MassMutual è una società di servizi finanziari e assicurativi che aiuta privati, aziende e professionisti della finanza a pianificare la propria sicurezza finanziaria a lungo termine. La sua offerta comprende assicurazioni sulla vita, contro l’invalidità e per l’assistenza a lungo termine, oltre a rendite, prodotti d’investimento, pianificazione previdenziale, servizi di intermediazione e strumenti di pianificazione finanziaria. Fondata nel 1851, l’azienda combina la protezione assicurativa con soluzioni per il patrimonio e la pensione, valorizzando la solidità finanziaria, la governance responsabile, la sostenibilità, la diversità e l’impatto sulla comunità. La sua ampia attività supporta team che operano nei settori assicurativo, finanziario, fintech, dei servizi d’investimento e nelle relative funzioni aziendali.
Consulente senior per le minacce interne e la protezione degli asset critici
Individua i rischi informatici causati dalle persone e contribuisce a proteggere gli asset critici di MassMutual. Analizza accessi, comportamenti e indagini negli ambienti di sicurezza aziendale.
Stati Uniti
Massachusetts137.800 $ – 180.800 $ / anno
IbridoTempo pienoSeniorLeadLingua Richiesta: ingleseConsulenteDescrizione
- Individua e assegna priorità agli asset critici per rafforzarne il monitoraggio e la protezione.
- Analizza come si accede agli asset critici, come vengono utilizzati e condivisi in tutta l’azienda.
- Mappa i collegamenti tra identità, privilegi di accesso, processi aziendali e asset critici.
- Individua gli asset critici negli ambienti tecnologici cloud, SaaS, locali e di terze parti.
- Mappa i processi aziendali, le applicazioni e le dipendenze operative che supportano gli asset critici.
- Individua percorsi di esposizione, rischi di concentrazione e lacune nei controlli.
- Definisce i requisiti di protezione in base alla criticità degli asset e all’impatto aziendale.
- Valuta gli indicatori comportamentali e tecnici di rischio interno.
- Rileva schemi di attività che possono indicare un uso improprio o una gestione inadeguata degli asset critici.
- Conduce e supporta indagini complesse sulle minacce interne.
- Correla segnali relativi a identità, accessi, asset e comportamenti provenienti da più fonti di dati.
- Monitora gli ambienti di deception e analizza i segnali delle interazioni con gli avversari.
- Collabora con i team di Detection Engineering e Security Operations per creare e perfezionare la logica di rilevamento delle minacce interne.
- Aiuta a ottimizzare gli strumenti di sicurezza aziendale.
- Supporta i sistemi di allerta precoce e l’identificazione proattiva dei rischi.
- Documenta in modo chiaro e comprovabile i risultati analitici e i casi.
- Supporta la reportistica per i dirigenti e la visibilità dei rischi aziendali.
- Collabora con Cyber Operations, Detection Engineering, Risorse umane, Legale, Privacy, Compliance, Fraud Operations e le parti interessate delle funzioni aziendali.
- Contribuisce allo sviluppo del programma aziendale di MassMutual contro le minacce interne.
Requisiti
- Almeno 8 anni di esperienza in cybersicurezza, minacce interne, indagini, analisi di intelligence, protezione dei dati, architettura aziendale o un settore correlato.
- Almeno 2 anni di esperienza di collaborazione con team di sicurezza, Risorse umane, Legale, Privacy, funzioni aziendali o investigative.
- Esperienza nel supporto o nello sviluppo di un programma contro le minacce interne.
- Esperienza in iniziative di protezione di asset critici, informazioni o dati, o di gestione del rischio umano.
- Almeno 2 anni di esperienza nell’individuazione di asset critici, nella valutazione dell’impatto aziendale, nell’analisi delle dipendenze operative o nella mappatura dei processi aziendali.
- Esperienza nell’analisi dei processi aziendali, nella mappatura delle dipendenze dei sistemi, nelle valutazioni tecnologiche o nelle revisioni dell’architettura aziendale.
- Esperienza nella creazione o nel supporto di programmi di analisi degli asset essenziali, rischio informatico o resilienza informatica.
- Capacità di spiegare gli ambienti tecnici in termini di rischio aziendale e impatto operativo.
- Esperienza nello svolgimento di indagini informatiche, digitali, su frodi, condotte scorrette dei dipendenti o minacce interne.
- Esperienza nell’analisi di log, telemetria degli endpoint, attività delle identità, schemi di accesso e segnali comportamentali.
- Esperienza pratica nel contribuire a casi d’uso di rilevamento, strategie di monitoraggio, flussi di lavoro investigativi o allo sviluppo di contenuti di sicurezza.
- Esperienza nell’individuazione, classificazione, mappatura o protezione di informazioni sensibili o asset critici.
- Solida conoscenza della gestione delle identità e degli accessi, degli accessi privilegiati, delle relazioni di fiducia e della governance degli accessi.
- Esperienza con piattaforme SIEM, EDR, UEBA, DLP, di gestione del rischio interno, di sicurezza delle identità e di analisi della sicurezza.
- Esperienza nello sviluppo, nell’ottimizzazione o nella convalida della logica di rilevamento per tecnologie di endpoint, identità, rete e protezione dei dati.
- Esperienza nell’analisi del comportamento degli utenti e nel rilevamento di attività anomale o ad alto rischio correlando più fonti di dati.
- Familiarità con tecnologie di deception, strategie di cyber deception o tecniche di interazione con gli avversari.
- Esperienza lavorativa in un ambiente altamente regolamentato, come quello dei servizi finanziari.
- Certificazioni professionali come CISSP, CISM, GIAC, CDLP, GCFA, GCIH o equivalenti.
- Laurea in cybersicurezza, studi di intelligence, psicologia, giustizia penale, sistemi informativi o un settore correlato.
Benefit
- Retribuzione competitiva.
- Opportunità di incentivi e bonus.
- Obiettivo bonus o componente di retribuzione variabile legata agli incentivi.
- Retribuzione e benefit ai vertici del settore.
- Opportunità di apprendimento e sviluppo.
- Reti interne che supportano la crescita continua e lo sviluppo delle competenze.
- Community e forum guidati dai dipendenti per favorire relazioni, apprendimento e inclusione.
- Cultura collaborativa, inclusiva, dinamica e diversificata.
- Responsabilità e rendicontazione chiaramente definite.
- Supporto per richiedere accomodamenti durante il processo di candidatura.