MassMutual
MassMutual
۵٬۰۰۱ – ۱۰٬۰۰۰ کارکنان
امور مالیبیمهفین‌تک
MassMutual یک شرکت خدمات مالی و بیمه است که به افراد، کسب‌وکارها و متخصصان مالی کمک می‌کند برای امنیت مالی بلندمدت برنامه‌ریزی کنند. محصولات و خدمات آن شامل بیمه عمر، بیمه درآمد ناشی از ازکارافتادگی و بیمه مراقبت بلندمدت، و همچنین مستمری‌ها، محصولات سرمایه‌گذاری، برنامه‌ریزی بازنشستگی، خدمات کارگزاری و ابزارهای برنامه‌ریزی مالی است. این شرکت که در سال ۱۸۵۱ تأسیس شده، حفاظت بیمه‌ای را با راهکارهای مدیریت ثروت و بازنشستگی ترکیب می‌کند و بر قدرت مالی، حکمرانی مسئولانه، پایداری، تنوع و تأثیرگذاری اجتماعی تأکید دارد. فعالیت گسترده آن از تیم‌هایی پشتیبانی می‌کند که در حوزه‌های بیمه، مالی، فناوری مالی، خدمات سرمایه‌گذاری و وظایف مرتبط شرکتی فعالیت دارند.

مشاور ارشد تهدید داخلی، حفاظت از دارایی‌های حیاتی

خطرهای سایبری ناشی از عوامل انسانی را شناسایی کنید و به حفاظت از دارایی‌های حیاتی MassMutual کمک کنید. دسترسی، رفتار و تحقیقات را در محیط‌های امنیتی سازمانی تحلیل کنید.

توضیحات

  • دارایی‌های حیاتی را برای پایش و حفاظت بیشتر شناسایی و اولویت‌بندی کنید.
  • نحوه دسترسی به دارایی‌های حیاتی، استفاده از آن‌ها و اشتراک‌گذاری‌شان را در سراسر سازمان تحلیل کنید.
  • ارتباط میان هویت‌ها، مجوزهای دسترسی، فرایندهای کسب‌وکار و دارایی‌های حیاتی را ترسیم کنید.
  • دارایی‌های حیاتی را در محیط‌های فناوری ابری، SaaS، مستقر در محل و متعلق به اشخاص ثالث پیدا کنید.
  • فرایندهای کسب‌وکار، برنامه‌ها و وابستگی‌های عملیاتی پشتیبان دارایی‌های حیاتی را ترسیم کنید.
  • مسیرهای در معرض خطر، تمرکز ریسک و شکاف‌های کنترلی را بیابید.
  • الزامات حفاظتی را بر اساس اهمیت دارایی و اثر کسب‌وکار تعیین کنید.
  • شاخص‌های رفتاری و فنی ریسک داخلی را ارزیابی کنید.
  • الگوهای فعالیتی را شناسایی کنید که ممکن است نشانه سوءاستفاده یا مدیریت نادرست دارایی‌های حیاتی باشند.
  • تحقیقات پیچیده درباره تهدیدهای داخلی را انجام دهید و از آن‌ها پشتیبانی کنید.
  • سیگنال‌های هویت، دسترسی، دارایی و رفتار را از منابع داده متعدد با هم مرتبط کنید.
  • محیط‌های فریب را پایش کنید و سیگنال‌های حاصل از تعامل با مهاجمان را تحلیل کنید.
  • برای ایجاد و بهبود منطق شناسایی تهدیدهای داخلی با تیم‌های مهندسی شناسایی و عملیات امنیت همکاری کنید.
  • به بهینه‌سازی ابزارهای امنیتی سازمان کمک کنید.
  • از چارچوب‌های هشدار زودهنگام و شناسایی پیش‌دستانه ریسک پشتیبانی کنید.
  • یافته‌های تحلیلی و پرونده‌ها را روشن و مستدل مستند کنید.
  • از گزارش‌دهی به مدیران ارشد و شفاف‌سازی ریسک‌های سازمان پشتیبانی کنید.
  • با تیم‌های عملیات سایبری، مهندسی شناسایی، منابع انسانی، حقوقی، حریم خصوصی، انطباق، عملیات مقابله با تقلب و ذی‌نفعان کسب‌وکار همکاری کنید.
  • به پیشبرد برنامه سازمانی تهدیدهای داخلی MassMutual کمک کنید.

شرایط لازم

  • حداقل ۸ سال تجربه در امنیت سایبری، تهدید داخلی، تحقیقات، تحلیل اطلاعات، حفاظت از داده، معماری سازمانی یا حوزه‌ای مرتبط.
  • حداقل ۲ سال تجربه همکاری میان تیم‌های امنیت، منابع انسانی، حقوقی، حریم خصوصی، کسب‌وکار یا تحقیقات.
  • تجربه پشتیبانی یا توسعه برنامه تهدید داخلی.
  • تجربه پشتیبانی از ابتکارهای حفاظت از دارایی‌های حیاتی، اطلاعات یا داده، یا مدیریت ریسک انسانی.
  • حداقل ۲ سال تجربه در شناسایی دارایی‌های حیاتی، ارزیابی اثر کسب‌وکار، تحلیل وابستگی‌های عملیاتی یا ترسیم فرایندهای کسب‌وکار.
  • تجربه در تحلیل فرایندهای کسب‌وکار، ترسیم وابستگی‌های سیستم، ارزیابی فناوری یا بازبینی معماری سازمانی.
  • تجربه ایجاد یا پشتیبانی از برنامه‌های Crown Jewel Analysis، Cyber Risk یا Cyber Resilience.
  • توانایی توضیح محیط‌های فنی بر حسب ریسک کسب‌وکار و اثر عملیاتی.
  • تجربه انجام تحقیقات سایبری، دیجیتال، تقلب، سوءرفتار کارکنان یا تهدید داخلی.
  • تجربه تحلیل لاگ‌ها، تله‌متری نقاط پایانی، فعالیت‌های هویتی، الگوهای دسترسی و سیگنال‌های رفتاری.
  • تجربه عملی مشارکت در موارد کاربرد شناسایی، راهبردهای پایش، روندهای کاری تحقیقاتی یا توسعه محتوای امنیتی.
  • تجربه شناسایی، طبقه‌بندی، ترسیم یا حفاظت از اطلاعات حساس یا دارایی‌های حیاتی.
  • درک قوی از مدیریت هویت و دسترسی، دسترسی‌های ممتاز، روابط اعتماد و حاکمیت دسترسی.
  • تجربه کار با پلتفرم‌های SIEM، EDR، UEBA، DLP، مدیریت ریسک داخلی، امنیت هویت و تحلیل امنیتی.
  • تجربه توسعه، بهینه‌سازی یا اعتبارسنجی منطق شناسایی در فناوری‌های نقاط پایانی، هویت، شبکه و حفاظت از داده.
  • تجربه تحلیل رفتار کاربران و شناسایی فعالیت‌های غیرعادی یا پرریسک از طریق همبسته‌سازی چند منبع داده.
  • آشنایی با فناوری‌های فریب، راهبردهای فریب سایبری یا روش‌های تعامل با مهاجمان.
  • تجربه کار در محیطی با مقررات سخت‌گیرانه، مانند خدمات مالی.
  • گواهی‌های حرفه‌ای مانند CISSP، CISM، GIAC، CDLP، GCFA، GCIH یا معادل آن‌ها.
  • مدرک تحصیلی در امنیت سایبری، مطالعات اطلاعاتی، روان‌شناسی، عدالت کیفری، سیستم‌های اطلاعاتی یا حوزه‌ای مرتبط.

مزایا

  • حقوق رقابتی.
  • فرصت‌های دریافت مشوق و پاداش.
  • هدف پاداش یا بخشی از جبران خدمات به‌صورت مشوق متغیر.
  • حقوق و مزایای پیشرو در صنعت.
  • فرصت‌های یادگیری و توسعه.
  • شبکه‌های داخلی برای پشتیبانی از رشد مستمر و توسعه مهارت‌ها.
  • انجمن‌ها و تالارهای گفت‌وگوی کارکنان برای ارتباط، یادگیری و فراگیری.
  • فرهنگی مشارکتی، فراگیر، پرانرژی و متنوع.
  • مالکیت و پاسخ‌گویی روشن.
  • پشتیبانی برای فراهم‌سازی تسهیلات در فرایند درخواست.