
シニアセキュリティ・リスクアナリスト(ボストン・ハイブリッド勤務)
American Family Insuranceのサイバー脅威インテリジェンスプログラムを推進し、新たな脅威をセキュリティ運用チームや技術リーダーが活用できる実行可能なインテリジェンスに変換します。
仕事内容
- 脅威インテリジェンスを収集・評価し、セキュリティチームと経営層向けの実行可能な指針に変換する
- 社内、オープンソース、商用、業界の情報源から、新たな脅威、攻撃者の行動、侵害の指標、戦術・技術・手順を追跡する
- セキュリティ運用、脆弱性管理、その他の関係者と連携し、サイバー防御能力を強化する
- 技術担当者および経営層向けに、インテリジェンスレポート、脅威ブリーフィング、アラートを作成し、発表する
- インシデント対応、脅威ハンティング、脆弱性管理の活動にインテリジェンスと分析を適用する
- MITRE ATT&CKなどの手法を用いて、脅威モデル、検知能力、攻撃者追跡フレームワークを改善する
- インテリジェンスのワークフロー、ツール、ナレッジマネジメントの実践を継続的に改善する
- 技術系および非技術系の関係者にセキュリティリスクと推奨事項を説明する
- サイバーセキュリティ担当シニアマネージャーに報告する
- 入社初週に新入社員オリエンテーションに参加する
- 出張は最大10%
応募要件
- 顧客志向のソリューション、サポート、サービスを提供した実績
- 技術系およびビジネス向けのセキュリティ分析手法と報告基準に関する高度な理解
- ITリスク管理および/または情報システム監査に関する豊富な知識
- ITリスクおよびコントロールフレームワークに関する豊富な知識
- ITリスクおよびコントロール評価を実施した実績
- ITリスク管理の実務、報告、ガバナンスに関する深い理解
- リスク管理の手法、基準、プロセス、ガバナンスモデル、公認のリスク分析フレームワークに関する十分な知識
- サイバー脅威インテリジェンス、セキュリティ運用、または関連するサイバーセキュリティ機能での専門的な経験
- 脅威インテリジェンスプラットフォームの実務経験、および脅威データをSOC、インシデント対応、脆弱性管理のワークフローに組み込んだ経験
- さまざまな対象者向けに、明確で実行可能なインテリジェンスレポート、アラート、ブリーフィングを作成した経験
- GCTI、CISSP、GSEC、CEH、CISMなど、または同等の資格に関する関連認定
- Claude、CoPilot、OpenAIなどのAIツールを使用した経験
- 毎月少なくとも10日、ウィスコンシン州マディソンまたはマサチューセッツ州ボストンのオフィスで勤務できること
- 該当する身元調査を無事に完了できること
- 秘密保持契約への署名に同意すること
- 求人票に別途記載がない限り、ビザのスポンサーシップは検討されない
福利厚生
- 対象となる候補者への転居支援
- 医療、歯科、視力、ウェルビーイングを含む包括的な保障
- 競争力のある401(k)拠出
- 年金制度
- 年間インセンティブ
- 有給祝日9日
- 年間23日が付与される正社員向け有給休暇制度
- 学生ローン返済制度
- 有給家族休暇
- 合理的配慮への支援
関連求人









Abnormal Security GTMファイナンス シニアディレクター
Abnormal SecurityAbnormal SecurityのサイバーセキュリティSaaS事業における市場開拓の財務戦略を主導します。 予測、営業報酬、財務モデリング、AIを活用した財務業務を統括します。
開く

財務トレーニー—フランス語・ドイツ語・オランダ語のいずれかを話せる方
Air Liquideエア・リキードの財務トレーニープログラムに参加し、グローバルビジネスサービスセンターで会計、資金管理、照合作業を支援します。 英語とフランス語、ドイツ語、オランダ語のいずれかを使いながら、決算や ERP プロセスの改善に取り組みます。
開く
