American Family Insurance poskytuje osobní pojistné krytí pro domácnosti, vozidla, život a další potřeby ochrany. Společnost byla založena v roce 1927 a sídlí v Madisonu ve Wisconsinu. Obsluhuje více než 12 milionů zákazníků a kombinuje pojišťovací odborné znalosti s digitálními nástroji, jako je aplikace MyAmFam, v níž mohou zákazníci spravovat pojistné smlouvy, platit účty a podávat hlášení o pojistných událostech. Její činnost zahrnuje pojišťovnictví, finanční a spotřebitelské služby, přičemž se zaměřuje na podporu zákazníků, odpovědné obchodní postupy a zapojení do života komunit.
Seniorní analytik bezpečnosti a rizik (hybridní práce, Boston)
Rozvíjejte program zpravodajství o kybernetických hrozbách společnosti American Family Insurance a proměňujte vznikající hrozby v praktické informace pro bezpečnostní týmy a technologické vedoucí.
Spojené státy
Massachusetts
Wisconsin111 000 $ – 189 000 $ / rok
HybridněPlný úvazekSeniorPožadovaný Jazyk: angličtinaRizikoPopis
- Shromažďujte, vyhodnocujte a převádějte informace o hrozbách do praktických doporučení pro bezpečnostní týmy a vedení
- Sledujte vznikající hrozby, chování protivníků, indikátory kompromitace a taktiky, techniky a postupy z interních, otevřených, komerčních a oborových zdrojů
- Spolupracujte s týmy bezpečnostních operací, řízení zranitelností a dalšími zainteresovanými stranami na posílení schopností kybernetické obrany
- Vytvářejte a prezentujte analytické zprávy, brífinky o hrozbách a upozornění pro technické i vedoucí publikum
- Využívejte zpravodajství a analýzu při reakci na incidenty, threat huntingu a řízení zranitelností
- Zlepšujte modely hrozeb, možnosti detekce a rámce pro sledování protivníků s využitím přístupů, jako je MITRE ATT&CK
- Průběžně zdokonalujte pracovní postupy, nástroje a postupy řízení znalostí v oblasti zpravodajství
- Vysvětlujte bezpečnostní rizika a doporučení technickým i netechnickým zainteresovaným stranám
- Podléhejte seniornímu manažerovi kybernetické bezpečnosti
- Zúčastněte se orientace pro nové zaměstnance během prvního týdne
- Cestujte až 10 % pracovní doby
Požadavky
- Prokazatelná zkušenost s poskytováním řešení, podpory a služeb zaměřených na zákazníka
- Pokročilé porozumění metodám bezpečnostní analýzy a standardům reportingu pro technické i obchodní publikum
- Rozsáhlé znalosti řízení IT rizik a/nebo auditu informačních systémů
- Rozsáhlé znalosti rámců IT rizik a kontrolních mechanismů
- Prokazatelná zkušenost s prováděním hodnocení IT rizik a kontrolních mechanismů
- Dobrá znalost postupů řízení IT rizik, reportingu a správy
- Dobrá znalost metod, standardů, procesů a modelů řízení rizik a uznávaných rámců analýzy rizik
- Odborné zkušenosti v oblasti zpravodajství o kybernetických hrozbách, bezpečnostních operací nebo související kyberbezpečnostní funkce
- Praktické zkušenosti s platformami pro zpravodajství o hrozbách a začleňováním údajů o hrozbách do pracovních postupů SOC, reakce na incidenty nebo řízení zranitelností
- Zkušenost s tvorbou jasných a praktických analytických zpráv, upozornění a brífinků pro různá publika
- Relevantní certifikace, například GCTI, CISSP, GSEC, CEH, CISM nebo rovnocenné osvědčení
- Zkušenost s používáním nástrojů umělé inteligence, jako jsou Claude, CoPilot nebo OpenAI
- Schopnost pracovat alespoň 10 dní měsíčně z kanceláře v Madisonu ve Wisconsinu nebo Bostonu v Massachusetts
- Úspěšné absolvování příslušných prověrek minulosti
- Souhlas s podpisem dohody o mlčenlivosti
- Sponzorství nebude zvažováno, pokud není v nabídce uvedeno jinak
Benefity
- Příspěvek na relokaci pro oprávněné kandidáty
- Komplexní zdravotní, zubní, oční a wellbeingové pojištění
- Konkurenceschopný příspěvek zaměstnavatele do plánu 401(k)
- Penzijní plán
- Roční motivační odměna
- Devět placených svátků
- Program placeného volna s ročním nárokem 23 dnů pro zaměstnance na plný úvazek
- Program splácení studentských půjček
- Placené rodinné volno
- Podpora při zajištění přiměřených pracovních podmínek