطر الأعمال والأثر التشغيلي.
  • خبرة في إجراء تحقيقات سيبرانية أو رقمية أو متعلقة بالاحتيال أو بسوء سلوك الموظفين أو بالتهديدات الداخلية.
  • خبرة في تحليل السجلات وبيانات قياس أداء نقاط النهاية ونشاط الهويات وأنماط الوصول والمؤشرات السلوكية.
  • خبرة عملية في الإسهام في حالات الكشف أو استراتيجيات المراقبة أو مسارات عمل التحقيق أو تطوير المحتوى الأمني.
  • خبرة في تحديد المعلومات الحساسة أو تصنيفها أو رسم خرائطها أو حمايتها، أو القيام بذلك للأصول الحيوية.
  • فهم قوي لإدارة الهوية والوصول، والوصول ذي الامتيازات، وعلاقات الثقة، وحوكمة الوصول.
  • خبرة في منصات إدارة معلومات وأحداث الأمن، وكشف واستجابة نقاط النهاية، وتحليلات سلوك المستخدم والكيانات، ومنع فقدان البيانات، وإدارة المخاطر الداخلية، وأمن الهوية، والتحليلات الأمنية.
  • خبرة في تطوير منطق الكشف أو ضبطه أو التحقق من صحته عبر تقنيات نقاط النهاية والهوية والشبكات وحماية البيانات.
  • خبرة في تحليل سلوك المستخدم واكتشاف الأنشطة الشاذة أو عالية المخاطر من خلال ربط مصادر بيانات متعددة.
  • إلمام بتقنيات الخداع أو استراتيجيات الخداع السيبراني أو أساليب التفاعل مع الخصوم.
  • خبرة في العمل ضمن بيئة شديدة التنظيم، مثل الخدمات المالية.
  • شهادات مهنية مثل CISSP أو CISM أو GIAC أو CDLP أو GCFA أو GCIH أو ما يعادلها.
  • شهادة جامعية في الأمن السيبراني أو الدراسات الاستخباراتية أو علم النفس أو العدالة الجنائية أو نظم المعلومات أو مجال ذي صلة.

المزايا

  • راتب تنافسي.
  • فرص للحوافز والمكافآت.
  • مكافأة مستهدفة أو عنصر تعويض متغير قائم على الحوافز.
  • أجور ومزايا رائدة في القطاع.
  • فرص للتعلم والتطوير.
  • شبكات داخلية تدعم النمو المستمر وتطوير المهارات.
  • مجتمعات ومنتديات يقودها الموظفون للتواصل والتعلم وتعزيز الشمول.
  • ثقافة تعاونية وشاملة وحيوية ومتنوعة.
  • وضوح المسؤوليات والمساءلة.
  • دعم الترتيبات التيسيرية خلال عملية التقديم.