MassMutual er et selskap innen finansielle tjenester og forsikring som hjelper privatpersoner, bedrifter og finansielle rådgivere med å planlegge for langsiktig økonomisk trygghet. Tilbudet omfatter livsforsikring, uføreforsikring og forsikring for langtidspleie, samt livrenter, investeringsprodukter, pensjonsplanlegging, meglingstjenester og verktøy for økonomisk planlegging. Selskapet ble grunnlagt i 1851 og kombinerer forsikringsbeskyttelse med løsninger innen formuesforvaltning og pensjon, samtidig som det fremhever finansiell styrke, ansvarlig styring, bærekraft, mangfold og samfunnsengasjement. Den brede virksomheten støtter team som arbeider innen forsikring, finans, fintech, investeringstjenester og relaterte konsernfunksjoner.
Senior konsulent innen insidertrusler og beskyttelse av kritiske verdier
Identifiser cyberrisikoer drevet av mennesker, og bidra til å beskytte MassMutuals kritiske verdier. Analyser tilgang, atferd og undersøkelser på tvers av virksomhetens sikkerhetsmiljøer.
Beskrivelse
- Identifisere og prioritere kritiske verdier for økt overvåking og beskyttelse.
- Analysere hvordan kritiske verdier åpnes, brukes og deles i virksomheten.
- Kartlegge forbindelser mellom identiteter, tilgangsrettigheter, forretningsprosesser og kritiske verdier.
- Lokalisere kritiske verdier på tvers av sky-, SaaS-, lokale og tredjeparts teknologimiljøer.
- Kartlegge forretningsprosessene, applikasjonene og de operative avhengighetene som støtter kritiske verdier.
- Finne eksponeringsveier, konsentrasjonsrisikoer og mangler i kontrollene.
- Fastsette beskyttelseskrav ut fra verdienes kritikalitet og påvirkning på virksomheten.
- Vurdere atferdsmessige og tekniske indikatorer på innside risiko.
- Oppdage aktivitetsmønstre som kan tyde på misbruk eller feil håndtering av kritiske verdier.
- Gjennomføre og støtte komplekse undersøkelser av insidertrusler.
- Koble sammen signaler om identitet, tilgang, verdier og atferd fra flere datakilder.
- Overvåke villedningsmiljøer og analysere signaler fra samhandling med motstandere.
- Samarbeide med deteksjonsutvikling og sikkerhetsdrift for å bygge og forbedre deteksjonslogikk for insidertrusler.
- Bidra til å finjustere virksomhetens sikkerhetsverktøy.
- Støtte rammeverk for tidlig varsling og proaktiv identifisering av risiko.
- Dokumentere analytiske funn og saker tydelig og på en måte som tåler etterprøving.
- Støtte rapportering til ledelsen og oversikt over risiko i hele virksomheten.
- Samarbeide med cyberoperasjoner, deteksjonsutvikling, HR, juridisk avdeling, personvern, etterlevelse, svindeloperasjoner og interessenter i virksomheten.
- Bidra til å videreutvikle MassMutuals virksomhetsprogram for insidertrusler.
Krav
- Minst 8 års erfaring innen cybersikkerhet, insidertrusler, undersøkelser, etterretningsanalyse, databeskyttelse, virksomhetsarkitektur eller et beslektet fagområde.
- Minst 2 års erfaring med samarbeid på tvers av sikkerhet, HR, juridisk avdeling, personvern, virksomhet eller undersøkelsesteam.
- Erfaring med å støtte eller utvikle et program for insidertrusler.
- Erfaring med initiativer for beskyttelse av kritiske verdier, informasjon eller data, eller håndtering av menneskelige risikoer.
- Minst 2 års erfaring med å identifisere kritiske verdier, vurdere virksomhetspåvirkning, analysere operative avhengigheter eller kartlegge forretningsprosesser.
- Erfaring med analyse av forretningsprosesser, kartlegging av systemavhengigheter, teknologivurderinger eller gjennomganger av virksomhetsarkitektur.
- Erfaring med å bygge eller støtte programmer for Crown Jewel Analysis, cyberrisiko eller cyberrobusthet.
- Evne til å forklare tekniske miljøer i termer av virksomhetsrisiko og operativ påvirkning.
- Erfaring med å gjennomføre undersøkelser av cyberhendelser, digitale forhold, svindel, tjenesteforsømmelse eller insidertrusler.
- Erfaring med å analysere logger, telemetri fra endepunkter, identitetsaktivitet, tilgangsmønstre og atferdssignaler.
- Praktisk erfaring med å bidra til deteksjonstilfeller, overvåkingsstrategier, undersøkelsesprosesser eller utvikling av sikkerhetsinnhold.
- Erfaring med å identifisere, klassifisere, kartlegge eller beskytte sensitiv informasjon eller kritiske verdier.
- God forståelse av identitets- og tilgangsstyring, privilegert tilgang, tillitsforhold og styring av tilgang.
- Erfaring med SIEM-, EDR-, UEBA-, DLP-, insider risk management-, identitetssikkerhets- og sikkerhetsanalyseplattformer.
- Erfaring med å utvikle, finjustere eller validere deteksjonslogikk på tvers av endepunkt-, identitets-, nettverks- og databeskyttelsesteknologier.
- Erfaring med å analysere brukeratferd og oppdage avvikende eller høyrisikoaktivitet ved å sammenstille flere datakilder.
- Kjennskap til villedningsteknologier, cybervilledningsstrategier eller teknikker for samhandling med motstandere.
- Erfaring fra arbeid i et sterkt regulert miljø, for eksempel finansielle tjenester.
- Profesjonelle sertifiseringer som CISSP, CISM, GIAC, CDLP, GCFA, GCIH eller tilsvarende.
- Utdanning innen cybersikkerhet, etterretningsstudier, psykologi, kriminologi, informasjonssystemer eller et beslektet fagområde.
Fordeler
- Konkurransedyktig lønn.
- Muligheter for insentiver og bonus.
- Bonusmål eller variabel insentivbasert lønnskomponent.
- Bransjeledende lønn og goder.
- Muligheter for læring og utvikling.
- Interne nettverk som støtter kontinuerlig vekst og kompetanseutvikling.
- Medarbeiderdrevne fellesskap og fora for tilhørighet, læring og inkludering.
- Samarbeidsorientert, inkluderende, energisk og mangfoldig kultur.
- Tydelig eierskap og ansvar.
- Støtte og tilrettelegging under søknadsprosessen.