
MassMutual یک شرکت خدمات مالی و بیمه است که به افراد، کسبوکارها و متخصصان مالی کمک میکند برای امنیت مالی بلندمدت برنامهریزی کنند. محصولات و خدمات آن شامل بیمه عمر، بیمه درآمد ناشی از ازکارافتادگی و بیمه مراقبت بلندمدت، و همچنین مستمریها، محصولات سرمایهگذاری، برنامهریزی بازنشستگی، خدمات کارگزاری و ابزارهای برنامهریزی مالی است. این شرکت که در سال ۱۸۵۱ تأسیس شده، حفاظت بیمهای را با راهکارهای مدیریت ثروت و بازنشستگی ترکیب میکند و بر قدرت مالی، حکمرانی مسئولانه، پایداری، تنوع و تأثیرگذاری اجتماعی تأکید دارد. فعالیت گسترده آن از تیمهایی پشتیبانی میکند که در حوزههای بیمه، مالی، فناوری مالی، خدمات سرمایهگذاری و وظایف مرتبط شرکتی فعالیت دارند.
مشاور ارشد تهدید داخلی، حفاظت از داراییهای حیاتی
خطرهای سایبری ناشی از عوامل انسانی را شناسایی کنید و به حفاظت از داراییهای حیاتی MassMutual کمک کنید. دسترسی، رفتار و تحقیقات را در محیطهای امنیتی سازمانی تحلیل کنید.
$۱۳۷٬۸۰۰ – $۱۸۰٬۸۰۰ / سال
ترکیبیتماموقتارشدسرپرستزبان مورد نیاز: انگلیسیمشاور (Consultant)توضیحات
- داراییهای حیاتی را برای پایش و حفاظت بیشتر شناسایی و اولویتبندی کنید.
- نحوه دسترسی به داراییهای حیاتی، استفاده از آنها و اشتراکگذاریشان را در سراسر سازمان تحلیل کنید.
- ارتباط میان هویتها، مجوزهای دسترسی، فرایندهای کسبوکار و داراییهای حیاتی را ترسیم کنید.
- داراییهای حیاتی را در محیطهای فناوری ابری، SaaS، مستقر در محل و متعلق به اشخاص ثالث پیدا کنید.
- فرایندهای کسبوکار، برنامهها و وابستگیهای عملیاتی پشتیبان داراییهای حیاتی را ترسیم کنید.
- مسیرهای در معرض خطر، تمرکز ریسک و شکافهای کنترلی را بیابید.
- الزامات حفاظتی را بر اساس اهمیت دارایی و اثر کسبوکار تعیین کنید.
- شاخصهای رفتاری و فنی ریسک داخلی را ارزیابی کنید.
- الگوهای فعالیتی را شناسایی کنید که ممکن است نشانه سوءاستفاده یا مدیریت نادرست داراییهای حیاتی باشند.
- تحقیقات پیچیده درباره تهدیدهای داخلی را انجام دهید و از آنها پشتیبانی کنید.
- سیگنالهای هویت، دسترسی، دارایی و رفتار را از منابع داده متعدد با هم مرتبط کنید.
- محیطهای فریب را پایش کنید و سیگنالهای حاصل از تعامل با مهاجمان را تحلیل کنید.
- برای ایجاد و بهبود منطق شناسایی تهدیدهای داخلی با تیمهای مهندسی شناسایی و عملیات امنیت همکاری کنید.
- به بهینهسازی ابزارهای امنیتی سازمان کمک کنید.
- از چارچوبهای هشدار زودهنگام و شناسایی پیشدستانه ریسک پشتیبانی کنید.
- یافتههای تحلیلی و پروندهها را روشن و مستدل مستند کنید.
- از گزارشدهی به مدیران ارشد و شفافسازی ریسکهای سازمان پشتیبانی کنید.
- با تیمهای عملیات سایبری، مهندسی شناسایی، منابع انسانی، حقوقی، حریم خصوصی، انطباق، عملیات مقابله با تقلب و ذینفعان کسبوکار همکاری کنید.
- به پیشبرد برنامه سازمانی تهدیدهای داخلی MassMutual کمک کنید.
شرایط لازم
- حداقل ۸ سال تجربه در امنیت سایبری، تهدید داخلی، تحقیقات، تحلیل اطلاعات، حفاظت از داده، معماری سازمانی یا حوزهای مرتبط.
- حداقل ۲ سال تجربه همکاری میان تیمهای امنیت، منابع انسانی، حقوقی، حریم خصوصی، کسبوکار یا تحقیقات.
- تجربه پشتیبانی یا توسعه برنامه تهدید داخلی.
- تجربه پشتیبانی از ابتکارهای حفاظت از داراییهای حیاتی، اطلاعات یا داده، یا مدیریت ریسک انسانی.
- حداقل ۲ سال تجربه در شناسایی داراییهای حیاتی، ارزیابی اثر کسبوکار، تحلیل وابستگیهای عملیاتی یا ترسیم فرایندهای کسبوکار.
- تجربه در تحلیل فرایندهای کسبوکار، ترسیم وابستگیهای سیستم، ارزیابی فناوری یا بازبینی معماری سازمانی.
- تجربه ایجاد یا پشتیبانی از برنامههای Crown Jewel Analysis، Cyber Risk یا Cyber Resilience.
- توانایی توضیح محیطهای فنی بر حسب ریسک کسبوکار و اثر عملیاتی.
- تجربه انجام تحقیقات سایبری، دیجیتال، تقلب، سوءرفتار کارکنان یا تهدید داخلی.
- تجربه تحلیل لاگها، تلهمتری نقاط پایانی، فعالیتهای هویتی، الگوهای دسترسی و سیگنالهای رفتاری.
- تجربه عملی مشارکت در موارد کاربرد شناسایی، راهبردهای پایش، روندهای کاری تحقیقاتی یا توسعه محتوای امنیتی.
- تجربه شناسایی، طبقهبندی، ترسیم یا حفاظت از اطلاعات حساس یا داراییهای حیاتی.
- درک قوی از مدیریت هویت و دسترسی، دسترسیهای ممتاز، روابط اعتماد و حاکمیت دسترسی.
- تجربه کار با پلتفرمهای SIEM، EDR، UEBA، DLP، مدیریت ریسک داخلی، امنیت هویت و تحلیل امنیتی.
- تجربه توسعه، بهینهسازی یا اعتبارسنجی منطق شناسایی در فناوریهای نقاط پایانی، هویت، شبکه و حفاظت از داده.
- تجربه تحلیل رفتار کاربران و شناسایی فعالیتهای غیرعادی یا پرریسک از طریق همبستهسازی چند منبع داده.
- آشنایی با فناوریهای فریب، راهبردهای فریب سایبری یا روشهای تعامل با مهاجمان.
- تجربه کار در محیطی با مقررات سختگیرانه، مانند خدمات مالی.
- گواهیهای حرفهای مانند CISSP، CISM، GIAC، CDLP، GCFA، GCIH یا معادل آنها.
- مدرک تحصیلی در امنیت سایبری، مطالعات اطلاعاتی، روانشناسی، عدالت کیفری، سیستمهای اطلاعاتی یا حوزهای مرتبط.
مزایا
- حقوق رقابتی.
- فرصتهای دریافت مشوق و پاداش.
- هدف پاداش یا بخشی از جبران خدمات بهصورت مشوق متغیر.
- حقوق و مزایای پیشرو در صنعت.
- فرصتهای یادگیری و توسعه.
- شبکههای داخلی برای پشتیبانی از رشد مستمر و توسعه مهارتها.
- انجمنها و تالارهای گفتوگوی کارکنان برای ارتباط، یادگیری و فراگیری.
- فرهنگی مشارکتی، فراگیر، پرانرژی و متنوع.
- مالکیت و پاسخگویی روشن.
- پشتیبانی برای فراهمسازی تسهیلات در فرایند درخواست.