MassMutual er en virksomhed inden for finansielle tjenester og forsikring, som hjælper privatpersoner, virksomheder og finansielle rådgivere med at planlægge deres langsigtede økonomiske sikkerhed. Virksomhedens tilbud omfatter livsforsikring, forsikring mod tab af arbejdsindtægt på grund af invaliditet og forsikring til langvarig pleje samt livrenter, investeringsprodukter, pensionsplanlægning, børsmæglertjenester og værktøjer til økonomisk planlægning. Virksomheden blev grundlagt i 1851 og kombinerer forsikringsbeskyttelse med løsninger inden for formue- og pensionsforvaltning, samtidig med at den fremhæver finansiel styrke, ansvarlig ledelse, bæredygtighed, mangfoldighed og samfundsengagement. Den brede forretning understøtter teams, der arbejder inden for forsikring, finans, fintech, investeringstjenester og relaterede koncernfunktioner.
Senior konsulent inden for insidertrusler og beskyttelse af kritiske aktiver
Identificér menneskeskabte cyberrisici, og vær med til at beskytte MassMutuals kritiske aktiver. Analysér adgang, adfærd og undersøgelser på tværs af virksomhedens sikkerhedsmiljøer.
Beskrivelse
- Identificere og prioritere kritiske aktiver til øget overvågning og beskyttelse.
- Analysere, hvordan der opnås adgang til kritiske aktiver, og hvordan de bruges og deles i virksomheden.
- Kortlægge forbindelser mellem identiteter, adgangsrettigheder, forretningsprocesser og kritiske aktiver.
- Lokalisere kritiske aktiver på tværs af cloud-, SaaS-, lokale og tredjepartsbaserede teknologimiljøer.
- Kortlægge de forretningsprocesser, applikationer og operationelle afhængigheder, der understøtter kritiske aktiver.
- Identificere eksponeringsveje, koncentrationsrisici og kontrolmangler.
- Fastlægge beskyttelseskrav ud fra aktivernes kritikalitet og påvirkning af virksomheden.
- Vurdere adfærdsmæssige og tekniske indikatorer på insiderrelateret risiko.
- Opdage aktivitetsmønstre, der kan tyde på misbrug eller forkert håndtering af kritiske aktiver.
- Gennemføre og understøtte komplekse undersøgelser af insidertrusler.
- Sammenholde signaler om identitet, adgang, aktiver og adfærd fra flere datakilder.
- Overvåge vildledningsmiljøer og analysere signaler fra interaktioner med modstandere.
- Samarbejde med detektionsudvikling og sikkerhedsdrift om at opbygge og forbedre detektionslogik for insidertrusler.
- Bidrage til at finjustere virksomhedens sikkerhedsværktøjer.
- Understøtte rammer for tidlig varsling og proaktiv risikoidentifikation.
- Dokumentere analytiske resultater og sager klart og på en måde, der kan efterprøves.
- Understøtte rapportering til ledelsen og overblik over risici på tværs af virksomheden.
- Samarbejde med cyberdrift, detektionsudvikling, HR, jura, databeskyttelse, compliance, svindelbekæmpelse og interessenter i forretningen.
- Bidrage til at videreudvikle MassMutuals virksomhedsprogram for insidertrusler.
Krav
- Mindst 8 års erfaring inden for cybersikkerhed, insidertrusler, undersøgelser, efterretningsanalyse, databeskyttelse, virksomhedsarkitektur eller et beslægtet område.
- Mindst 2 års erfaring med samarbejde på tværs af sikkerhed, HR, jura, databeskyttelse, forretning eller undersøgelsesteams.
- Erfaring med at understøtte eller udvikle et insidertrusselsprogram.
- Erfaring med initiativer inden for beskyttelse af kritiske aktiver, information eller data eller håndtering af menneskelige risici.
- Mindst 2 års erfaring med at identificere kritiske aktiver, vurdere forretningspåvirkning, analysere operationelle afhængigheder eller kortlægge forretningsprocesser.
- Erfaring med analyse af forretningsprocesser, kortlægning af systemafhængigheder, teknologivurderinger eller gennemgang af virksomhedsarkitektur.
- Erfaring med at opbygge eller understøtte programmer for Crown Jewel Analysis, cyberrisiko eller cyberrobusthed.
- Evne til at forklare tekniske miljøer med udgangspunkt i forretningsrisiko og operationel påvirkning.
- Erfaring med at gennemføre undersøgelser af cyberhændelser, digitale forhold, svindel, medarbejdermisbrug eller insidertrusler.
- Erfaring med at analysere logfiler, telemetri fra endpoints, identitetsaktivitet, adgangsmønstre og adfærdssignaler.
- Praktisk erfaring med at bidrage til detektionsanvendelser, overvågningsstrategier, undersøgelsesforløb eller udvikling af sikkerhedsindhold.
- Erfaring med at identificere, klassificere, kortlægge eller beskytte følsomme oplysninger eller kritiske aktiver.
- Solid forståelse af identitets- og adgangsstyring, privilegeret adgang, tillidsrelationer og adgangsstyring.
- Erfaring med SIEM-, EDR-, UEBA-, DLP-, insider risk management-, identitetssikkerheds- og sikkerhedsanalyseplatforme.
- Erfaring med at udvikle, finjustere eller validere detektionslogik på tværs af endpoint-, identitets-, netværks- og databeskyttelsesteknologier.
- Erfaring med at analysere brugeradfærd og opdage afvigende eller højrisikoaktivitet ved at sammenholde flere datakilder.
- Kendskab til vildledningsteknologier, cybervildledningsstrategier eller teknikker til interaktion med modstandere.
- Erfaring med at arbejde i et stærkt reguleret miljø, f.eks. finansielle tjenester.
- Professionelle certificeringer som CISSP, CISM, GIAC, CDLP, GCFA, GCIH eller tilsvarende.
- Uddannelse inden for cybersikkerhed, efterretningsstudier, psykologi, kriminalret, informationssystemer eller et beslægtet område.
Fordele
- Konkurrencedygtig løn.
- Mulighed for incitamentsaflønning og bonus.
- Bonustarget eller variabel incitamentsbaseret lønkomponent.
- Brancheførende løn og personalegoder.
- Muligheder for læring og udvikling.
- Interne netværk, der understøtter løbende vækst og udvikling af kompetencer.
- Medarbejderdrevne fællesskaber og fora for fællesskab, læring og inklusion.
- Samarbejdsorienteret, inkluderende, energisk og mangfoldig kultur.
- Tydeligt ansvar og ejerskab.
- Støtte og tilpasninger under ansøgningsprocessen.