MassMutual היא חברת שירותים פיננסיים וביטוח המסייעת ליחידים, לעסקים ולאנשי מקצוע בתחום הפיננסים לתכנן ביטחון כלכלי לטווח ארוך. מוצריה ושירותיה כוללים ביטוח חיים, ביטוח אובדן כושר עבודה וביטוח סיעודי, לצד קצבאות, מוצרי השקעה, תכנון פרישה, שירותי ברוקראז׳ וכלים לתכנון פיננסי. החברה נוסדה בשנת 1851 ומשלבת הגנה ביטוחית עם פתרונות לניהול הון ולפרישה, תוך הדגשת איתנות פיננסית, ממשל אחראי, קיימות, גיוון והשפעה על הקהילה. פעילותה העסקית הרחבה תומכת בצוותים הפועלים בתחומי הביטוח, הפיננסים, הפינטק, שירותי ההשקעות ופונקציות תאגידיות קשורות.
יועץ/ת בכיר/ה לאיומים פנימיים ולהגנה על נכסים קריטיים
זיהוי סיכוני סייבר שמקורם בהתנהגות אנושית וסיוע בהגנה על הנכסים הקריטיים של מס מיוצ'ואל. ניתוח גישות, התנהגויות וחקירות בסביבות אבטחה ארגוניות.
ארצות הברית
מסצ׳וסטס137,800 $ – 180,800 $ / שנה
היברידימשרה מלאהסניורמוביל/השפה נדרשת: אנגליתיועץ (Consultant)תיאור
- זיהוי נכסים קריטיים ותיעדוף שלהם לצורך ניטור והגנה מוגברים.
- ניתוח האופן שבו ניגשים לנכסים קריטיים, משתמשים בהם ומשתפים אותם ברחבי הארגון.
- מיפוי הקשרים בין זהויות, הרשאות גישה, תהליכים עסקיים ונכסים קריטיים.
- איתור נכסים קריטיים בסביבות ענן, SaaS, מקומיות וטכנולוגיות של צדדים שלישיים.
- מיפוי התהליכים העסקיים, היישומים והתלויות התפעוליות שתומכים בנכסים קריטיים.
- איתור מסלולי חשיפה, סיכוני ריכוז ופערי בקרה.
- קביעת דרישות הגנה בהתאם לקריטיות הנכס ולהשפעתו העסקית.
- הערכת מדדים התנהגותיים וטכניים לסיכון פנימי.
- זיהוי דפוסי פעילות שעשויים להצביע על שימוש לרעה בנכסים קריטיים או על טיפול לא נאות בהם.
- ניהול ותמיכה בחקירות מורכבות של איומים פנימיים.
- קישור בין אותות של זהות, גישה, נכסים והתנהגות ממקורות נתונים רבים.
- ניטור סביבות הטעיה וניתוח אותות מאינטראקציות עם יריבים.
- עבודה עם צוותי הנדסת זיהוי ותפעול אבטחה לבנייה ולשיפור של לוגיקת זיהוי איומים פנימיים.
- סיוע בכוונון כלי אבטחה ארגוניים.
- תמיכה במסגרות התרעה מוקדמת ובזיהוי יזום של סיכונים.
- תיעוד ברור ומבוסס של ממצאים אנליטיים ותיקים.
- תמיכה בדיווח להנהלה ובנראות הסיכונים הארגוניים.
- עבודה עם צוותי תפעול סייבר, הנדסת זיהוי, משאבי אנוש, משפטים, פרטיות, ציות, תפעול הונאות ובעלי עניין עסקיים.
- סיוע בקידום תוכנית האיומים הפנימיים הארגונית של מס מיוצ'ואל.
דרישות
- לפחות 8 שנות ניסיון באבטחת סייבר, איומים פנימיים, חקירות, ניתוח מודיעין, הגנת נתונים, ארכיטקטורה ארגונית או תחום קשור.
- לפחות שנתיים של ניסיון בשיתוף פעולה עם צוותי אבטחה, משאבי אנוש, משפטים, פרטיות, עסקים או חקירות.
- ניסיון בתמיכה בתוכנית איומים פנימיים או בפיתוחה.
- ניסיון בתמיכה ביוזמות להגנת נכסים, מידע או נתונים קריטיים, או לניהול סיכונים אנושיים.
- לפחות שנתיים של ניסיון בזיהוי נכסים קריטיים, הערכת השפעה עסקית, ניתוח תלויות תפעוליות או מיפוי תהליכים עסקיים.
- ניסיון בניתוח תהליכים עסקיים, במיפוי תלויות בין מערכות, בהערכות טכנולוגיות או בסקירות ארכיטקטורה ארגונית.
- ניסיון בבנייה או בתמיכה של תוכניות לניתוח נכסי ליבה, סיכוני סייבר או חוסן סייבר.
- יכולת להסביר סביבות טכנולוגיות במונחים של סיכון עסקי והשפעה תפעולית.
- ניסיון בניהול חקירות סייבר, חקירות דיגיטליות, הונאה, התנהגות בלתי הולמת של עובדים או איומים פנימיים.
- ניסיון בניתוח יומנים, נתוני טלמטריה של נקודות קצה, פעילות זהויות, דפוסי גישה ואותות התנהגותיים.
- ניסיון מעשי בתרומה לתרחישי זיהוי, אסטרטגיות ניטור, תהליכי עבודה לחקירות או פיתוח תוכן אבטחה.
- ניסיון בזיהוי, בסיווג, במיפוי או בהגנה על מידע רגיש או על נכסים קריטיים.
- הבנה מעמיקה של ניהול זהויות וגישה, גישה מיוחסת, קשרי אמון וממשל גישה.
- ניסיון בפלטפורמות SIEM, EDR, UEBA, DLP, ניהול סיכונים פנימיים, אבטחת זהויות ואנליטיקת אבטחה.
- ניסיון בפיתוח, בכוונון או באימות של לוגיקת זיהוי בטכנולוגיות של נקודות קצה, זהויות, רשת והגנת נתונים.
- ניסיון בניתוח התנהגות משתמשים ובזיהוי פעילות חריגה או בסיכון גבוה באמצעות הצלבת מקורות נתונים רבים.
- היכרות עם טכנולוגיות הטעיה, אסטרטגיות הטעיית סייבר או טכניקות ליצירת מעורבות עם יריבים.
- ניסיון בעבודה בסביבה מפוקחת מאוד, כגון שירותים פיננסיים.
- הסמכות מקצועיות כגון CISSP, CISM, GIAC, CDLP, GCFA, GCIH או שוות ערך.
- תואר בתחום אבטחת סייבר, לימודי מודיעין, פסיכולוגיה, משפט פלילי, מערכות מידע או תחום קשור.
הטבות
- שכר תחרותי.
- הזדמנויות לתמריצים ולבונוסים.
- יעד בונוס או רכיב תגמול משתנה המבוסס על תמריצים.
- שכר והטבות מובילים בענף.
- הזדמנויות ללמידה ולהתפתחות מקצועית.
- רשתות פנים ארגוניות התומכות בצמיחה מתמשכת ובפיתוח מיומנויות.
- קהילות ופורומים בהובלת עובדים לחיבור, ללמידה ולהכלה.
- תרבות שיתופית, מכילה, נמרצת ומגוונת.
- אחריות ברורה ומתן דין וחשבון.
- תמיכה בהתאמות בתהליך הגשת המועמדות.