MassMutual je društvo za financijske usluge i osiguranje koje pojedincima, poduzećima i financijskim stručnjacima pomaže u planiranju dugoročne financijske sigurnosti. Njegova ponuda uključuje životno osiguranje, osiguranje prihoda u slučaju invaliditeta i osiguranje dugotrajne skrbi, kao i rente, investicijske proizvode, planiranje mirovine, brokerske usluge i alate za financijsko planiranje. Osnovano 1851. godine, društvo povezuje osigurateljnu zaštitu s rješenjima za upravljanje imovinom i mirovinu, uz naglasak na financijsku snagu, odgovorno upravljanje, održivost, raznolikost i doprinos zajednici. Njegovo široko poslovanje obuhvaća timove koji rade u području osiguranja, financija, fintecha, investicijskih usluga i povezanih korporativnih funkcija.
Viši savjetnik za unutarnje prijetnje i zaštitu kritične imovine
Prepoznajte kibernetičke rizike uzrokovane ljudskim djelovanjem i pomozite zaštititi kritičnu imovinu društva MassMutual. Analizirajte pristupe, ponašanje i istrage u složenim sigurnosnim okruženjima poduzeća.
Sjedinjene Američke Države
Massachusetts137.800 $ – 180.800 $ / godina
HibridnoPuno radno vrijemeSeniorVoditeljObavezan Jezik: engleskiKonzultantOpis
- Prepoznajte kritičnu imovinu i odredite prioritete za pojačano praćenje i zaštitu.
- Analizirajte kako se kritičnoj imovini pristupa, kako se koristi i dijeli u cijelom poduzeću.
- Mapirajte veze između identiteta, prava pristupa, poslovnih procesa i kritične imovine.
- Locirajte kritičnu imovinu u okruženjima računalstva u oblaku, SaaS-a, lokalne infrastrukture i tehnologije trećih strana.
- Mapirajte poslovne procese, aplikacije i operativne ovisnosti koje podupiru kritičnu imovinu.
- Utvrdite putove izloženosti, rizike koncentracije i nedostatke u kontrolama.
- Postavite zahtjeve za zaštitu u skladu s kritičnošću imovine i utjecajem na poslovanje.
- Procijenite ponašajne i tehničke pokazatelje rizika od insajdera.
- Uočite obrasce aktivnosti koji mogu upućivati na zlouporabu ili neprimjereno rukovanje kritičnom imovinom.
- Vodite i podupirite složene istrage unutarnjih prijetnji.
- Povezujte signale o identitetu, pristupu, imovini i ponašanju iz više izvora podataka.
- Pratite okruženja za obmanu i analizirajte signale iz interakcija s napadačima.
- Surađujte s timovima za inženjering detekcije i sigurnosne operacije na izradi i poboljšanju logike za otkrivanje unutarnjih prijetnji.
- Pomozite u podešavanju sigurnosnih alata na razini poduzeća.
- Podržite okvire za rano upozoravanje i proaktivno prepoznavanje rizika.
- Jasno i uvjerljivo dokumentirajte analitičke nalaze i slučajeve.
- Podržite izvještavanje za rukovodstvo i pregled rizika na razini poduzeća.
- Surađujte s timovima za kibernetičke operacije, inženjering detekcije, ljudske resurse, pravne poslove, privatnost, usklađenost i operacije za borbu protiv prijevara te s poslovnim dionicima.
- Pomozite unaprijediti program društva MassMutual za unutarnje prijetnje na razini poduzeća.
Zahtjevi
- Najmanje 8 godina iskustva u kibernetičkoj sigurnosti, unutarnjim prijetnjama, istragama, obavještajnoj analizi, zaštiti podataka, arhitekturi poduzeća ili srodnom području.
- Najmanje 2 godine iskustva u suradnji s timovima za sigurnost, ljudske resurse, pravne poslove, privatnost, poslovanje ili istrage.
- Iskustvo u podršci programu za unutarnje prijetnje ili njegovu razvoju.
- Iskustvo u podršci inicijativama za zaštitu kritične imovine, informacija ili podataka odnosno upravljanje ljudskim rizicima.
- Najmanje 2 godine iskustva u prepoznavanju kritične imovine, procjeni utjecaja na poslovanje, analizi operativnih ovisnosti ili mapiranju poslovnih procesa.
- Iskustvo u analizi poslovnih procesa, mapiranju ovisnosti sustava, procjenama tehnologije ili pregledima arhitekture poduzeća.
- Iskustvo u izradi ili podršci analizama najvažnije imovine, programima kibernetičkog rizika ili kibernetičke otpornosti.
- Sposobnost objašnjavanja tehničkih okruženja kroz poslovni rizik i operativni učinak.
- Iskustvo u istragama kibernetičkih incidenata, digitalnim istragama, prijevarama, nedoličnom ponašanju zaposlenika ili unutarnjim prijetnjama.
- Iskustvo u analizi zapisnika, telemetrije krajnjih uređaja, aktivnosti identiteta, obrazaca pristupa i ponašajnih signala.
- Praktično iskustvo u doprinosu slučajevima za detekciju, strategijama praćenja, istražnim tijekovima rada ili razvoju sigurnosnih sadržaja.
- Iskustvo u prepoznavanju, klasifikaciji, mapiranju ili zaštiti osjetljivih informacija ili kritične imovine.
- Dobro poznavanje upravljanja identitetima i pristupom, privilegiranog pristupa, odnosa povjerenja i upravljanja pristupom.
- Iskustvo s platformama SIEM, EDR, UEBA, DLP, upravljanja rizikom insajdera, sigurnosti identiteta i sigurnosne analitike.
- Iskustvo u razvoju, podešavanju ili provjeri logike detekcije u tehnologijama za zaštitu krajnjih uređaja, identiteta, mreže i podataka.
- Iskustvo u analizi ponašanja korisnika i otkrivanju neuobičajenih aktivnosti ili aktivnosti visokog rizika povezivanjem više izvora podataka.
- Poznavanje tehnologija za obmanu, strategija kibernetičke obmane ili tehnika angažiranja protivnika.
- Iskustvo rada u strogo reguliranom okruženju, primjerice u sektoru financijskih usluga.
- Strukovni certifikati kao što su CISSP, CISM, GIAC, CDLP, GCFA, GCIH ili jednakovrijedni certifikati.
- Diploma iz kibernetičke sigurnosti, obavještajnih studija, psihologije, kaznenog pravosuđa, informacijskih sustava ili srodnog područja.
Pogodnosti
- Konkurentna plaća.
- Mogućnosti poticaja i bonusa.
- Ciljani bonus ili varijabilni dio naknade.
- Plaća i pogodnosti među vodećima u industriji.
- Mogućnosti učenja i profesionalnog razvoja.
- Interna mreža koja podupire kontinuirani rast i razvoj vještina.
- Zajednice i forumi koje vode zaposlenici radi povezivanja, učenja i uključivosti.
- Suradnička, uključiva, dinamična i raznolika kultura.
- Jasno vlasništvo nad zadacima i odgovornost.
- Podrška za prilagodbu tijekom postupka prijave.