MassMutual est une entreprise de services financiers et d’assurance qui aide les particuliers, les entreprises et les professionnels de la finance à planifier leur sécurité financière à long terme. Son offre comprend des assurances vie, invalidité et dépendance, ainsi que des rentes, des produits d’investissement, la planification de la retraite, des services de courtage et des outils de planification financière. Fondée en 1851, l’entreprise associe la protection assurantielle à des solutions de gestion de patrimoine et de retraite, tout en mettant en avant sa solidité financière, sa gouvernance responsable, la durabilité, la diversité et son impact sur la communauté. Ses activités diversifiées soutiennent des équipes qui travaillent dans les domaines de l’assurance, de la finance, des technologies financières, des services d’investissement et des fonctions d’entreprise connexes.
Consultant senior en menaces internes et protection des actifs critiques
Identifiez les risques cybernétiques d’origine humaine et contribuez à protéger les actifs critiques de MassMutual. Analysez les accès, les comportements et les enquêtes dans des environnements de sécurité d’entreprise.
États-Unis
Massachusetts137 800 $ – 180 800 $ / an
HybrideTemps pleinSeniorLeadLangue Requise : anglaisConsultantDescription
- Identifiez et hiérarchisez les actifs critiques afin de renforcer leur surveillance et leur protection.
- Analysez comment les actifs critiques sont consultés, utilisés et partagés dans toute l’entreprise.
- Cartographiez les liens entre les identités, les privilèges d’accès, les processus métier et les actifs critiques.
- Localisez les actifs critiques dans les environnements technologiques cloud, SaaS, sur site et tiers.
- Cartographiez les processus métier, les applications et les dépendances opérationnelles qui soutiennent les actifs critiques.
- Repérez les voies d’exposition, les risques de concentration et les lacunes de contrôle.
- Définissez les exigences de protection en fonction de la criticité des actifs et de l’impact métier.
- Évaluez les indicateurs comportementaux et techniques de risque interne.
- Repérez les schémas d’activité pouvant signaler une utilisation abusive ou une mauvaise gestion des actifs critiques.
- Menez et accompagnez des enquêtes complexes sur les menaces internes.
- Corrélez les signaux liés aux identités, aux accès, aux actifs et aux comportements provenant de plusieurs sources de données.
- Surveillez les environnements de cyberdéception et analysez les signaux issus des interactions avec les adversaires.
- Collaborez avec les équipes d’ingénierie de détection et des opérations de sécurité pour créer et affiner la logique de détection des menaces internes.
- Contribuez au réglage des outils de sécurité de l’entreprise.
- Soutenez les dispositifs d’alerte précoce et l’identification proactive des risques.
- Documentez clairement et de manière étayée les résultats des analyses et les dossiers.
- Contribuez aux rapports destinés à la direction et à la visibilité des risques de l’entreprise.
- Collaborez avec les Opérations cyber, l’Ingénierie de détection, les Ressources humaines, le Juridique, la Protection de la vie privée, la Conformité, les Opérations antifraude et les parties prenantes métier.
- Contribuez au développement du programme de l’entreprise de lutte contre les menaces internes de MassMutual.
Exigences
- Au moins 8 ans d’expérience en cybersécurité, menaces internes, enquêtes, analyse du renseignement, protection des données, architecture d’entreprise ou dans un domaine connexe.
- Au moins 2 ans d’expérience de collaboration avec des équipes de sécurité, de ressources humaines, juridiques, de protection de la vie privée, métier ou d’enquête.
- Expérience dans le soutien ou le développement d’un programme de lutte contre les menaces internes.
- Expérience dans des initiatives de protection des actifs critiques, des informations ou des données, ou de gestion des risques humains.
- Au moins 2 ans d’expérience dans l’identification des actifs critiques, l’évaluation de l’impact métier, l’analyse des dépendances opérationnelles ou la cartographie des processus métier.
- Expérience en analyse des processus métier, cartographie des dépendances système, évaluations technologiques ou examens de l’architecture d’entreprise.
- Expérience dans la création ou le soutien de programmes d’analyse des actifs essentiels, de cyberrisque ou de cyberrésilience.
- Capacité à expliquer les environnements techniques en termes de risque métier et d’impact opérationnel.
- Expérience dans la conduite d’enquêtes cyber, numériques, antifraude, liées à des fautes professionnelles ou à des menaces internes.
- Expérience dans l’analyse des journaux, de la télémétrie des terminaux, de l’activité des identités, des schémas d’accès et des signaux comportementaux.
- Expérience pratique de contribution aux cas d’usage de détection, aux stratégies de surveillance, aux procédures d’enquête ou au développement de contenus de sécurité.
- Expérience dans l’identification, la classification, la cartographie ou la protection d’informations sensibles ou d’actifs critiques.
- Solide compréhension de la gestion des identités et des accès, des accès privilégiés, des relations de confiance et de la gouvernance des accès.
- Expérience des plateformes SIEM, EDR, UEBA, DLP, de gestion des risques internes, de sécurité des identités et d’analyse de sécurité.
- Expérience dans le développement, le réglage ou la validation de la logique de détection sur les technologies des terminaux, des identités, des réseaux et de la protection des données.
- Expérience dans l’analyse du comportement des utilisateurs et la détection d’activités anormales ou à haut risque par corrélation de plusieurs sources de données.
- Connaissance des technologies de cyberdéception, des stratégies de cyberdéception ou des techniques d’interaction avec des adversaires.
- Expérience dans un environnement fortement réglementé, comme les services financiers.
- Certifications professionnelles telles que CISSP, CISM, GIAC, CDLP, GCFA, GCIH ou équivalent.
- Diplôme en cybersécurité, études du renseignement, psychologie, justice pénale, systèmes d’information ou domaine connexe.
Avantages
- Salaire compétitif.
- Possibilités de primes et d’incitations.
- Objectif de prime ou composante de rémunération variable liée aux incitations.
- Rémunération et avantages sociaux de premier plan dans le secteur.
- Possibilités de formation et de développement.
- Réseaux internes favorisant la progression continue et le développement des compétences.
- Communautés et forums animés par les employés, propices aux échanges, à l’apprentissage et à l’inclusion.
- Culture collaborative, inclusive, dynamique et diverse.
- Responsabilités et obligations de rendre compte clairement définies.
- Aide à la demande d’aménagements pendant le processus de candidature.