MassMutual on rahoituspalvelu- ja vakuutusyhtiö, joka auttaa yksityishenkilöitä, yrityksiä ja rahoitusalan ammattilaisia suunnittelemaan pitkäaikaista taloudellista turvaa. Sen palveluihin kuuluvat henki-, työkyvyttömyys- ja pitkäaikaishoidon vakuutukset sekä annuiteetit, sijoitustuotteet, eläkesuunnittelu, välityspalvelut ja taloussuunnittelun työkalut. Vuonna 1851 perustettu yhtiö yhdistää vakuutusturvan varallisuuden ja eläkeajan ratkaisuihin sekä korostaa taloudellista vahvuutta, vastuullista hallintoa, kestävää kehitystä, monimuotoisuutta ja yhteisövaikutuksia. Sen laaja liiketoiminta tukee vakuutusten, rahoituksen, finanssiteknologian, sijoituspalveluiden ja niihin liittyvien yritystoimintojen parissa työskenteleviä tiimejä.
Vanhempi sisäpiiriuhkien konsultti, kriittisten omaisuuserien suojaus
Tunnista ihmisten toiminnasta johtuvat kyberriskit ja auta suojaamaan MassMutualin kriittisiä omaisuuseriä. Analysoi käyttöoikeuksia, käyttäytymistä ja tutkintoja yritysturvallisuusympäristöissä.
Yhdysvallat
Massachusetts137 800 $ – 180 800 $ / vuosi
HybridityöKokoaikainenSeniorJohtavaVaadittu Kieli: englantiKonsulttiKuvaus
- Tunnista kriittiset omaisuuserät ja aseta ne tärkeysjärjestykseen tehostettua valvontaa ja suojausta varten.
- Analysoi, miten kriittisiä omaisuuseriä käytetään ja jaetaan organisaatiossa sekä miten niihin päästään käsiksi.
- Kartoita identiteettien, käyttöoikeuksien, liiketoimintaprosessien ja kriittisten omaisuuserien väliset yhteydet.
- Paikanna kriittiset omaisuuserät pilvi-, SaaS-, paikallisissa ja kolmansien osapuolten teknologia-ympäristöissä.
- Kartoita liiketoimintaprosessit, sovellukset ja toiminnalliset riippuvuudet, jotka tukevat kriittisiä omaisuuseriä.
- Tunnista altistumisreitit, riskien keskittymät ja puutteet kontrolleissa.
- Määritä suojausvaatimukset omaisuuserien kriittisyyden ja liiketoimintavaikutuksen perusteella.
- Arvioi sisäpiiririskin käyttäytymiseen liittyviä ja teknisiä indikaattoreita.
- Tunnista toimintamalleja, jotka voivat viitata kriittisten omaisuuserien väärinkäyttöön tai virheelliseen käsittelyyn.
- Suorita monimutkaisia sisäpiiriuhkiin liittyviä tutkintoja ja tue niitä.
- Yhdistä useista tietolähteistä saatavia identiteettiä, käyttöoikeuksia, omaisuuseriä ja käyttäytymistä koskevia signaaleja.
- Valvo harhautusympäristöjä ja analysoi vastustajien toiminnasta saatuja signaaleja.
- Tee yhteistyötä tunnistussisältöjen kehityksen ja tietoturvatoimintojen kanssa sisäpiiriuhkien tunnistuslogiikan rakentamiseksi ja kehittämiseksi.
- Auta hienosäätämään yrityksen tietoturvatyökaluja.
- Tue varhaisvaroitusjärjestelmiä ja ennakoivaa riskien tunnistamista.
- Dokumentoi analyysien havainnot ja tapaukset selkeästi ja perustellusti.
- Tue johdon raportointia ja yritystason riskien näkyvyyttä.
- Tee yhteistyötä kybertoimintojen, tunnistustekniikan kehityksen, henkilöstöhallinnon, lakiosaston, tietosuojan, vaatimustenmukaisuuden, petostentorjunnan ja liiketoiminnan sidosryhmien kanssa.
- Auta edistämään MassMutualin yritystason sisäpiiriuhkaohjelmaa.
Vaatimukset
- Vähintään 8 vuoden kokemus kyberturvallisuudesta, sisäpiiriuhkista, tutkinnoista, tiedusteluanalyysistä, tietosuojasta, yritysarkkitehtuurista tai vastaavalta alalta.
- Vähintään 2 vuoden kokemus yhteistyöstä tietoturva-, henkilöstöhallinto-, laki-, tietosuoja-, liiketoiminta- tai tutkintatiimien kanssa.
- Kokemusta sisäpiiriuhkaohjelman tukemisesta tai kehittämisestä.
- Kokemusta kriittisten omaisuuserien, tiedon tai datan suojaamisesta tai ihmisiin liittyvien riskien hallinnan hankkeista.
- Vähintään 2 vuoden kokemus kriittisten omaisuuserien tunnistamisesta, liiketoimintavaikutusten arvioinnista, toiminnallisten riippuvuuksien analysoinnista tai liiketoimintaprosessien kartoittamisesta.
- Kokemusta liiketoimintaprosessien analysoinnista, järjestelmäriippuvuuksien kartoittamisesta, teknologiakartoituksista tai yritysarkkitehtuurin arvioinneista.
- Kokemusta Crown Jewel Analysis-, kyberriski- tai kyberresilienssiohjelmien rakentamisesta tai tukemisesta.
- Kyky selittää teknisiä ympäristöjä liiketoimintariskien ja toiminnallisten vaikutusten kautta.
- Kokemusta kyber-, digitaalisten, petos-, työntekijöiden väärinkäytös- tai sisäpiiriuhkatutkintojen suorittamisesta.
- Kokemusta lokien, päätelaitetelemetrian, identiteettitoiminnan, käyttöoikeusmallien ja käyttäytymissignaalien analysoinnista.
- Käytännön kokemusta tunnistustapausten, valvontastrategioiden, tutkintatyönkulkujen tai tietoturvasisältöjen kehittämisen tukemisesta.
- Kokemusta arkaluonteisten tietojen tai kriittisten omaisuuserien tunnistamisesta, luokittelusta, kartoittamisesta tai suojaamisesta.
- Vahva ymmärrys identiteetin- ja käyttöoikeuksien hallinnasta, etuoikeutetuista käyttöoikeuksista, luottamussuhteista ja käyttöoikeushallinnasta.
- Kokemusta SIEM-, EDR-, UEBA- ja DLP-ratkaisuista sekä sisäpiiririskien hallinnan, identiteettiturvan ja tietoturva-analytiikan alustoista.
- Kokemusta tunnistuslogiikan kehittämisestä, hienosäädöstä tai validoinnista päätelaite-, identiteetti-, verkko- ja tietosuojatekniikoissa.
- Kokemusta käyttäjien toiminnan analysoinnista ja poikkeavan tai korkean riskin toiminnan tunnistamisesta yhdistelemällä useita tietolähteitä.
- Tuntemusta harhautusteknologioista, kyberharhautusstrategioista tai vastustajien osallistamistekniikoista.
- Kokemusta työskentelystä tarkasti säännellyssä ympäristössä, kuten rahoituspalvelualalla.
- Ammatillisia sertifiointeja, kuten CISSP, CISM, GIAC, CDLP, GCFA, GCIH tai vastaava.
- Tutkinto kyberturvallisuudesta, tiedustelututkimuksesta, psykologiasta, rikosoikeudesta, tietojärjestelmistä tai vastaavalta alalta.
Edut
- Kilpailukykyinen palkka.
- Kannustin- ja bonusmahdollisuuksia.
- Bonustavoite tai muuttuvaan kannustinpalkkioon perustuva osa.
- Alan johtavat palkka- ja henkilöstöedut.
- Oppimis- ja kehittymismahdollisuuksia.
- Sisäisiä verkostoja jatkuvan kasvun ja osaamisen kehittämisen tueksi.
- Työntekijöiden johtamia yhteisöjä ja keskustelufoorumeita verkostoitumiseen, oppimiseen ja osallisuuteen.
- Yhteistyöhön kannustava, osallistava, energinen ja monimuotoinen kulttuuri.
- Selkeä vastuunjako ja tilivelvollisuus.
- Mukautustukea hakuprosessin aikana.