MassMutual ialah syarikat perkhidmatan kewangan dan insurans yang membantu individu, perniagaan dan profesional kewangan merancang keselamatan kewangan jangka panjang. Tawarannya merangkumi insurans hayat, pendapatan hilang upaya dan penjagaan jangka panjang, serta anuiti, produk pelaburan, perancangan persaraan, perkhidmatan broker dan alat perancangan kewangan. Ditubuhkan pada tahun 1851, syarikat ini menggabungkan perlindungan insurans dengan penyelesaian kekayaan dan persaraan, sambil menekankan kekuatan kewangan, tadbir urus yang bertanggungjawab, kemampanan, kepelbagaian dan impak kepada komuniti. Perniagaannya yang luas menyokong pasukan dalam bidang insurans, kewangan, fintech, perkhidmatan pelaburan dan fungsi korporat berkaitan.
Konsultan Senior Ancaman Orang Dalam, Perlindungan Aset Kritis
Kenali risiko siber yang dipicu oleh manusia dan bantu lindungi aset penting MassMutual. Analisis akses, perilaku, dan investigasi dalam lingkungan keamanan perusahaan.
Amerika Serikat
Massachusetts$137.800 – $180.800 / tahun
HibridaPenuh waktuSeniorLeadBahasa Wajib: InggrisKonsultanDeskripsi
- Identifikasi dan prioritaskan aset kritis untuk pemantauan dan perlindungan yang lebih baik.
- Analisis cara aset kritis diakses, digunakan, dan dibagikan di seluruh perusahaan.
- Petakan hubungan antara identitas, hak akses, proses bisnis, dan aset kritis.
- Temukan aset kritis di lingkungan teknologi cloud, SaaS, lokal, dan pihak ketiga.
- Petakan proses bisnis, aplikasi, dan ketergantungan operasional yang mendukung aset kritis.
- Temukan jalur paparan, risiko konsentrasi, dan kesenjangan kontrol.
- Tetapkan persyaratan perlindungan berdasarkan tingkat kekritisan aset dan dampak bisnis.
- Nilai indikator perilaku dan teknis dari risiko orang dalam.
- Kenali pola aktivitas yang dapat mengindikasikan penyalahgunaan atau penanganan aset kritis yang keliru.
- Lakukan dan dukung investigasi ancaman orang dalam yang kompleks.
- Korelasikan sinyal identitas, akses, aset, dan perilaku dari berbagai sumber data.
- Pantau lingkungan umpan dan analisis sinyal dari interaksi dengan pihak lawan.
- Bekerja sama dengan tim rekayasa deteksi dan operasi keamanan untuk menyusun dan menyempurnakan logika deteksi ancaman orang dalam.
- Bantu menyetel alat keamanan perusahaan.
- Dukung kerangka peringatan dini dan identifikasi risiko secara proaktif.
- Dokumentasikan temuan analisis dan kasus dengan jelas serta dapat dipertanggungjawabkan.
- Dukung pelaporan eksekutif dan visibilitas risiko perusahaan.
- Bekerja sama dengan Operasi Siber, Rekayasa Deteksi, Sumber Daya Manusia, Hukum, Privasi, Kepatuhan, Operasi Penipuan, dan pemangku kepentingan bisnis.
- Bantu memajukan program ancaman orang dalam perusahaan MassMutual.
Persyaratan
- Pengalaman minimal 8 tahun di bidang keamanan siber, ancaman orang dalam, investigasi, analisis intelijen, perlindungan data, arsitektur perusahaan, atau bidang terkait.
- Pengalaman minimal 2 tahun bekerja sama lintas tim keamanan, SDM, Hukum, Privasi, bisnis, atau investigasi.
- Pengalaman mendukung atau mengembangkan Program Ancaman Orang Dalam.
- Pengalaman mendukung inisiatif perlindungan aset, informasi, atau data kritis, atau pengelolaan risiko manusia.
- Pengalaman minimal 2 tahun dalam mengidentifikasi aset kritis, menilai dampak bisnis, menganalisis ketergantungan operasional, atau memetakan proses bisnis.
- Pengalaman dalam analisis proses bisnis, pemetaan ketergantungan sistem, penilaian teknologi, atau tinjauan arsitektur perusahaan.
- Pengalaman membangun atau mendukung program Analisis Aset Mahkota, Risiko Siber, atau Ketahanan Siber.
- Mampu menjelaskan lingkungan teknis dalam konteks risiko bisnis dan dampak operasional.
- Pengalaman melakukan investigasi siber, digital, penipuan, pelanggaran karyawan, atau ancaman orang dalam.
- Pengalaman menganalisis log, telemetri endpoint, aktivitas identitas, pola akses, dan sinyal perilaku.
- Pengalaman praktis berkontribusi pada kasus penggunaan deteksi, strategi pemantauan, alur kerja investigasi, atau pengembangan konten keamanan.
- Pengalaman mengidentifikasi, mengklasifikasikan, memetakan, atau melindungi informasi sensitif maupun aset kritis.
- Pemahaman kuat tentang manajemen identitas dan akses, akses istimewa, hubungan kepercayaan, dan tata kelola akses.
- Pengalaman menggunakan SIEM, EDR, UEBA, DLP, manajemen risiko orang dalam, keamanan identitas, dan platform analitik keamanan.
- Pengalaman mengembangkan, menyetel, atau memvalidasi logika deteksi pada teknologi endpoint, identitas, jaringan, dan perlindungan data.
- Pengalaman menganalisis perilaku pengguna dan mendeteksi aktivitas anomali atau berisiko tinggi dengan mengorelasikan berbagai sumber data.
- Mengenal teknologi umpan, strategi pengelabuan siber, atau teknik pelibatan pihak lawan.
- Pengalaman bekerja di lingkungan yang sangat teregulasi, seperti layanan keuangan.
- Sertifikasi profesional seperti CISSP, CISM, GIAC, CDLP, GCFA, GCIH, atau yang setara.
- Gelar di bidang keamanan siber, studi intelijen, psikologi, peradilan pidana, sistem informasi, atau bidang terkait.
Tunjangan
- Gaji kompetitif.
- Peluang insentif dan bonus.
- Target bonus atau komponen kompensasi insentif variabel.
- Gaji dan tunjangan unggulan di industri.
- Peluang belajar dan pengembangan.
- Jaringan internal yang mendukung pertumbuhan dan pengembangan keterampilan berkelanjutan.
- Komunitas dan forum yang dipimpin karyawan untuk menjalin koneksi, belajar, dan membangun inklusi.
- Budaya yang kolaboratif, inklusif, dinamis, dan beragam.
- Kepemilikan tanggung jawab dan akuntabilitas yang jelas.
- Dukungan akomodasi selama proses lamaran.