MassMutual е компания за финансови услуги и застраховане, която помага на физически лица, предприятия и финансови специалисти да планират дългосрочната си финансова сигурност. Предлаганите от нея продукти и услуги включват животозастраховане, застраховане на доходите при инвалидност и застраховане за дългосрочни грижи, както и анюитети, инвестиционни продукти, пенсионно планиране, брокерски услуги и инструменти за финансово планиране. Основана през 1851 г., компанията съчетава застрахователна защита с решения за управление на благосъстоянието и пенсионно осигуряване, като поставя акцент върху финансовата стабилност, отговорното управление, устойчивостта, многообразието и приноса към общностите. Широката ѝ дейност включва екипи, работещи в областта на застраховането, финансите, финтеха, инвестиционните услуги и свързаните корпоративни функции.
Старши консултант по вътрешни заплахи и защита на критични активи
Идентифицирайте киберрисковете, породени от човешкия фактор, и помагайте за защитата на критичните активи на MassMutual. Анализирайте достъпа, поведението и разследванията в корпоративни среди за сигурност.
Съединени щати
Масачузетс137 800 $ – 180 800 $ / година
ХибридноПълен работен денСтаршиВодещ специалистЗадължителен Език: английскиКонсултантОписание
- Идентифицирайте критичните активи и определяйте приоритетите за засилено наблюдение и защита.
- Анализирайте как се осъществява достъпът до критичните активи, как се използват и споделят в предприятието.
- Картографирайте връзките между самоличности, права за достъп, бизнес процеси и критични активи.
- Откривайте критични активи в облачни, SaaS, локални и технологични среди на трети страни.
- Картографирайте бизнес процесите, приложенията и оперативните зависимости, които поддържат критичните активи.
- Откривайте пътища за излагане на риск, рискове от концентрация и пропуски в контрола.
- Определяйте изискванията за защита според критичността на активите и въздействието върху бизнеса.
- Оценявайте поведенческите и техническите показатели за вътрешен риск.
- Разпознавайте модели на активност, които може да сигнализират за злоупотреба или неправилно боравене с критични активи.
- Провеждайте и подпомагайте сложни разследвания на вътрешни заплахи.
- Свързвайте сигнали за самоличност, достъп, активи и поведение от множество източници на данни.
- Наблюдавайте среди за измама и анализирайте сигнали от взаимодействия с противници.
- Работете с екипите по инженеринг на откриването и операции по сигурността за създаване и усъвършенстване на логиката за откриване на вътрешни заплахи.
- Помагайте за настройването на корпоративни инструменти за сигурност.
- Подпомагайте рамки за ранно предупреждение и проактивно идентифициране на рискове.
- Документирайте аналитичните констатации и случаите ясно и по начин, който може да бъде защитен.
- Подпомагайте отчетността пред ръководството и видимостта на корпоративните рискове.
- Работете с екипите по кибероперации, инженеринг на откриването, човешки ресурси, правни въпроси, поверителност, съответствие и операции по предотвратяване на измами, както и с бизнес заинтересованите страни.
- Помагайте за развитието на корпоративната програма на MassMutual за вътрешни заплахи.
Изисквания
- Най-малко 8 години опит в киберсигурността, вътрешните заплахи, разследванията, разузнавателния анализ, защитата на данни, корпоративната архитектура или сродна област.
- Най-малко 2 години опит в сътрудничество между екипи по сигурност, човешки ресурси, правни въпроси, поверителност, бизнес или разследвания.
- Опит в подпомагането или разработването на програма за вътрешни заплахи.
- Опит в инициативи за защита на критични активи, информация или данни, или за управление на човешкия риск.
- Най-малко 2 години опит в идентифициране на критични активи, оценяване на бизнес въздействието, анализиране на оперативни зависимости или картографиране на бизнес процеси.
- Опит в анализа на бизнес процеси, картографирането на системни зависимости, оценяването на технологии или прегледите на корпоративна архитектура.
- Опит в изграждането или подпомагането на анализи на най-ценните активи, програми за киберриск или киберустойчивост.
- Умение техническите среди да се обясняват чрез бизнес риск и оперативно въздействие.
- Опит в разследвания на киберинциденти, дигитални разследвания, измами, неправомерно поведение на служители или вътрешни заплахи.
- Опит в анализа на регистрационни файлове, телеметрия от крайни устройства, активност на самоличности, модели на достъп и поведенчески сигнали.
- Практически опит в разработването на случаи за откриване, стратегии за наблюдение, работни потоци за разследване или съдържание за сигурност.
- Опит в идентифицирането, класифицирането, картографирането или защитата на чувствителна информация или критични активи.
- Задълбочено разбиране на управлението на самоличността и достъпа, привилегирования достъп, отношенията на доверие и контрола на достъпа.
- Опит с платформи SIEM, EDR, UEBA, DLP, управление на вътрешния риск, сигурност на самоличността и анализи за сигурност.
- Опит в разработването, настройването или валидирането на логика за откриване в технологиите за защита на крайни устройства, самоличности, мрежи и данни.
- Опит в анализа на потребителското поведение и откриването на аномална или високорискова активност чрез свързване на множество източници на данни.
- Познаване на технологии за измама, стратегии за киберизмама или техники за взаимодействие с противници.
- Опит в работа във високо регулирана среда, например във финансовите услуги.
- Професионални сертификати като CISSP, CISM, GIAC, CDLP, GCFA, GCIH или еквивалентни.
- Висше образование по киберсигурност, разузнавателни науки, психология, наказателно правосъдие, информационни системи или сродна област.
Придобивки
- Конкурентно възнаграждение.
- Възможности за стимули и бонуси.
- Целеви бонус или променлив компонент на възнаграждението.
- Възнаграждение и придобивки сред водещите в отрасъла.
- Възможности за обучение и професионално развитие.
- Вътрешни мрежи в подкрепа на непрекъснатото развитие и усъвършенстването на уменията.
- Общности и форуми, ръководени от служители, за общуване, учене и приобщаване.
- Съвместна, приобщаваща, енергична и многообразна култура.
- Ясна отговорност и поемане на ангажимент.
- Подкрепа за осигуряване на необходимите условия по време на кандидатстването.