MassMutual on finantsteenuste ja kindlustusettevõte, mis aitab eraisikutel, ettevõtetel ja finantsala spetsialistidel kavandada pikaajalist rahalist kindlustatust. Ettevõtte pakkumisse kuuluvad elu-, töövõimetus- ja pikaajalise hoolduse kindlustus, samuti annuiteedid, investeerimistooted, pensioniplaneerimine, maaklerteenused ja finantsplaneerimise tööriistad. 1851. aastal asutatud ettevõte ühendab kindlustuskaitse varahalduse ja pensionilahendustega ning rõhutab finantstugevust, vastutustundlikku juhtimist, jätkusuutlikkust, mitmekesisust ja mõju kogukonnale. Selle mitmekülgne tegevus toetab kindlustuse, rahanduse, finantstehnoloogia, investeerimisteenuste ja nendega seotud ettevõttefunktsioonidega tegelevaid meeskondi.
Vanem siseringiohu konsultant, kriitiliste varade kaitse
Tuvasta inimtegevusest lähtuvad küberriskid ja aita kaitsta MassMutuali kriitilisi varasid. Analüüsi juurdepääsu, käitumist ja uurimisi ettevõtte turbekeskkondades.
Ameerika Ühendriigid
Massachusetts137 800 $ – 180 800 $ / aasta
HübriidtööTäistööaegSeeniorJuhtivspetsialistNõutav Keel: ingliseKonsultantKirjeldus
- Tuvasta kriitilised varad ja sea need järjestusse, et neid tõhusamalt jälgida ja kaitsta.
- Analüüsi, kuidas kriitilistele varadele ligi pääsetakse ning kuidas neid ettevõttes kasutatakse ja jagatakse.
- Kaardista identiteetide, juurdepääsuõiguste, äriprotsesside ja kriitiliste varade vahelised seosed.
- Leia kriitilised varad pilve-, SaaS-, kohapealsetes ja kolmandate osapoolte tehnoloogiakeskkondades.
- Kaardista äriprotsessid, rakendused ja tegevussõltuvused, mis toetavad kriitilisi varasid.
- Leia kokkupuutevektorid, riskide koondumiskohad ja kontrollimeetmete puudujäägid.
- Määra kaitsenõuded vara kriitilisuse ja ärimõju järgi.
- Hinda siseringiriskiga seotud käitumuslikke ja tehnilisi näitajaid.
- Märka tegevusmustreid, mis võivad viidata kriitiliste varade väärkasutusele või hooletule käsitsemisele.
- Vii läbi keerukaid siseringiohu uurimisi ja toeta neid.
- Seosta mitmest andmeallikast pärinevaid identiteedi, juurdepääsu, varade ja käitumise signaale.
- Jälgi peibutuskeskkondi ja analüüsi vastastega seotud tegevusest pärinevaid signaale.
- Tee avastussüsteemide arenduse ja turbeoperatsioonide meeskondadega koostööd siseringiohu tuvastusloogika loomiseks ja täiustamiseks.
- Aita ettevõtte turbetööriistu häälestada.
- Toeta varajase hoiatamise raamistikke ja ennetavat riskide tuvastamist.
- Dokumenteeri analüüsi tulemused ja juhtumid selgelt ning põhjendatult.
- Toeta juhtkonna aruandlust ja ettevõtte riskide nähtavust.
- Tee koostööd küberoperatsioonide, avastussüsteemide arenduse, personaliosakonna, õigusosakonna, andmekaitse, vastavuskontrolli, pettuste uurimise ja äriüksuste sidusrühmadega.
- Aita edendada MassMutuali ettevõtteülest siseringiohu programmi.
Nõuded
- Vähemalt 8-aastane töökogemus küberturvalisuse, siseringiohu, uurimiste, luureanalüüsi, andmekaitse, ettevõttearhitektuuri või sellega seotud valdkonnas.
- Vähemalt 2-aastane kogemus koostöös turbe-, personali-, õigus-, andmekaitse-, äri- või uurimismeeskondadega.
- Kogemus siseringiohu programmi toetamisel või arendamisel.
- Kogemus kriitiliste varade, teabe või andmete kaitse või inimteguriga seotud riskide juhtimise algatuste toetamisel.
- Vähemalt 2-aastane kogemus kriitiliste varade tuvastamisel, ärimõju hindamisel, tegevussõltuvuste analüüsimisel või äriprotsesside kaardistamisel.
- Kogemus äriprotsesside analüüsi, süsteemisõltuvuste kaardistamise, tehnoloogia hindamise või ettevõttearhitektuuri ülevaatustega.
- Kogemus Crown Jewel Analysis-, küberriski- või küberkerksuse programmide loomisel või toetamisel.
- Oskus selgitada tehnilisi keskkondi äririski ja tegevusmõju kaudu.
- Kogemus küber-, digitaalsete, pettuste, töötajate väärkäitumise või siseringiohu uurimiste läbiviimisel.
- Kogemus logide, lõppseadmete telemeetria, identiteeditegevuse, juurdepääsumustrite ja käitumissignaalide analüüsimisel.
- Praktiline kogemus tuvastuskasutusjuhtumite, seirestrateegiate, uurimistöövoogude või turvasisu arendamise toetamisel.
- Kogemus tundliku teabe või kriitiliste varade tuvastamisel, klassifitseerimisel, kaardistamisel või kaitsmisel.
- Tugevad teadmised identiteedi- ja juurdepääsuhaldusest, privilegeeritud juurdepääsust, usaldussuhetest ja juurdepääsu haldamisest.
- Kogemus SIEM-, EDR-, UEBA- ja DLP-lahenduste ning siseringiriski halduse, identiteediturbe ja turbeanalüütika platvormidega.
- Kogemus tuvastusloogika arendamisel, häälestamisel või valideerimisel lõppseadme-, identiteedi-, võrgu- ja andmekaitsetehnoloogiates.
- Kogemus kasutajate käitumise analüüsimisel ning ebatavalise või suure riskiga tegevuse tuvastamisel mitut andmeallikat seostades.
- Teadmised peibutustehnoloogiatest, küberpeibutuse strateegiatest või vastaste kaasamise tehnikatest.
- Kogemus töötamisel rangelt reguleeritud keskkonnas, näiteks finantsteenuste valdkonnas.
- Kutsetunnistused, näiteks CISSP, CISM, GIAC, CDLP, GCFA, GCIH või samaväärne.
- Kraad küberturvalisuse, luureuuringute, psühholoogia, kriminaalõiguse, infosüsteemide või seotud valdkonnas.
Hüved
- Konkurentsivõimeline palk.
- Võimalused saada tulemustasu ja boonuseid.
- Boonuse sihttase või muutuv tulemustasustamise osa.
- Valdkonna juhtivad palga- ja hüvedepaketid.
- Õppimis- ja arenguvõimalused.
- Ettevõttesisesed võrgustikud pideva arengu ja oskuste täiendamise toetamiseks.
- Töötajate juhitud kogukonnad ja foorumid suhtlemiseks, õppimiseks ja kaasatuseks.
- Koostööaldis, kaasav, energiline ja mitmekesine kultuur.
- Selge vastutuse ja aruandekohustuse jaotus.
- Taotlemisprotsessi ajal pakutav kohanduste tugi.