American Family Insurance ofrece cobertura de seguros personales para viviendas, vehículos, vida y otras necesidades de protección. Fundada en 1927 y con sede en Madison, Wisconsin, la compañía presta servicio a más de 12 millones de clientes y combina su experiencia en seguros con herramientas digitales como la aplicación MyAmFam, que permite gestionar pólizas, pagar facturas y presentar reclamaciones. Su actividad abarca los seguros, las finanzas y los servicios al consumidor, con un enfoque en la atención al cliente, las prácticas empresariales responsables y la participación en la comunidad.
Analista sénior de seguridad y riesgos (híbrido en Boston)
Impulsa el programa de inteligencia sobre ciberamenazas de American Family Insurance convirtiendo las amenazas emergentes en inteligencia práctica para las operaciones de seguridad y los líderes tecnológicos.
Estados Unidos
Massachusetts
Wisconsin111.000 $ – 189.000 $ / año
HíbridoTiempo completoSeniorIdioma Obligatorio: inglésRiesgoDescripción
- Recopilar, evaluar y convertir la inteligencia sobre amenazas en orientación práctica para los equipos de seguridad y la dirección
- Supervisar las amenazas emergentes, el comportamiento de los adversarios, los indicadores de compromiso y las tácticas, técnicas y procedimientos mediante fuentes internas, abiertas, comerciales y del sector
- Colaborar con Operaciones de Seguridad, Gestión de Vulnerabilidades y otras partes interesadas para reforzar las capacidades de defensa cibernética
- Crear y presentar informes de inteligencia, sesiones informativas sobre amenazas y alertas para audiencias técnicas y ejecutivas
- Aplicar la inteligencia y el análisis a actividades de respuesta a incidentes, búsqueda de amenazas y gestión de vulnerabilidades
- Mejorar los modelos de amenazas, las capacidades de detección y los marcos de seguimiento de adversarios mediante enfoques como MITRE ATT&CK
- Perfeccionar continuamente los flujos de trabajo, las herramientas y las prácticas de gestión del conocimiento relacionados con la inteligencia
- Explicar los riesgos de seguridad y las recomendaciones a partes interesadas técnicas y no técnicas
- Reportar al gerente sénior de Ciberseguridad
- Asistir a la orientación para nuevos empleados durante la primera semana
- Viajar hasta un 10%
Requisitos
- Experiencia demostrada en la prestación de soluciones, soporte y servicio centrados en el cliente
- Conocimiento avanzado de métodos de análisis de seguridad y normas de elaboración de informes para audiencias técnicas y empresariales
- Amplios conocimientos de gestión de riesgos de TI y/o auditoría de sistemas de información
- Amplios conocimientos de marcos de riesgos y controles de TI
- Experiencia demostrada en la realización de evaluaciones de riesgos y controles de TI
- Sólido dominio de las prácticas de gestión de riesgos de TI, elaboración de informes y gobernanza
- Buen conocimiento de métodos, normas, procesos y modelos de gobernanza de gestión de riesgos, así como de marcos reconocidos de análisis de riesgos
- Experiencia profesional en inteligencia sobre ciberamenazas, operaciones de seguridad o una función relacionada con la ciberseguridad
- Experiencia práctica con plataformas de inteligencia sobre amenazas y en la incorporación de datos sobre amenazas a los flujos de trabajo del SOC, respuesta a incidentes o gestión de vulnerabilidades
- Experiencia en la creación de informes, alertas y sesiones informativas de inteligencia claros y prácticos para públicos diversos
- Certificaciones pertinentes como GCTI, CISSP, GSEC, CEH, CISM o una credencial equivalente
- Experiencia en el uso de herramientas de IA como Claude, CoPilot u OpenAI
- Capacidad para trabajar al menos 10 días al mes desde la oficina de Madison, Wisconsin, o Boston, Massachusetts
- Superación satisfactoria de las verificaciones de antecedentes aplicables
- Aceptación de firmar un acuerdo de confidencialidad
- No se considerará el patrocinio, salvo que la oferta especifique lo contrario
Beneficios
- Asistencia para la reubicación de candidatos elegibles
- Cobertura integral médica, dental, oftalmológica y de bienestar
- Aportación competitiva al plan 401(k)
- Plan de pensiones
- Incentivo anual
- Nueve días festivos remunerados
- Programa de tiempo libre remunerado con 23 días acumulados al año para empleados a tiempo completo
- Programa de reembolso de préstamos estudiantiles
- Licencia familiar remunerada
- Apoyo para adaptaciones razonables