A MassMutual olyan pénzügyi szolgáltató és biztosítótársaság, amely magánszemélyeknek, vállalkozásoknak és pénzügyi szakembereknek segít hosszú távú pénzügyi biztonságuk megtervezésében. Kínálatába életbiztosítás, rokkantsági jövedelembiztosítás és tartós ápolási biztosítás, valamint annuitások, befektetési termékek, nyugdíjtervezés, brókeri szolgáltatások és pénzügyi tervezési eszközök tartoznak. Az 1851-ben alapított vállalat a biztosítási védelmet vagyonkezelési és nyugdíjmegoldásokkal ötvözi, miközben hangsúlyt helyez pénzügyi erejére, felelős irányítására, fenntarthatóságára, sokszínűségére és közösségi hatására. Széles körű tevékenysége biztosítási, pénzügyi, fintech-, befektetési szolgáltatási és kapcsolódó vállalati funkciókban dolgozó csapatokat támogat.
Vezető bennfentes fenyegetésekkel foglalkozó tanácsadó, kritikus eszközök védelme
Azonosítsa az emberi tényezőből eredő kiberkockázatokat, és segítsen megvédeni a MassMutual kritikus eszközeit. Elemezze a hozzáféréseket, a viselkedést és a vizsgálatokat a vállalati biztonsági környezetekben.
Egyesült Államok
Massachusetts137 800 $ – 180 800 $ / év
HibridTeljes munkaidőSzeniorVezetőKötelező Nyelv: angolKonzultánsLeírás
- Azonosítsa és rangsorolja a fokozott megfigyelést és védelmet igénylő kritikus eszközöket.
- Elemezze, hogyan férnek hozzá a kritikus eszközökhöz, hogyan használják és osztják meg azokat a vállalaton belül.
- Térképezze fel az identitások, hozzáférési jogosultságok, üzleti folyamatok és kritikus eszközök közötti kapcsolatokat.
- Keresse meg a kritikus eszközöket felhőalapú, SaaS-, helyszíni és külső technológiai környezetekben.
- Térképezze fel a kritikus eszközöket támogató üzleti folyamatokat, alkalmazásokat és működési függőségeket.
- Tárja fel a kitettséghez vezető útvonalakat, a koncentrációs kockázatokat és a kontrollhiányosságokat.
- Határozza meg a védelmi követelményeket az eszközök kritikussága és az üzleti hatás alapján.
- Értékelje a bennfentes kockázat viselkedési és technikai mutatóit.
- Ismerje fel azokat a tevékenységi mintázatokat, amelyek a kritikus eszközök helytelen kezelésére vagy nem megfelelő használatára utalhatnak.
- Folytasson és támogasson összetett, bennfentes fenyegetésekkel kapcsolatos vizsgálatokat.
- Kapcsolja össze a különböző adatforrásokból származó identitás-, hozzáférési, eszköz- és viselkedési jelzéseket.
- Kövesse nyomon a megtévesztési környezeteket, és elemezze az ellenfelekkel folytatott interakciókból származó jelzéseket.
- Működjön együtt az észlelésfejlesztési és biztonsági műveleti csapatokkal a bennfentes fenyegetések észlelésére szolgáló logika kialakításában és finomításában.
- Segítse a vállalati biztonsági eszközök finomhangolását.
- Támogassa a korai figyelmeztetési keretrendszereket és a kockázatok proaktív azonosítását.
- Dokumentálja világosan és megalapozottan az elemzési megállapításokat és az eseteket.
- Támogassa a vezetői jelentéskészítést és a vállalati kockázatok átláthatóságát.
- Dolgozzon együtt a kiberbiztonsági műveleti, észlelésfejlesztési, humánerőforrás-, jogi, adatvédelmi, megfelelőségi és csalásfelderítési területekkel, valamint az üzleti érintettekkel.
- Segítse a MassMutual vállalati bennfentesfenyegetés-kezelési programjának továbbfejlesztését.
Követelmények
- Legalább 8 év tapasztalat kiberbiztonság, bennfentes fenyegetések, vizsgálatok, hírszerzési elemzés, adatvédelem, vállalati architektúra vagy kapcsolódó területén.
- Legalább 2 év tapasztalat biztonsági, HR-, jogi, adatvédelmi, üzleti vagy vizsgálati csapatokkal való együttműködésben.
- Tapasztalat bennfentesfenyegetés-kezelési program támogatásában vagy kialakításában.
- Tapasztalat kritikus eszközök, információk vagy adatok védelméhez, illetve emberi kockázatkezelési kezdeményezésekhez kapcsolódó munkában.
- Legalább 2 év tapasztalat kritikus eszközök azonosításában, az üzleti hatás értékelésében, a működési függőségek elemzésében vagy az üzleti folyamatok feltérképezésében.
- Tapasztalat üzletifolyamat-elemzésben, rendszerfüggőségek feltérképezésében, technológiai felmérésekben vagy vállalati architekturális felülvizsgálatokban.
- Tapasztalat kiemelt értékű eszközök elemzésére, kiberkockázatra vagy kiberrezilienciára irányuló programok kialakításában vagy támogatásában.
- Képesség a technikai környezetek üzleti kockázatok és működési hatások szempontjából történő bemutatására.
- Tapasztalat kiberbiztonsági, digitális, csalási, munkavállalói kötelességszegési vagy bennfentes fenyegetésekkel kapcsolatos vizsgálatok lefolytatásában.
- Tapasztalat naplók, végponttelemetria, identitástevékenység, hozzáférési mintázatok és viselkedési jelzések elemzésében.
- Gyakorlati tapasztalat észlelési felhasználási esetek, megfigyelési stratégiák, vizsgálati munkafolyamatok vagy biztonsági tartalmak fejlesztéséhez való hozzájárulásban.
- Tapasztalat érzékeny információk vagy kritikus eszközök azonosításában, osztályozásában, feltérképezésében vagy védelmében.
- Az identitás- és hozzáférés-kezelés, a kiemelt jogosultságú hozzáférés, a bizalmi kapcsolatok és a hozzáférés-irányítás alapos ismerete.
- Tapasztalat SIEM-, EDR-, UEBA-, DLP-, bennfenteskockázat-kezelési, identitásbiztonsági és biztonsági elemzőplatformokkal.
- Tapasztalat észlelési logika fejlesztésében, finomhangolásában vagy ellenőrzésében végpont-, identitás-, hálózati és adatvédelmi technológiákon.
- Tapasztalat a felhasználói viselkedés elemzésében és a rendellenes vagy magas kockázatú tevékenységek több adatforrás összekapcsolásával történő felismerésében.
- Jártasság megtévesztési technológiákban, kibermegtévesztési stratégiákban vagy az ellenfelekkel való kapcsolatfelvétel módszereiben.
- Tapasztalat erősen szabályozott környezetben, például a pénzügyi szolgáltatások területén.
- Szakmai képesítések, például CISSP, CISM, GIAC, CDLP, GCFA, GCIH vagy ezekkel egyenértékű tanúsítvány.
- Kiberbiztonsági, hírszerzési, pszichológiai, büntető igazságszolgáltatási, információs rendszerekkel kapcsolatos vagy más releváns szakon szerzett diploma.
Juttatások
- Versenyképes fizetés.
- Ösztönző juttatások és bónuszlehetőségek.
- Célbónusz vagy változó ösztönző javadalmazási elem.
- Az iparágban kiemelkedő fizetés és juttatások.
- Tanulási és fejlődési lehetőségek.
- Belső hálózatok, amelyek támogatják a folyamatos fejlődést és a készségek bővítését.
- Munkavállalók által vezetett közösségek és fórumok a kapcsolatteremtés, tanulás és befogadás támogatására.
- Együttműködő, befogadó, lendületes és sokszínű kultúra.
- Egyértelmű felelősségi körök és elszámoltathatóság.
- Támogatás a jelentkezési folyamat során szükséges alkalmazkodáshoz.