MassMutual je společnost poskytující finanční a pojišťovací služby, která pomáhá jednotlivcům, firmám a finančním odborníkům plánovat dlouhodobé finanční zabezpečení. Její nabídka zahrnuje životní pojištění, pojištění pro případ pracovní neschopnosti a pojištění dlouhodobé péče spolu s anuitami, investičními produkty, plánováním důchodu, makléřskými službami a nástroji finančního plánování. Společnost byla založena v roce 1851 a kombinuje pojistnou ochranu s řešeními v oblasti správy majetku a důchodového zabezpečení, přičemž zdůrazňuje finanční sílu, odpovědnou správu, udržitelnost, rozmanitost a dopad na komunity. Její široké podnikání podporuje týmy působící v pojišťovnictví, financích, fintechu, investičních službách a souvisejících podnikových funkcích.
Seniorní konzultant pro interní hrozby a ochranu kritických aktiv
Identifikujte kybernetická rizika způsobená lidskou činností a pomáhejte chránit kritická aktiva společnosti MassMutual. Analyzujte přístupy, chování a vyšetřování v prostředí podnikové bezpečnosti.
Spojené státy
Massachusetts137 800 $ – 180 800 $ / rok
HybridněPlný úvazekSeniorVedoucíPožadovaný Jazyk: angličtinaKonzultantPopis
- Identifikovat kritická aktiva a stanovit jejich priority pro posílené monitorování a ochranu.
- Analyzovat, jak se v celé organizaci ke kritickým aktivům přistupuje, jak se používají a sdílejí.
- Zmapovat vazby mezi identitami, přístupovými oprávněními, obchodními procesy a kritickými aktivy.
- Vyhledávat kritická aktiva v cloudových, SaaS, lokálních a externích technologických prostředích.
- Mapovat obchodní procesy, aplikace a provozní závislosti, které podporují kritická aktiva.
- Odhalovat cesty ohrožení, rizika koncentrace a mezery v kontrolách.
- Stanovovat požadavky na ochranu podle kritičnosti aktiv a dopadu na podnikání.
- Posuzovat behaviorální a technické ukazatele interních hrozeb.
- Odhalovat vzorce aktivit, které mohou signalizovat zneužití kritických aktiv nebo nesprávné nakládání s nimi.
- Provádět složitá vyšetřování interních hrozeb a podporovat jejich průběh.
- Korelovat signály o identitách, přístupech, aktivech a chování z více zdrojů dat.
- Monitorovat prostředí kybernetického klamání a analyzovat signály z interakcí s protivníky.
- Spolupracovat s týmy inženýrství detekce a bezpečnostních operací na tvorbě a zdokonalování logiky pro detekci interních hrozeb.
- Pomáhat dolaďovat podnikové bezpečnostní nástroje.
- Podporovat systémy včasného varování a proaktivní identifikaci rizik.
- Jasně a průkazně dokumentovat analytická zjištění a případy.
- Podporovat výkaznictví pro vedení a přehled o rizicích v celé organizaci.
- Spolupracovat s týmy kybernetických operací, inženýrství detekce, lidských zdrojů, právního oddělení, ochrany soukromí, compliance, prevence podvodů a s obchodními partnery.
- Pomáhat rozvíjet podnikovou programovou iniciativu společnosti MassMutual zaměřenou na interní hrozby.
Požadavky
- Alespoň 8 let zkušeností v kybernetické bezpečnosti, oblasti interních hrozeb, vyšetřování, analýze zpravodajských informací, ochraně dat, podnikové architektuře nebo příbuzném oboru.
- Alespoň 2 roky zkušeností se spoluprací s týmy bezpečnosti, HR, právního oddělení, ochrany soukromí, obchodu nebo vyšetřování.
- Zkušenosti s podporou nebo rozvojem programu pro interní hrozby.
- Zkušenosti s podporou iniciativ na ochranu kritických aktiv, informací či dat nebo řízení lidských rizik.
- Alespoň 2 roky zkušeností s identifikací kritických aktiv, hodnocením dopadu na podnikání, analýzou provozních závislostí nebo mapováním obchodních procesů.
- Zkušenosti s analýzou obchodních procesů, mapováním systémových závislostí, hodnocením technologií nebo revizemi podnikové architektury.
- Zkušenosti s tvorbou nebo podporou programů analýzy nejcennějších aktiv, kybernetických rizik nebo kybernetické odolnosti.
- Schopnost vysvětlovat technická prostředí z hlediska obchodních rizik a provozních dopadů.
- Zkušenosti s vyšetřováním kybernetických incidentů, digitální kriminality, podvodů, pochybení zaměstnanců nebo interních hrozeb.
- Zkušenosti s analýzou protokolů, telemetrie koncových zařízení, aktivity identit, vzorců přístupů a behaviorálních signálů.
- Praktické zkušenosti s tvorbou případů použití pro detekci, monitorovacích strategií, pracovních postupů vyšetřování nebo bezpečnostního obsahu či s jejich podporou.
- Zkušenosti s identifikací, klasifikací, mapováním nebo ochranou citlivých informací či kritických aktiv.
- Dobrá znalost správy identit a přístupů, privilegovaného přístupu, vztahů důvěry a řízení přístupů.
- Zkušenosti s platformami SIEM, EDR, UEBA, DLP, řízením rizik interních hrozeb, zabezpečením identit a bezpečnostní analytikou.
- Zkušenosti s vývojem, dolaďováním nebo ověřováním detekční logiky napříč technologiemi ochrany koncových zařízení, identit, sítí a dat.
- Zkušenosti s analýzou chování uživatelů a detekcí anomální nebo vysoce rizikové aktivity korelací dat z více zdrojů.
- Znalost technologií kybernetického klamání, strategií kybernetického klamání nebo technik zapojení protivníka.
- Zkušenosti s prací ve vysoce regulovaném prostředí, například ve finančních službách.
- Odborné certifikace, například CISSP, CISM, GIAC, CDLP, GCFA, GCIH nebo rovnocenné.
- Vysokoškolské vzdělání v kybernetické bezpečnosti, zpravodajských studiích, psychologii, trestním soudnictví, informačních systémech nebo příbuzném oboru.
Benefity
- Konkurenceschopný plat.
- Možnost získat pobídky a bonusy.
- Cílový bonus nebo variabilní složka odměny.
- Odměňování a benefity na špičkové úrovni v oboru.
- Možnosti vzdělávání a profesního rozvoje.
- Interní sítě podporující další růst a rozvoj dovedností.
- Komunity a fóra vedené zaměstnanci pro navazování kontaktů, učení a inkluzi.
- Kultura spolupráce, inkluze, energie a rozmanitosti.
- Jasně vymezená odpovědnost a zodpovědnost za výsledky.
- Podpora a potřebné úpravy během procesu podávání žádosti.