MassMutualは、個人、企業、金融の専門家が長期的な経済的安定を計画できるよう支援する金融サービス・保険会社です。生命保険、就業不能所得保険、長期介護保険に加え、年金、投資商品、退職計画、証券仲介サービス、ファイナンシャルプランニングツールなどを提供しています。1851年創業の同社は、保険による保障と資産形成・退職に向けたソリューションを組み合わせ、財務基盤、責任あるガバナンス、サステナビリティ、多様性、地域社会への貢献を重視しています。幅広い事業領域で、保険、金融、フィンテック、投資サービス、関連するコーポレート機能に携わるチームを支えています。
シニア内部脅威コンサルタント、重要資産保護
人の行動に起因するサイバーリスクを特定し、MassMutual の重要資産の保護を支援します。 企業のセキュリティ環境全体で、アクセス、行動、調査を分析します。
仕事内容
- 監視と保護を強化するため、重要資産を特定して優先順位を付けます。
- 企業全体で重要資産がどのようにアクセス、利用、共有されているかを分析します。
- アイデンティティ、アクセス権限、業務プロセス、重要資産のつながりを整理します。
- クラウド、SaaS、オンプレミス、サードパーティの技術環境にある重要資産を特定します。
- 重要資産を支える業務プロセス、アプリケーション、運用上の依存関係を整理します。
- 露出経路、リスクの集中、管理策の不足を特定します。
- 資産の重要度と事業への影響に応じて保護要件を定めます。
- 内部者リスクを示す行動面および技術面の指標を評価します。
- 重要資産の不正利用や不適切な取り扱いを示す可能性のある活動パターンを見つけます。
- 複雑な内部脅威調査を実施し、支援します。
- 複数のデータソースから得られるアイデンティティ、アクセス、資産、行動のシグナルを関連付けます。
- 欺瞞環境を監視し、敵対者とのやり取りから得られるシグナルを分析します。
- 検知エンジニアリングおよびセキュリティ運用チームと連携し、内部脅威の検知ロジックを構築、改善します。
- 企業向けセキュリティツールの調整を支援します。
- 早期警戒の枠組みと積極的なリスク特定を支援します。
- 分析結果と案件を明確かつ検証可能な形で記録します。
- 経営層向け報告と全社的なリスクの可視化を支援します。
- サイバー運用、検知エンジニアリング、人事、法務、プライバシー、コンプライアンス、不正対策運用の各チームおよび事業部門の関係者と連携します。
- MassMutual の全社的な内部脅威プログラムの推進を支援します。
応募要件
- サイバーセキュリティ、内部脅威、調査、インテリジェンス分析、データ保護、エンタープライズアーキテクチャ、または関連分野で8年以上の経験。
- セキュリティ、人事、法務、プライバシー、事業部門、または調査チームとの協業経験が2年以上。
- 内部脅威プログラムの支援または開発経験。
- 重要資産、情報、データの保護、または人的リスク管理の取り組みを支援した経験。
- 重要資産の特定、事業への影響評価、運用上の依存関係の分析、または業務プロセスの整理における2年以上の経験。
- 業務プロセス分析、システム依存関係の整理、技術評価、またはエンタープライズアーキテクチャレビューの経験。
- クラウンジュエル分析、サイバーリスク、またはサイバーレジリエンスのプログラムを構築または支援した経験。
- 技術環境を事業リスクと運用上の影響に結び付けて説明できること。
- サイバー、デジタル、不正、従業員の不正行為、または内部脅威に関する調査経験。
- ログ、エンドポイントテレメトリー、アイデンティティ関連の活動、アクセスパターン、行動シグナルの分析経験。
- 検知ユースケース、監視戦略、調査ワークフロー、またはセキュリティコンテンツの開発に実務として貢献した経験。
- 機密情報または重要資産の特定、分類、マッピング、保護の経験。
- アイデンティティおよびアクセス管理、特権アクセス、信頼関係、アクセスガバナンスに関する深い理解。
- SIEM、EDR、UEBA、DLP、内部リスク管理、アイデンティティセキュリティ、セキュリティ分析の各プラットフォームの利用経験。
- エンドポイント、アイデンティティ、ネットワーク、データ保護技術における検知ロジックの開発、調整、検証経験。
- 複数のデータソースを関連付けてユーザー行動を分析し、異常または高リスクの活動を検知した経験。
- 欺瞞技術、サイバー欺瞞戦略、または敵対者との関与手法に関する知識。
- 金融サービスなど、高度に規制された環境での業務経験。
- CISSP、CISM、GIAC、CDLP、GCFA、GCIH などの専門資格、または同等の資格。
- サイバーセキュリティ、インテリジェンス研究、心理学、刑事司法、情報システム、または関連分野の学位。
福利厚生
- 競争力のある給与。
- インセンティブおよび賞与の機会。
- 賞与目標または変動インセンティブ報酬制度。
- 業界をリードする給与と福利厚生。
- 学習および能力開発の機会。
- 継続的な成長とスキル開発を支える社内ネットワーク。
- 交流、学習、インクルージョンを促進する従業員主導のコミュニティやフォーラム。
- 協力的でインクルーシブ、活気にあふれ、多様性を尊重する文化。
- 明確な責任範囲と説明責任。
- 応募手続きにおける合理的配慮の支援。