MassMutual es una compañía de servicios financieros y seguros que ayuda a particulares, empresas y profesionales financieros a planificar su seguridad financiera a largo plazo. Sus productos y servicios incluyen seguros de vida, de ingresos por discapacidad y de cuidados de larga duración, así como anualidades, productos de inversión, planificación para la jubilación, servicios de corretaje y herramientas de planificación financiera. Fundada en 1851, la compañía combina la protección de los seguros con soluciones de patrimonio y jubilación, y destaca su solidez financiera, su gobierno responsable, la sostenibilidad, la diversidad y su impacto en la comunidad. Su amplia actividad respalda a equipos que trabajan en los sectores de los seguros, las finanzas, la tecnología financiera, los servicios de inversión y otras funciones corporativas relacionadas.
Consultor sénior de amenazas internas y protección de activos críticos
Identifica los riesgos cibernéticos causados por personas y contribuye a proteger los activos críticos de MassMutual. Analiza accesos, comportamientos e investigaciones en entornos de seguridad empresarial.
Estados Unidos
Massachusetts137.800 $ – 180.800 $ / año
HíbridoTiempo completoSeniorLíderIdioma Obligatorio: inglésConsultorDescripción
- Identifica y prioriza los activos críticos para reforzar su supervisión y protección.
- Analiza cómo se accede a los activos críticos, cómo se utilizan y cómo se comparten en toda la empresa.
- Relaciona identidades, privilegios de acceso, procesos empresariales y activos críticos.
- Localiza activos críticos en entornos tecnológicos de nube, SaaS, locales y de terceros.
- Relaciona los procesos empresariales, las aplicaciones y las dependencias operativas que respaldan los activos críticos.
- Detecta vías de exposición, riesgos de concentración y brechas en los controles.
- Establece requisitos de protección según la criticidad de los activos y el impacto empresarial.
- Evalúa indicadores conductuales y técnicos de riesgo interno.
- Detecta patrones de actividad que puedan indicar un uso indebido o una gestión inadecuada de activos críticos.
- Realiza investigaciones complejas sobre amenazas internas y presta apoyo en ellas.
- Correlaciona señales de identidad, acceso, activos y comportamiento procedentes de varias fuentes de datos.
- Supervisa entornos de engaño y analiza señales de interacciones con adversarios.
- Colabora con los equipos de ingeniería de detección y operaciones de seguridad para crear y perfeccionar la lógica de detección de amenazas internas.
- Ayuda a ajustar las herramientas de seguridad empresarial.
- Contribuye a los marcos de alerta temprana y a la identificación proactiva de riesgos.
- Documenta los hallazgos analíticos y los casos con claridad y rigor.
- Contribuye a los informes ejecutivos y a la visibilidad de riesgos empresariales.
- Colabora con Operaciones Cibernéticas, Ingeniería de Detección, Recursos Humanos, Asesoría Jurídica, Privacidad, Cumplimiento, Operaciones contra el Fraude y las partes interesadas del negocio.
- Contribuye al avance del programa empresarial de amenazas internas de MassMutual.
Requisitos
- Al menos 8 años de experiencia en ciberseguridad, amenazas internas, investigaciones, análisis de inteligencia, protección de datos, arquitectura empresarial o un campo relacionado.
- Al menos 2 años de experiencia colaborando con equipos de seguridad, Recursos Humanos, Asesoría Jurídica, Privacidad, áreas de negocio o investigación.
- Experiencia en el apoyo o desarrollo de un programa de amenazas internas.
- Experiencia en iniciativas de protección de activos críticos, información o datos, o de gestión de riesgos humanos.
- Al menos 2 años de experiencia identificando activos críticos, evaluando el impacto empresarial, analizando dependencias operativas o trazando procesos empresariales.
- Experiencia en análisis de procesos empresariales, mapeo de dependencias de sistemas, evaluaciones tecnológicas o revisiones de arquitectura empresarial.
- Experiencia en la creación o el apoyo de programas de análisis de activos críticos, riesgo cibernético o ciberresiliencia.
- Capacidad para explicar los entornos técnicos en términos de riesgo empresarial e impacto operativo.
- Experiencia en investigaciones cibernéticas, digitales, de fraude, de conducta indebida de empleados o de amenazas internas.
- Experiencia en el análisis de registros, telemetría de dispositivos, actividad de identidades, patrones de acceso y señales conductuales.
- Experiencia práctica en el desarrollo de casos de uso de detección, estrategias de supervisión, flujos de investigación o contenidos de seguridad.
- Experiencia en la identificación, clasificación, trazado o protección de información confidencial o activos críticos.
- Sólido conocimiento de la gestión de identidades y accesos, los accesos privilegiados, las relaciones de confianza y la gobernanza de accesos.
- Experiencia con plataformas SIEM, EDR, UEBA, DLP, de gestión de riesgos internos, de seguridad de identidades y de análisis de seguridad.
- Experiencia en el desarrollo, ajuste o validación de lógica de detección para tecnologías de dispositivos, identidad, redes y protección de datos.
- Experiencia en el análisis del comportamiento de usuarios y la detección de actividades anómalas o de alto riesgo mediante la correlación de varias fuentes de datos.
- Familiaridad con tecnologías de engaño, estrategias de ciberengaño o técnicas de interacción con adversarios.
- Experiencia de trabajo en un entorno altamente regulado, como los servicios financieros.
- Certificaciones profesionales como CISSP, CISM, GIAC, CDLP, GCFA, GCIH o equivalentes.
- Título en ciberseguridad, estudios de inteligencia, psicología, justicia penal, sistemas de información o un campo relacionado.
Beneficios
- Salario competitivo.
- Oportunidades de incentivos y bonificaciones.
- Objetivo de bonificación o componente de remuneración variable por incentivos.
- Remuneración y prestaciones líderes en el sector.
- Oportunidades de aprendizaje y desarrollo.
- Redes internas que apoyan el crecimiento continuo y el desarrollo de competencias.
- Comunidades y foros dirigidos por empleados para fomentar la conexión, el aprendizaje y la inclusión.
- Cultura colaborativa, inclusiva, dinámica y diversa.
- Responsabilidad y rendición de cuentas claras.
- Apoyo para solicitar adaptaciones durante el proceso de solicitud.