American Family Insurance zapewnia klientom indywidualnym ochronę ubezpieczeniową domów, pojazdów, życia oraz innych potrzeb związanych z ochroną. Firma, założona w 1927 roku i mająca siedzibę w Madison w stanie Wisconsin, obsługuje ponad 12 milionów klientów i łączy wiedzę ubezpieczeniową z narzędziami cyfrowymi, takimi jak aplikacja MyAmFam, w której klienci mogą zarządzać polisami, opłacać rachunki i zgłaszać szkody. Jej działalność obejmuje ubezpieczenia, usługi finansowe i konsumenckie, a firma koncentruje się na obsłudze klienta, odpowiedzialnych praktykach biznesowych i zaangażowaniu w życie lokalnych społeczności.
Starszy analityk ds. bezpieczeństwa i ryzyka (praca hybrydowa, Boston)
Rozwijaj program analizy zagrożeń cybernetycznych American Family Insurance, przekształcając pojawiające się zagrożenia w praktyczne informacje dla zespołów bezpieczeństwa i liderów technologicznych.
Stany Zjednoczone
Massachusetts
Wisconsin111 000 $ – 189 000 $ / rok
HybrydowoPełny etatSeniorWymagany Język: angielskiRyzykoOpis
- Zbieraj, oceniaj i przekształcaj informacje o zagrożeniach w praktyczne wskazówki dla zespołów bezpieczeństwa i kadry kierowniczej
- Monitoruj pojawiające się zagrożenia, zachowania przeciwników, wskaźniki naruszenia bezpieczeństwa oraz taktyki, techniki i procedury, korzystając ze źródeł wewnętrznych, otwartych, komercyjnych i branżowych
- Współpracuj z zespołami operacji bezpieczeństwa, zarządzania podatnościami i innymi interesariuszami, aby wzmacniać możliwości obrony cybernetycznej
- Twórz i prezentuj raporty analityczne, briefingi dotyczące zagrożeń oraz alerty dla odbiorców technicznych i kadry kierowniczej
- Stosuj analizę i informacje o zagrożeniach w reagowaniu na incydenty, polowaniu na zagrożenia i zarządzaniu podatnościami
- Udoskonalaj modele zagrożeń, możliwości wykrywania oraz metody śledzenia przeciwników, korzystając między innymi z MITRE ATT&CK
- Nieustannie usprawniaj przepływy pracy, narzędzia i praktyki zarządzania wiedzą związane z analizą zagrożeń
- Wyjaśniaj ryzyka bezpieczeństwa i rekomendacje zarówno technicznym, jak i nietechnicznym interesariuszom
- Podlegaj starszemu menedżerowi ds. cyberbezpieczeństwa
- Weź udział w szkoleniu orientacyjnym dla nowych pracowników w pierwszym tygodniu
- Podróżuj służbowo do 10% czasu pracy
Wymagania
- Udokumentowane doświadczenie w dostarczaniu rozwiązań, wsparcia i usług skoncentrowanych na kliencie
- Zaawansowane rozumienie metod analizy bezpieczeństwa i standardów raportowania dla odbiorców technicznych i biznesowych
- Rozległa wiedza z zakresu zarządzania ryzykiem IT i/lub audytu systemów informacyjnych
- Rozległa wiedza na temat modeli ryzyka IT i mechanizmów kontrolnych
- Udokumentowane doświadczenie w przeprowadzaniu ocen ryzyka IT i mechanizmów kontrolnych
- Dobra znajomość praktyk zarządzania ryzykiem IT, raportowania i ładu organizacyjnego
- Dobra znajomość metod, standardów, procesów i modeli zarządzania ryzykiem oraz uznanych modeli analizy ryzyka
- Doświadczenie zawodowe w obszarze analizy zagrożeń cybernetycznych, operacji bezpieczeństwa lub pokrewnej funkcji cyberbezpieczeństwa
- Praktyczne doświadczenie z platformami analizy zagrożeń oraz włączaniem danych o zagrożeniach do procesów SOC, reagowania na incydenty lub zarządzania podatnościami
- Doświadczenie w tworzeniu jasnych i praktycznych raportów analitycznych, alertów oraz briefingów dla różnych odbiorców
- Odpowiednie certyfikaty, takie jak GCTI, CISSP, GSEC, CEH, CISM lub równoważne kwalifikacje
- Doświadczenie w korzystaniu z narzędzi AI, takich jak Claude, CoPilot lub OpenAI
- Możliwość pracy co najmniej 10 dni w miesiącu z biura w Madison w stanie Wisconsin lub Bostonie w stanie Massachusetts
- Pomyślne przejście wymaganych weryfikacji przeszłości
- Zgoda na podpisanie umowy o zachowaniu poufności
- Sponsoring nie będzie brany pod uwagę, chyba że ogłoszenie wyraźnie stanowi inaczej
Benefity
- Pomoc w relokacji dla kwalifikujących się kandydatów
- Kompleksowy pakiet opieki medycznej, stomatologicznej, okulistycznej i wsparcia dobrostanu
- Konkurencyjna składka pracodawcy na plan 401(k)
- Plan emerytalny
- Roczna premia
- Dziewięć płatnych dni świątecznych
- Program płatnego urlopu: pracownikom pełnoetatowym nalicza się 23 dni rocznie
- Program spłaty kredytów studenckich
- Płatny urlop rodzinny
- Wsparcie w zapewnieniu racjonalnych usprawnień