MassMutual ist ein Finanzdienstleistungs- und Versicherungsunternehmen, das Privatpersonen, Unternehmen und Finanzfachleute bei der Planung ihrer langfristigen finanziellen Sicherheit unterstützt. Das Angebot umfasst Lebensversicherungen, Berufsunfähigkeits- und Pflegeversicherungen sowie Rentenversicherungen, Anlageprodukte, Altersvorsorgeplanung, Maklerdienstleistungen und Tools für die Finanzplanung. Das 1851 gegründete Unternehmen verbindet Versicherungsschutz mit Lösungen für Vermögensaufbau und Altersvorsorge und betont dabei finanzielle Stärke, verantwortungsvolle Unternehmensführung, Nachhaltigkeit, Vielfalt und gesellschaftliches Engagement. Das breit aufgestellte Geschäft bietet Teams Tätigkeitsfelder in den Bereichen Versicherungen, Finanzen, Fintech, Investmentdienstleistungen und verwandten Unternehmensfunktionen.
Seniorberater für Insider-Bedrohungen und Schutz kritischer Werte
Erkennen Sie durch Menschen verursachte Cyberrisiken und schützen Sie die kritischen Werte von MassMutual. Analysieren Sie Zugriffe, Verhaltensmuster und Untersuchungen in unternehmensweiten Sicherheitsumgebungen.
Vereinigte Staaten
Massachusetts137.800 $ – 180.800 $ / Jahr
HybridVollzeitSeniorLeadErforderliche Sprache: EnglischConsultantBeschreibung
- Kritische Werte für eine verstärkte Überwachung und einen besseren Schutz identifizieren und priorisieren.
- Analysieren, wie im gesamten Unternehmen auf kritische Werte zugegriffen wird und wie sie genutzt und geteilt werden.
- Verbindungen zwischen Identitäten, Zugriffsrechten, Geschäftsprozessen und kritischen Werten abbilden.
- Kritische Werte in Cloud-, SaaS-, lokalen und externen Technologieumgebungen lokalisieren.
- Geschäftsprozesse, Anwendungen und betriebliche Abhängigkeiten abbilden, die kritische Werte unterstützen.
- Mögliche Angriffswege, Konzentrationsrisiken und Kontrolllücken aufdecken.
- Schutzanforderungen anhand der Kritikalität der Werte und ihrer geschäftlichen Auswirkungen festlegen.
- Verhaltensbezogene und technische Hinweise auf Insider-Risiken bewerten.
- Aktivitätsmuster erkennen, die auf den Missbrauch oder die unsachgemäße Handhabung kritischer Werte hindeuten können.
- Komplexe Untersuchungen zu Insider-Bedrohungen durchführen und unterstützen.
- Identitäts-, Zugriffs-, Werte- und Verhaltenssignale aus mehreren Datenquellen miteinander verknüpfen.
- Täuschungsumgebungen überwachen und Signale aus Interaktionen mit Angreifern analysieren.
- Mit Detection Engineering und Security Operations zusammenarbeiten, um Erkennungslogik für Insider-Bedrohungen zu entwickeln und zu verbessern.
- Bei der Feinabstimmung unternehmensweiter Sicherheitstools mitwirken.
- Frühwarnkonzepte und die proaktive Risikoerkennung unterstützen.
- Analyseergebnisse und Fälle klar und nachvollziehbar dokumentieren.
- Berichte für die Geschäftsleitung und den unternehmensweiten Überblick über Risiken unterstützen.
- Mit Cyber Operations, Detection Engineering, Personalwesen, Rechtsabteilung, Datenschutz, Compliance, Betrugsbekämpfung und Fachbereichen zusammenarbeiten.
- Die Weiterentwicklung des unternehmensweiten Insider-Bedrohungsprogramms von MassMutual unterstützen.
Anforderungen
- Mindestens 8 Jahre Erfahrung in Cybersicherheit, Insider-Bedrohungen, Untersuchungen, Nachrichtenanalyse, Datenschutz, Unternehmensarchitektur oder einem verwandten Bereich.
- Mindestens 2 Jahre Erfahrung in der Zusammenarbeit mit Sicherheits-, Personal-, Rechts-, Datenschutz-, Fachbereichs- oder Untersuchungsteams.
- Erfahrung in der Unterstützung oder Entwicklung eines Insider-Bedrohungsprogramms.
- Erfahrung mit Initiativen zum Schutz kritischer Werte, Informationen oder Daten oder zum Management menschlicher Risiken.
- Mindestens 2 Jahre Erfahrung in der Identifizierung kritischer Werte, der Bewertung geschäftlicher Auswirkungen, der Analyse betrieblicher Abhängigkeiten oder der Abbildung von Geschäftsprozessen.
- Erfahrung in der Analyse von Geschäftsprozessen, der Abbildung von Systemabhängigkeiten, Technologiebewertungen oder Überprüfungen der Unternehmensarchitektur.
- Erfahrung mit dem Aufbau oder der Unterstützung von Programmen zu Kronjuwelenanalysen, Cyberrisiken oder Cyberresilienz.
- Fähigkeit, technische Umgebungen im Hinblick auf Geschäftsrisiken und betriebliche Auswirkungen zu erläutern.
- Erfahrung mit Untersuchungen zu Cyberkriminalität, digitalen Vorfällen, Betrug, Fehlverhalten von Beschäftigten oder Insider-Bedrohungen.
- Erfahrung in der Analyse von Protokollen, Endpunkt-Telemetriedaten, Identitätsaktivitäten, Zugriffsmustern und Verhaltenssignalen.
- Praktische Erfahrung bei der Entwicklung von Erkennungsfällen, Überwachungsstrategien, Untersuchungsabläufen oder Sicherheitsinhalten.
- Erfahrung mit der Identifizierung, Klassifizierung, Erfassung oder dem Schutz sensibler Informationen oder kritischer Werte.
- Fundierte Kenntnisse in Identitäts- und Zugriffsmanagement, privilegierten Zugriffen, Vertrauensbeziehungen und Zugriffssteuerung.
- Erfahrung mit SIEM-, EDR-, UEBA-, DLP-, Insider-Risikomanagement-, Identitätssicherheits- und Sicherheitsanalyseplattformen.
- Erfahrung mit der Entwicklung, Feinabstimmung oder Validierung von Erkennungslogik für Endpunkt-, Identitäts-, Netzwerk- und Datenschutztechnologien.
- Erfahrung in der Analyse des Nutzerverhaltens und der Erkennung anomaler oder risikoreicher Aktivitäten durch die Verknüpfung mehrerer Datenquellen.
- Vertrautheit mit Täuschungstechnologien, Cyber-Täuschungsstrategien oder Techniken zur Interaktion mit Angreifern.
- Erfahrung in einem stark regulierten Umfeld, etwa im Finanzdienstleistungssektor.
- Berufliche Zertifizierungen wie CISSP, CISM, GIAC, CDLP, GCFA, GCIH oder vergleichbare Qualifikationen.
- Abschluss in Cybersicherheit, Nachrichtenwesen, Psychologie, Strafrecht, Informationssystemen oder einem verwandten Fach.
Zusatzleistungen
- Wettbewerbsfähiges Gehalt.
- Möglichkeiten für Leistungsanreize und Boni.
- Zielbonus oder variable Vergütungskomponente.
- Branchenweit führende Vergütung und Zusatzleistungen.
- Möglichkeiten zur Weiterbildung und beruflichen Entwicklung.
- Interne Netzwerke zur kontinuierlichen Förderung von Wachstum und Kompetenzentwicklung.
- Von Beschäftigten organisierte Gruppen und Foren für Austausch, Lernen und Inklusion.
- Kooperative, inklusive, dynamische und vielfältige Unternehmenskultur.
- Klare Zuständigkeiten und Verantwortlichkeit.
- Unterstützung bei erforderlichen Anpassungen während des Bewerbungsverfahrens.