MassMutual ialah syarikat perkhidmatan kewangan dan insurans yang membantu individu, perniagaan dan profesional kewangan merancang keselamatan kewangan jangka panjang. Tawarannya termasuk insurans hayat, pendapatan hilang upaya dan penjagaan jangka panjang, serta anuiti, produk pelaburan, perancangan persaraan, perkhidmatan broker dan alat perancangan kewangan. Ditubuhkan pada tahun 1851, syarikat ini menggabungkan perlindungan insurans dengan penyelesaian kekayaan dan persaraan, sambil menekankan kekuatan kewangan, tadbir urus yang bertanggungjawab, kemampanan, kepelbagaian dan impak komuniti. Perniagaannya yang luas menyokong pasukan dalam bidang insurans, kewangan, fintech, perkhidmatan pelaburan dan fungsi korporat berkaitan.
Perunding Kanan Ancaman Orang Dalam, Perlindungan Aset Kritikal
Kenal pasti risiko siber yang berpunca daripada manusia dan bantu melindungi aset kritikal MassMutual. Analisis akses, tingkah laku dan penyiasatan dalam persekitaran keselamatan perusahaan.
Amerika Syarikat
Massachusetts$137,800 – $180,800 / tahun
HibridSepenuh masaSeniorKetuaBahasa Diperlukan: InggerisPerundingPenerangan
- Kenal pasti dan utamakan aset kritikal untuk pemantauan dan perlindungan yang dipertingkatkan.
- Analisis cara aset kritikal diakses, digunakan dan dikongsi di seluruh perusahaan.
- Petakan hubungan antara identiti, keistimewaan akses, proses perniagaan dan aset kritikal.
- Cari aset kritikal merentasi persekitaran teknologi awan, SaaS, di premis dan pihak ketiga.
- Petakan proses perniagaan, aplikasi dan kebergantungan operasi yang menyokong aset kritikal.
- Kenal pasti laluan pendedahan, risiko penumpuan dan jurang kawalan.
- Tetapkan keperluan perlindungan berdasarkan tahap kritikal aset dan kesan perniagaan.
- Nilai petunjuk tingkah laku dan teknikal bagi risiko orang dalam.
- Kenal pasti corak aktiviti yang mungkin menandakan penyalahgunaan atau pengendalian aset kritikal yang tidak wajar.
- Jalankan dan sokong penyiasatan ancaman orang dalam yang kompleks.
- Korelasikan isyarat identiti, akses, aset dan tingkah laku daripada pelbagai sumber data.
- Pantau persekitaran umpan dan analisis isyarat daripada interaksi dengan pihak lawan.
- Bekerjasama dengan kejuruteraan pengesanan dan operasi keselamatan untuk membina serta memperhalus logik pengesanan ancaman orang dalam.
- Bantu melaraskan alat keselamatan perusahaan.
- Sokong rangka kerja amaran awal dan pengenalpastian risiko secara proaktif.
- Dokumentasikan dapatan analisis dan kes dengan jelas serta berasas.
- Sokong pelaporan kepada eksekutif dan keterlihatan risiko perusahaan.
- Bekerjasama dengan Operasi Siber, Kejuruteraan Pengesanan, Sumber Manusia, Undang-undang, Privasi, Pematuhan, Operasi Penipuan dan pihak berkepentingan perniagaan.
- Bantu memajukan program ancaman orang dalam perusahaan MassMutual.
Keperluan
- Sekurang-kurangnya 8 tahun pengalaman dalam keselamatan siber, ancaman orang dalam, penyiasatan, analisis risikan, perlindungan data, seni bina perusahaan atau bidang berkaitan.
- Sekurang-kurangnya 2 tahun pengalaman bekerjasama merentas pasukan keselamatan, Sumber Manusia, Undang-undang, Privasi, perniagaan atau penyiasatan.
- Pengalaman menyokong atau membangunkan Program Ancaman Orang Dalam.
- Pengalaman menyokong inisiatif perlindungan aset, maklumat atau data kritikal, atau pengurusan risiko manusia.
- Sekurang-kurangnya 2 tahun pengalaman mengenal pasti aset kritikal, menilai kesan perniagaan, menganalisis kebergantungan operasi atau memetakan proses perniagaan.
- Pengalaman dalam analisis proses perniagaan, pemetaan kebergantungan sistem, penilaian teknologi atau semakan seni bina perusahaan.
- Pengalaman membina atau menyokong program Analisis Aset Utama, Risiko Siber atau Daya Tahan Siber.
- Keupayaan menerangkan persekitaran teknikal dari segi risiko perniagaan dan kesan operasi.
- Pengalaman menjalankan penyiasatan siber, digital, penipuan, salah laku pekerja atau ancaman orang dalam.
- Pengalaman menganalisis log, telemetri titik akhir, aktiviti identiti, corak akses dan isyarat tingkah laku.
- Pengalaman praktikal menyumbang kepada kes penggunaan pengesanan, strategi pemantauan, aliran kerja penyiasatan atau pembangunan kandungan keselamatan.
- Pengalaman mengenal pasti, mengelaskan, memetakan atau melindungi maklumat sensitif atau aset kritikal.
- Pemahaman kukuh tentang pengurusan identiti dan akses, akses istimewa, hubungan kepercayaan dan tadbir urus akses.
- Pengalaman menggunakan platform SIEM, EDR, UEBA, DLP, pengurusan risiko orang dalam, keselamatan identiti dan analitik keselamatan.
- Pengalaman membangunkan, melaraskan atau mengesahkan logik pengesanan merentas teknologi titik akhir, identiti, rangkaian dan perlindungan data.
- Pengalaman menganalisis tingkah laku pengguna dan mengesan aktiviti luar biasa atau berisiko tinggi melalui korelasi pelbagai sumber data.
- Pengetahuan tentang teknologi umpan, strategi pengeliruan siber atau teknik interaksi dengan pihak lawan.
- Pengalaman bekerja dalam persekitaran yang dikawal selia dengan ketat, seperti perkhidmatan kewangan.
- Pensijilan profesional seperti CISSP, CISM, GIAC, CDLP, GCFA, GCIH atau yang setara.
- Ijazah dalam keselamatan siber, kajian risikan, psikologi, keadilan jenayah, sistem maklumat atau bidang berkaitan.
Faedah
- Gaji yang kompetitif.
- Peluang insentif dan bonus.
- Sasaran bonus atau komponen pampasan insentif berubah.
- Gaji dan faedah terkemuka dalam industri.
- Peluang pembelajaran dan pembangunan.
- Rangkaian dalaman yang menyokong pertumbuhan berterusan dan pembangunan kemahiran.
- Komuniti dan forum pimpinan pekerja untuk membina hubungan, pembelajaran dan keterangkuman.
- Budaya yang kolaboratif, inklusif, bertenaga dan pelbagai.
- Pemilikan tanggungjawab dan akauntabiliti yang jelas.
- Sokongan penyesuaian semasa proses permohonan.