
Ang MassMutual ay isang kompanya ng mga serbisyong pinansyal at seguro na tumutulong sa mga indibidwal, negosyo, at propesyonal sa pananalapi na magplano para sa pangmatagalang seguridad sa pananalapi. Kabilang sa mga alok nito ang seguro sa buhay, seguro para sa kita dahil sa kapansanan, at pangmatagalang pangangalaga, pati na mga annuity, produkto sa pamumuhunan, pagpaplano sa pagreretiro, mga serbisyong brokerage, at mga kasangkapan sa pagpaplanong pinansyal. Itinatag noong 1851, pinagsasama ng kompanya ang proteksiyong dulot ng seguro at mga solusyon para sa yaman at pagreretiro, habang binibigyang-diin ang katatagang pinansyal, responsableng pamamahala, pagpapanatili, pagkakaiba-iba, at ambag sa komunidad. Sinusuportahan ng malawak nitong negosyo ang mga pangkat na nagtatrabaho sa seguro, pananalapi, fintech, mga serbisyong pamumuhunan, at kaugnay na mga tungkuling pangkorporasyon.
Senior na Konsultant sa Banta mula sa Loob, Proteksiyon ng Kritikal na Asset
Tukuyin ang mga panganib sa cyber na dulot ng tao at tumulong na protektahan ang mahahalagang asset ng MassMutual. Suriin ang access, asal, at mga imbestigasyon sa mga kapaligiran ng seguridad ng enterprise.
$137,800 – $180,800 / taon
HybridFull-timeSeniorLeadKinakailangang Wika: InglesKonsultantPaglalarawan
- Tukuyin at bigyang-priyoridad ang mga kritikal na asset para sa mas pinahusay na pagsubaybay at proteksiyon.
- Suriin kung paano ina-access, ginagamit, at ibinabahagi ang mga kritikal na asset sa buong enterprise.
- Imapa ang mga ugnayan ng mga pagkakakilanlan, pribilehiyo sa access, proseso ng negosyo, at kritikal na asset.
- Hanapin ang mga kritikal na asset sa mga kapaligiran ng teknolohiyang cloud, SaaS, nasa lugar, at third-party.
- Imapa ang mga proseso ng negosyo, application, at operasyonal na dependency na sumusuporta sa mga kritikal na asset.
- Tukuyin ang mga daan ng pagkakalantad, panganib ng konsentrasyon, at kakulangan sa mga kontrol.
- Itakda ang mga kinakailangan sa proteksiyon batay sa pagiging kritikal ng asset at epekto sa negosyo.
- Suriin ang mga palatandaan ng panganib mula sa loob na asal at teknikal.
- Tukuyin ang mga pattern ng aktibidad na maaaring magpahiwatig ng maling paggamit o maling pangangasiwa sa mga kritikal na asset.
- Magsagawa at sumuporta sa mga komplikadong imbestigasyon sa banta mula sa loob.
- Iugnay ang mga senyas tungkol sa pagkakakilanlan, access, asset, at asal mula sa maraming mapagkukunan ng data.
- Subaybayan ang mga kapaligiran ng panlilinlang at suriin ang mga senyas mula sa mga pakikipag-ugnayan sa kalaban.
- Makipagtulungan sa mga pangkat ng detection engineering at security operations upang bumuo at pinuhin ang lohika sa pagtukoy ng banta mula sa loob.
- Tumulong sa pagsasaayos ng mga tool sa seguridad ng enterprise.
- Suportahan ang mga balangkas ng maagang babala at maagap na pagtukoy ng panganib.
- Idokumento nang malinaw at mapangangatwiran ang mga natuklasan sa pagsusuri at mga kaso.
- Suportahan ang pag-uulat sa mga ehekutibo at pagpapakita ng panganib sa buong enterprise.
- Makipagtulungan sa Cyber Operations, Detection Engineering, Human Resources, Legal, Privacy, Compliance, Fraud Operations, at mga stakeholder sa negosyo.
- Tumulong sa pagpapalago ng programa ng MassMutual para sa mga banta mula sa loob sa enterprise.
Mga Kinakailangan
- Hindi bababa sa 8 taon ng karanasan sa cybersecurity, banta mula sa loob, imbestigasyon, pagsusuri ng intelligence, proteksiyon ng data, enterprise architecture, o kaugnay na larangan.
- Hindi bababa sa 2 taon ng karanasan sa pakikipagtulungan sa mga pangkat ng seguridad, HR, Legal, Privacy, negosyo, o imbestigasyon.
- Karanasan sa pagsuporta o pagbuo ng Insider Threat Program.
- Karanasan sa pagsuporta sa mga inisyatiba para sa proteksiyon ng kritikal na asset, impormasyon, o data, o pamamahala ng panganib sa tao.
- Hindi bababa sa 2 taon ng karanasan sa pagtukoy ng mga kritikal na asset, pagsusuri ng epekto sa negosyo, pagsusuri ng operasyonal na dependency, o pagmamapa ng mga proseso ng negosyo.
- Karanasan sa pagsusuri ng proseso ng negosyo, pagmamapa ng dependency ng system, pagtatasa ng teknolohiya, o mga pagsusuri sa enterprise architecture.
- Karanasan sa pagbuo o pagsuporta sa mga programa ng Crown Jewel Analysis, Cyber Risk, o Cyber Resilience.
- Kakayahang ipaliwanag ang mga teknikal na kapaligiran batay sa panganib sa negosyo at epekto sa operasyon.
- Karanasan sa pagsasagawa ng mga imbestigasyong cyber, digital, pandaraya, maling asal ng empleyado, o banta mula sa loob.
- Karanasan sa pagsusuri ng mga log, endpoint telemetry, aktibidad ng pagkakakilanlan, pattern ng access, at mga senyas ng asal.
- Praktikal na karanasan sa pag-aambag sa mga use case ng pagtukoy, estratehiya sa pagsubaybay, daloy ng imbestigasyon, o pagbuo ng nilalamang pangseguridad.
- Karanasan sa pagtukoy, pag-uuri, pagmamapa, o pagprotekta sa sensitibong impormasyon o kritikal na asset.
- Malalim na pag-unawa sa pamamahala ng pagkakakilanlan at access, privileged access, mga ugnayang pinagkakatiwalaan, at pamamahala ng access.
- Karanasan sa mga platform ng SIEM, EDR, UEBA, DLP, pamamahala ng panganib mula sa loob, seguridad ng pagkakakilanlan, at analytics ng seguridad.
- Karanasan sa pagbuo, pagsasaayos, o pagpapatunay ng lohika sa pagtukoy sa mga teknolohiya ng endpoint, pagkakakilanlan, network, at proteksiyon ng data.
- Karanasan sa pagsusuri ng asal ng user at pagtukoy ng kahina-hinala o mataas ang panganib na aktibidad sa pamamagitan ng pag-uugnay ng maraming mapagkukunan ng data.
- Pamilyaridad sa mga teknolohiya ng panlilinlang, estratehiya ng cyber deception, o mga teknik sa pakikipag-ugnayan sa kalaban.
- Karanasan sa pagtatrabaho sa kapaligirang lubos na kinokontrol, gaya ng mga serbisyong pinansyal.
- Mga propesyonal na sertipikasyon gaya ng CISSP, CISM, GIAC, CDLP, GCFA, GCIH, o katumbas nito.
- Digri sa cybersecurity, pag-aaral ng intelligence, sikolohiya, hustisyang kriminal, mga sistema ng impormasyon, o kaugnay na larangan.
Mga Benepisyo
- Mapagkumpitensyang sahod.
- Mga pagkakataon para sa insentibo at bonus.
- Target na bonus o bahaging variable na kompensasyon ng insentibo.
- Sahod at mga benepisyong nangunguna sa industriya.
- Mga pagkakataon sa pag-aaral at pag-unlad.
- Mga panloob na network na sumusuporta sa tuloy-tuloy na pag-unlad at pagpapahusay ng kasanayan.
- Mga komunidad at forum na pinangungunahan ng mga empleyado para sa ugnayan, pagkatuto, at inklusyon.
- Kolaboratibo, inklusibo, masigla, at sari-saring kultura.
- Malinaw na pananagutan at pagmamay-ari sa mga tungkulin.
- Suporta para sa mga kinakailangang akomodasyon habang nag-aaplay.