American Family Insurance tarjoaa henkilökohtaisia vakuutuksia koteihin, ajoneuvoihin, elämään ja muihin suojan tarpeisiin. Vuonna 1927 perustettu ja Madisonissa Wisconsinissa pääkonttoriaan pitävä yhtiö palvelee yli 12 miljoonaa asiakasta ja yhdistää vakuutusalan asiantuntemuksen digitaalisiin työkaluihin, kuten MyAmFam-sovellukseen, jossa asiakkaat voivat hallinnoida vakuutuksiaan, maksaa laskuja ja tehdä vahinkoilmoituksia. Yhtiön liiketoiminta kattaa vakuutukset, rahoituksen ja kuluttajapalvelut, ja sen painopisteitä ovat asiakastuki, vastuulliset liiketoimintakäytännöt ja osallistuminen yhteisöjen toimintaan.
Vanhempi tietoturva- ja riskianalyytikko (hybridityö Bostonissa)
Edistä American Family Insurancen kyberuhkatiedusteluohjelmaa muuttamalla kehittyvät uhat toimivaksi tiedoksi tietoturvaoperaatioiden ja teknologiajohtajien käyttöön.
Yhdysvallat
Massachusetts
Wisconsin111 000 $ – 189 000 $ / vuosi
HybridityöKokoaikainenSeniorVaadittu Kieli: englantiRiskiKuvaus
- Kerää, arvioi ja muunna uhkatiedustelu toimintaohjeiksi tietoturvatiimeille ja johdolle
- Seuraa kehittyviä uhkia, vastustajien toimintaa, vaarantumisen merkkejä sekä taktiikoita, tekniikoita ja menettelytapoja sisäisistä, avoimen lähdekoodin, kaupallisista ja toimialan lähteistä
- Tee yhteistyötä tietoturvaoperaatioiden, haavoittuvuuksien hallinnan ja muiden sidosryhmien kanssa kyberpuolustusvalmiuksien vahvistamiseksi
- Laadi ja esitä tiedusteluraportteja, uhkakatsauksia ja hälytyksiä teknisille ja johtotason yleisöille
- Sovella tiedustelua ja analyysia häiriötilanteiden hallintaan, uhkien metsästykseen ja haavoittuvuuksien hallintaan
- Kehitä uhkamalleja, havainnointikyvykkyyksiä ja vastustajien seurannan viitekehyksiä esimerkiksi MITRE ATT&CK -menetelmien avulla
- Kehitä jatkuvasti tiedustelutyönkulkuja, työkaluja ja tiedonhallintakäytäntöjä
- Selitä tietoturvariskit ja suositukset sekä teknisille että ei-teknisille sidosryhmille
- Raportoi kyberturvallisuuden vanhemmalle johtajalle
- Osallistu uusien työntekijöiden perehdytykseen ensimmäisen viikon aikana
- Matkustus enintään 10 %
Vaatimukset
- Todistettua kokemusta asiakaslähtöisten ratkaisujen, tuen ja palvelun tuottamisesta
- Edistynyt ymmärrys tietoturva-analyysimenetelmistä ja raportointistandardeista teknisille ja liiketoimintayleisöille
- Laaja tietämys IT-riskienhallinnasta ja/tai tietojärjestelmien auditoinnista
- Laaja tietämys IT-riskien ja -kontrollien viitekehyksistä
- Todistettua kokemusta IT-riskien ja -kontrollien arvioinneista
- Vahva IT-riskienhallinnan käytäntöjen, raportoinnin ja hallinnon tuntemus
- Hyvä riskienhallintamenetelmien, standardien, prosessien, hallintomallien ja tunnustettujen riskianalyysiviitekehysten tuntemus
- Ammatillista taustaa kyberuhkatiedustelusta, tietoturvaoperaatioista tai vastaavasta kyberturvallisuustehtävästä
- Käytännön kokemusta uhkatiedustelualustoista ja uhkatietojen liittämisestä SOC-, häiriötilanteiden hallinta- tai haavoittuvuuksien hallinnan työnkulkuihin
- Kokemusta selkeiden ja toimintaan ohjaavien tiedusteluraporttien, hälytysten ja katsausten laatimisesta eri yleisöille
- Soveltuvia sertifiointeja, kuten GCTI, CISSP, GSEC, CEH, CISM tai vastaava pätevyys
- Kokemusta tekoälytyökalujen, kuten Clauden, CoPilotin tai OpenAI:n työkalujen, käytöstä
- Kyky työskennellä vähintään 10 päivää kuukaudessa Madisonin, Wisconsinin, tai Bostonin, Massachusettsin, toimistolla
- Soveltuvien taustatarkastusten hyväksytty suorittaminen
- Suostumus salassapitosopimuksen allekirjoittamiseen
- Sponsorointia ei oteta huomioon, ellei työpaikkailmoituksessa toisin mainita
Edut
- Muuttoavustus siihen oikeutetuille ehdokkaille
- Kattava sairaus-, hammaslääkäri-, näkö- ja hyvinvointiturva
- Kilpailukykyinen 401(k)-maksu
- Eläkejärjestelmä
- Vuotuinen kannustinpalkkio
- Yhdeksän palkallista vapaapäivää
- Palkallinen vapaa-aikajärjestelmä, jossa kokoaikaisille työntekijöille kertyy vuosittain 23 päivää
- Opintolainojen takaisinmaksuohjelma
- Palkallinen perhevapaa
- Tuki kohtuullisten mukautusten järjestämiseen