MassMutual is een financiële dienstverlener en verzekeringsmaatschappij die particulieren, bedrijven en financiële professionals helpt bij het plannen van hun financiële zekerheid op lange termijn. Het aanbod omvat levensverzekeringen, arbeidsongeschiktheidsverzekeringen en langdurige zorgverzekeringen, evenals lijfrentes, beleggingsproducten, pensioenplanning, makelaarsdiensten en hulpmiddelen voor financiële planning. Het bedrijf, opgericht in 1851, combineert verzekeringsbescherming met oplossingen voor vermogensopbouw en pensioen, en legt daarbij de nadruk op financiële kracht, verantwoord bestuur, duurzaamheid, diversiteit en maatschappelijke impact. De brede bedrijfsactiviteiten bieden teams mogelijkheden binnen verzekeringen, financiën, fintech, beleggingsdiensten en aanverwante bedrijfsfuncties.
Senior consultant insiderdreigingen en bescherming van kritieke bedrijfsmiddelen
Breng cyberrisico’s door menselijk handelen in kaart en help de kritieke bedrijfsmiddelen van MassMutual te beschermen. Analyseer toegangsrechten, gedrag en onderzoeken binnen bedrijfsbrede beveiligingsomgevingen.
Verenigde Staten
Massachusetts$ 137.800 – $ 180.800 / jaar
HybrideVoltijdSeniorLeadVereiste Taal: EngelsConsultantBeschrijving
- Kritieke bedrijfsmiddelen identificeren en prioriteren voor intensievere bewaking en bescherming.
- Analyseren hoe binnen de hele organisatie toegang wordt verkregen tot kritieke bedrijfsmiddelen en hoe deze worden gebruikt en gedeeld.
- Verbanden in kaart brengen tussen identiteiten, toegangsrechten, bedrijfsprocessen en kritieke bedrijfsmiddelen.
- Kritieke bedrijfsmiddelen lokaliseren in cloud-, SaaS-, on-premises- en externe technologieomgevingen.
- De bedrijfsprocessen, applicaties en operationele afhankelijkheden in kaart brengen die kritieke bedrijfsmiddelen ondersteunen.
- Blootstellingsroutes, concentratierisico’s en tekortkomingen in beheersmaatregelen opsporen.
- Beschermingseisen vaststellen op basis van de kritikaliteit van bedrijfsmiddelen en de impact op de bedrijfsvoering.
- Gedragsmatige en technische indicatoren van insider-risico beoordelen.
- Activiteitspatronen herkennen die kunnen wijzen op misbruik of onzorgvuldige omgang met kritieke bedrijfsmiddelen.
- Complexe onderzoeken naar insiderdreigingen uitvoeren en ondersteunen.
- Signalen over identiteiten, toegang, bedrijfsmiddelen en gedrag uit meerdere gegevensbronnen met elkaar in verband brengen.
- Misleidingsomgevingen bewaken en signalen uit interacties met tegenstanders analyseren.
- Samenwerken met detection engineering en security operations om detectielogica voor insiderdreigingen op te bouwen en te verfijnen.
- Helpen bij het afstellen van bedrijfsbrede beveiligingstools.
- Vroegtijdige waarschuwingskaders en proactieve risico-identificatie ondersteunen.
- Analytische bevindingen en casussen helder en onderbouwd documenteren.
- Rapportage aan bestuurders en inzicht in bedrijfsbrede risico’s ondersteunen.
- Samenwerken met Cyber Operations, Detection Engineering, Human Resources, Legal, Privacy, Compliance, Fraud Operations en belanghebbenden uit de organisatie.
- Helpen het bedrijfsbrede programma voor insiderdreigingen van MassMutual verder te ontwikkelen.
Vereisten
- Minimaal 8 jaar ervaring in cyberbeveiliging, insiderdreigingen, onderzoeken, inlichtingenanalyse, gegevensbescherming, bedrijfsarchitectuur of een verwant vakgebied.
- Minimaal 2 jaar ervaring met samenwerking tussen beveiligings-, HR-, juridische, privacy-, bedrijfs- of onderzoeksteams.
- Ervaring met het ondersteunen of ontwikkelen van een programma voor insiderdreigingen.
- Ervaring met initiatieven voor de bescherming van kritieke bedrijfsmiddelen, informatie of gegevens, of voor het beheersen van menselijke risico’s.
- Minimaal 2 jaar ervaring met het identificeren van kritieke bedrijfsmiddelen, het beoordelen van bedrijfsimpact, het analyseren van operationele afhankelijkheden of het in kaart brengen van bedrijfsprocessen.
- Ervaring met bedrijfsprocesanalyse, het in kaart brengen van systeemafhankelijkheden, technologiebeoordelingen of evaluaties van bedrijfsarchitectuur.
- Ervaring met het opzetten of ondersteunen van programma’s voor analyse van kroonjuwelen, cyberrisico of cyberweerbaarheid.
- Vermogen om technische omgevingen uit te leggen in termen van bedrijfsrisico en operationele impact.
- Ervaring met onderzoeken naar cyberincidenten, digitale incidenten, fraude, wangedrag van medewerkers of insiderdreigingen.
- Ervaring met het analyseren van logboeken, telemetrie van eindpunten, identiteitsactiviteiten, toegangspatronen en gedragssignalen.
- Praktische ervaring met het bijdragen aan detectietoepassingen, bewakingsstrategieën, onderzoeksprocessen of de ontwikkeling van beveiligingscontent.
- Ervaring met het identificeren, classificeren, in kaart brengen of beschermen van gevoelige informatie of kritieke bedrijfsmiddelen.
- Grondige kennis van identiteits- en toegangsbeheer, geprivilegieerde toegang, vertrouwensrelaties en toegangsgovernance.
- Ervaring met SIEM-, EDR-, UEBA-, DLP-, insider-risicobeheer-, identiteitsbeveiligings- en beveiligingsanalyseplatforms.
- Ervaring met het ontwikkelen, afstellen of valideren van detectielogica voor eindpunt-, identiteits-, netwerk- en gegevensbeschermingstechnologieën.
- Ervaring met gedragsanalyse van gebruikers en het opsporen van afwijkende of risicovolle activiteiten door gegevens uit meerdere bronnen te combineren.
- Bekendheid met misleidingstechnologieën, strategieën voor cybermisleiding of technieken voor interactie met tegenstanders.
- Ervaring in een sterk gereguleerde omgeving, zoals financiële dienstverlening.
- Professionele certificeringen zoals CISSP, CISM, GIAC, CDLP, GCFA, GCIH of gelijkwaardig.
- Een diploma in cyberbeveiliging, inlichtingenstudies, psychologie, strafrecht, informatiesystemen of een verwant vakgebied.
Voordelen
- Een marktconform salaris.
- Mogelijkheden voor prestatiebeloningen en bonussen.
- Een bonusdoelstelling of variabel beloningsdeel.
- Toonaangevende beloning en arbeidsvoorwaarden in de sector.
- Mogelijkheden voor leren en professionele ontwikkeling.
- Interne netwerken die voortdurende groei en vaardigheidsontwikkeling ondersteunen.
- Door medewerkers geleide gemeenschappen en fora voor contact, leren en inclusie.
- Een samenwerkingsgerichte, inclusieve, energieke en diverse cultuur.
- Duidelijke eigenaarschap en verantwoordelijkheid.
- Ondersteuning bij aanpassingen tijdens het sollicitatieproces.