American Family Insurance
American Family Insurance
American Family Insurance tilbyr personforsikring for boliger, kjøretøy, liv og andre beskyttelsesbehov. Selskapet ble grunnlagt i 1927 og har hovedkontor i Madison i Wisconsin. Det betjener mer enn 12 millioner kunder og kombinerer forsikringskompetanse med digitale verktøy som appen MyAmFam, der kundene kan administrere forsikringer, betale regninger og melde skader. Virksomheten omfatter forsikring, finans og forbrukertjenester, med fokus på kundestøtte, ansvarlig forretningsdrift og engasjement i lokalsamfunnet.

Senioranalytiker innen sikkerhet og risiko (hybrid i Boston)

Driv American Family Insurances program for cybertrusseletterretning fremover ved å omsette nye trusler til handlingsrettet etterretning for sikkerhetsdrift og teknologiledere.

Beskrivelse

  • Samle inn, vurdere og omsette trusseletterretning til handlingsrettet veiledning for sikkerhetsteam og ledelsen
  • Følge nye trusler, motpartens atferd, indikatorer på kompromittering samt taktikker, teknikker og prosedyrer på tvers av interne, åpne, kommersielle og bransjerelaterte kilder
  • Samarbeide med sikkerhetsdrift, sårbarhetshåndtering og andre interessenter for å styrke cyberforsvarsevnen
  • Utarbeide og presentere etterretningsrapporter, trusselbrifinger og varsler for tekniske og ledelsesmessige målgrupper
  • Bruke etterretning og analyse i hendelseshåndtering, threat hunting og sårbarhetshåndtering
  • Forbedre trusselmodeller, deteksjonsevner og rammeverk for sporing av motparter ved hjelp av metoder som MITRE ATT&CK
  • Kontinuerlig forbedre arbeidsflyter, verktøy og praksis for kunnskapshåndtering innen etterretningsarbeidet
  • Forklare sikkerhetsrisikoer og anbefalinger til både tekniske og ikke-tekniske interessenter
  • Rapportere til Senior Manager, Cybersecurity
  • Delta på introduksjon for nyansatte i løpet av den første uken
  • Reise inntil 10 %

Krav

  • Dokumentert erfaring med å levere kundesentrerte løsninger, støtte og service
  • Avansert forståelse av metoder for sikkerhetsanalyse og rapporteringsstandarder for tekniske og forretningsmessige målgrupper
  • Omfattende kunnskap om IT-risikostyring og/eller revisjon av informasjonssystemer
  • Omfattende kunnskap om rammeverk for IT-risiko og kontroller
  • Dokumentert erfaring med å gjennomføre vurderinger av IT-risiko og kontroller
  • God forståelse av praksis, rapportering og styring innen IT-risikostyring
  • Solid kunnskap om metoder, standarder, prosesser, styringsmodeller og anerkjente rammeverk for risikoanalyse
  • Yrkesbakgrunn innen cybertrusseletterretning, sikkerhetsdrift eller en beslektet cybersikkerhetsfunksjon
  • Praktisk erfaring med plattformer for trusseletterretning og med å integrere trusseldata i arbeidsflyter for SOC, hendelseshåndtering eller sårbarhetshåndtering
  • Erfaring med å utarbeide klare og handlingsrettede etterretningsrapporter, varsler og brifinger for ulike målgrupper
  • Relevante sertifiseringer som GCTI, CISSP, GSEC, CEH, CISM eller tilsvarende kvalifikasjon
  • Erfaring med å bruke AI-verktøy som Claude, CoPilot eller OpenAI
  • Evne til å arbeide minst 10 dager per måned fra kontoret i Madison, Wisconsin, eller Boston, Massachusetts
  • Bestått relevante bakgrunnssjekker
  • Aksept av å signere en taushetserklæring
  • Sponsing vil ikke bli vurdert med mindre stillingsannonsen spesifiserer noe annet

Fordeler

  • Flyttehjelp for kvalifiserte kandidater
  • Omfattende dekning for helse, tannhelse, syn og velvære
  • Konkurransedyktig 401(k)-bidrag
  • Pensjonsordning
  • Årlig insentiv
  • Ni betalte helligdager
  • Betalt fri med 23 opptjente dager per år for heltidsansatte
  • Program for tilbakebetaling av studielån
  • Betalt familiepermisjon
  • Støtte til rimelige tilpasninger

Relaterte jobber