MassMutual은 개인, 기업, 금융 전문가가 장기적인 재정적 안정을 계획할 수 있도록 지원하는 금융 서비스 및 보험 회사입니다. 생명보험, 장애소득보험, 장기요양보험을 비롯해 연금, 투자 상품, 은퇴 계획, 중개 서비스, 재무 계획 도구 등을 제공합니다. 1851년에 설립된 이 회사는 보험을 통한 보장과 자산 관리 및 은퇴 솔루션을 결합하며, 재무 건전성, 책임 있는 거버넌스, 지속가능성, 다양성, 지역사회에 미치는 영향을 중요하게 여깁니다. 광범위한 사업을 바탕으로 보험, 금융, 핀테크, 투자 서비스 및 관련 기업 기능 전반에서 활동하는 팀을 지원합니다.
시니어 내부자 위협 컨설턴트, 핵심 자산 보호
사람의 행동에서 비롯되는 사이버 위험을 식별하고 MassMutual의 핵심 자산 보호를 지원합니다. 기업 보안 환경 전반에서 접근, 행동 및 조사 내용을 분석합니다.
설명
- 모니터링과 보호를 강화하기 위해 핵심 자산을 식별하고 우선순위를 정합니다.
- 기업 전반에서 핵심 자산에 접근하고 이를 사용 및 공유하는 방식을 분석합니다.
- 계정, 접근 권한, 비즈니스 프로세스와 핵심 자산 간의 연결 관계를 정리합니다.
- 클라우드, SaaS, 온프레미스 및 제3자 기술 환경 전반에서 핵심 자산을 찾아냅니다.
- 핵심 자산을 뒷받침하는 비즈니스 프로세스, 애플리케이션 및 운영상 종속 관계를 정리합니다.
- 노출 경로, 위험 집중 및 통제 공백을 찾아냅니다.
- 자산의 중요도와 비즈니스 영향을 고려해 보호 요건을 설정합니다.
- 내부자 위험을 보여주는 행동 및 기술 지표를 평가합니다.
- 핵심 자산의 오용이나 부적절한 취급을 나타낼 수 있는 활동 패턴을 찾아냅니다.
- 복잡한 내부자 위협 조사를 수행하고 지원합니다.
- 여러 데이터 소스의 계정, 접근, 자산 및 행동 신호를 연계 분석합니다.
- 기만 환경을 모니터링하고 공격자와의 상호작용에서 나온 신호를 분석합니다.
- 탐지 엔지니어링 및 보안 운영팀과 협력해 내부자 위협 탐지 로직을 구축하고 개선합니다.
- 기업 보안 도구를 조정하는 일을 지원합니다.
- 조기 경보 체계와 선제적 위험 식별을 지원합니다.
- 분석 결과와 사례를 명확하고 검증할 수 있는 방식으로 기록합니다.
- 경영진 보고와 전사적 위험 가시성 확보를 지원합니다.
- 사이버 운영, 탐지 엔지니어링, 인사, 법무, 개인정보 보호, 컴플라이언스, 사기 운영팀 및 사업 부문 관계자와 협력합니다.
- MassMutual의 전사 내부자 위협 프로그램 발전을 지원합니다.
지원 자격
- 사이버 보안, 내부자 위협, 조사, 정보 분석, 데이터 보호, 엔터프라이즈 아키텍처 또는 관련 분야에서 8년 이상의 경력.
- 보안, 인사, 법무, 개인정보 보호, 사업 부문 또는 조사팀과 협업한 2년 이상의 경력.
- 내부자 위협 프로그램을 지원하거나 개발한 경험.
- 핵심 자산, 정보 또는 데이터 보호나 인적 위험 관리 이니셔티브를 지원한 경험.
- 핵심 자산 식별, 비즈니스 영향 평가, 운영상 종속 관계 분석 또는 비즈니스 프로세스 매핑 분야에서 2년 이상의 경력.
- 비즈니스 프로세스 분석, 시스템 종속 관계 매핑, 기술 평가 또는 엔터프라이즈 아키텍처 검토 경험.
- 크라운 주얼 분석, 사이버 위험 또는 사이버 복원력 프로그램을 구축하거나 지원한 경험.
- 기술 환경을 비즈니스 위험과 운영 영향의 관점에서 설명할 수 있는 능력.
- 사이버, 디지털, 사기, 직원 비위 또는 내부자 위협 조사 경험.
- 로그, 엔드포인트 원격 측정 데이터, 계정 활동, 접근 패턴 및 행동 신호 분석 경험.
- 탐지 유스 케이스, 모니터링 전략, 조사 워크플로 또는 보안 콘텐츠 개발에 실무적으로 기여한 경험.
- 민감 정보 또는 핵심 자산을 식별, 분류, 매핑하거나 보호한 경험.
- 계정 및 접근 관리, 특권 접근, 신뢰 관계 및 접근 거버넌스에 대한 깊은 이해.
- SIEM, EDR, UEBA, DLP, 내부 위험 관리, 계정 보안 및 보안 분석 플랫폼 사용 경험.
- 엔드포인트, 계정, 네트워크 및 데이터 보호 기술 전반의 탐지 로직을 개발, 조정 또는 검증한 경험.
- 여러 데이터 소스를 연계해 사용자 행동을 분석하고 이상 또는 고위험 활동을 탐지한 경험.
- 기만 기술, 사이버 기만 전략 또는 공격자 참여 기법에 대한 지식.
- 금융 서비스와 같은 엄격한 규제 환경에서 근무한 경험.
- CISSP, CISM, GIAC, CDLP, GCFA, GCIH 등의 전문 자격증 또는 이에 준하는 자격.
- 사이버 보안, 정보 연구, 심리학, 형사 사법, 정보 시스템 또는 관련 분야의 학위.
복리후생
- 경쟁력 있는 급여.
- 인센티브 및 보너스 기회.
- 보너스 목표 또는 변동 인센티브 보상 항목.
- 업계를 선도하는 급여와 복리후생.
- 학습 및 개발 기회.
- 지속적인 성장과 기술 개발을 지원하는 사내 네트워크.
- 교류, 학습 및 포용을 위한 직원 주도 커뮤니티와 포럼.
- 협력적이고 포용적이며 활기차고 다양한 문화.
- 명확한 책임 범위와 책무성.
- 지원 절차 중 편의 제공 지원.