MassMutual to firma świadcząca usługi finansowe i ubezpieczeniowe, która pomaga osobom prywatnym, przedsiębiorstwom oraz specjalistom finansowym planować długoterminowe bezpieczeństwo finansowe. Jej oferta obejmuje ubezpieczenia na życie, ubezpieczenia od niezdolności do pracy i ubezpieczenia opieki długoterminowej, a także renty, produkty inwestycyjne, planowanie emerytalne, usługi maklerskie oraz narzędzia do planowania finansowego. Założona w 1851 roku firma łączy ochronę ubezpieczeniową z rozwiązaniami w zakresie zarządzania majątkiem i emerytur, podkreślając stabilność finansową, odpowiedzialne zarządzanie, zrównoważony rozwój, różnorodność i wpływ na społeczności. Szeroki zakres działalności firmy wspiera zespoły pracujące w obszarach ubezpieczeń, finansów, fintechu, usług inwestycyjnych i powiązanych funkcji korporacyjnych.
Starszy konsultant ds. zagrożeń wewnętrznych i ochrony kluczowych zasobów
Identyfikuj cyberzagrożenia wynikające z działań ludzi i pomagaj chronić kluczowe zasoby MassMutual. Analizuj dostęp, zachowania i dochodzenia w korporacyjnym środowisku bezpieczeństwa.
Stany Zjednoczone
Massachusetts137 800 $ – 180 800 $ / rok
HybrydowoPełny etatSeniorLeadWymagany Język: angielskiKonsultantOpis
- Identyfikować kluczowe zasoby i ustalać ich priorytety w celu zwiększenia monitorowania i ochrony.
- Analizować, w jaki sposób uzyskuje się dostęp do kluczowych zasobów, korzysta z nich i udostępnia je w całej organizacji.
- Mapować powiązania między tożsamościami, uprawnieniami dostępu, procesami biznesowymi i kluczowymi zasobami.
- Lokalizować kluczowe zasoby w chmurze, środowiskach SaaS, lokalnych i u zewnętrznych dostawców technologii.
- Mapować procesy biznesowe, aplikacje i zależności operacyjne wspierające kluczowe zasoby.
- Wykrywać ścieżki narażenia, ryzyko koncentracji i luki w zabezpieczeniach.
- Określać wymagania dotyczące ochrony na podstawie krytyczności zasobów i wpływu na działalność.
- Oceniać behawioralne i techniczne wskaźniki zagrożeń wewnętrznych.
- Wykrywać wzorce aktywności, które mogą wskazywać na niewłaściwe użycie kluczowych zasobów lub nieprawidłowe obchodzenie się z nimi.
- Prowadzić złożone dochodzenia dotyczące zagrożeń wewnętrznych i wspierać ich prowadzenie.
- Korelować sygnały dotyczące tożsamości, dostępu, zasobów i zachowań pochodzące z wielu źródeł danych.
- Monitorować środowiska cyberdecepcji i analizować sygnały z interakcji z przeciwnikami.
- Współpracować z zespołami inżynierii wykrywania i operacji bezpieczeństwa przy tworzeniu i doskonaleniu logiki wykrywania zagrożeń wewnętrznych.
- Pomagać w dostrajaniu korporacyjnych narzędzi bezpieczeństwa.
- Wspierać systemy wczesnego ostrzegania i proaktywne identyfikowanie ryzyka.
- Dokumentować ustalenia analityczne i sprawy w sposób jasny i możliwy do obrony.
- Wspierać raportowanie dla kadry kierowniczej i widoczność ryzyka w całej organizacji.
- Współpracować z zespołami operacji cyberbezpieczeństwa, inżynierii wykrywania, kadr, działem prawnym, ochroną prywatności, zgodnością, operacjami antyfraudowymi oraz interesariuszami biznesowymi.
- Pomagać rozwijać korporacyjny program MassMutual dotyczący zagrożeń wewnętrznych.
Wymagania
- Co najmniej 8 lat doświadczenia w cyberbezpieczeństwie, zagrożeniach wewnętrznych, dochodzeniach, analizie wywiadowczej, ochronie danych, architekturze korporacyjnej lub pokrewnej dziedzinie.
- Co najmniej 2 lata doświadczenia we współpracy z zespołami bezpieczeństwa, HR, działem prawnym, ochroną prywatności, biznesem lub zespołami dochodzeniowymi.
- Doświadczenie we wspieraniu lub opracowywaniu programu przeciwdziałania zagrożeniom wewnętrznym.
- Doświadczenie we wspieraniu inicjatyw dotyczących ochrony kluczowych zasobów, informacji lub danych albo zarządzania ryzykiem związanym z czynnikiem ludzkim.
- Co najmniej 2 lata doświadczenia w identyfikowaniu kluczowych zasobów, ocenie wpływu na działalność, analizie zależności operacyjnych lub mapowaniu procesów biznesowych.
- Doświadczenie w analizie procesów biznesowych, mapowaniu zależności systemowych, ocenie technologii lub przeglądach architektury korporacyjnej.
- Doświadczenie w tworzeniu lub wspieraniu programów analizy najcenniejszych zasobów, ryzyka cybernetycznego lub odporności cybernetycznej.
- Umiejętność wyjaśniania środowisk technicznych w kategoriach ryzyka biznesowego i wpływu na działalność operacyjną.
- Doświadczenie w prowadzeniu dochodzeń dotyczących cyberbezpieczeństwa, przestępstw cyfrowych, oszustw, niewłaściwego postępowania pracowników lub zagrożeń wewnętrznych.
- Doświadczenie w analizie logów, telemetrii punktów końcowych, aktywności tożsamości, wzorców dostępu i sygnałów behawioralnych.
- Praktyczne doświadczenie w opracowywaniu przypadków użycia do wykrywania, strategii monitorowania, procesów dochodzeniowych lub treści związanych z bezpieczeństwem bądź we wspieraniu tych działań.
- Doświadczenie w identyfikowaniu, klasyfikowaniu, mapowaniu lub ochronie informacji wrażliwych albo kluczowych zasobów.
- Dobra znajomość zarządzania tożsamością i dostępem, dostępu uprzywilejowanego, relacji zaufania i nadzoru nad dostępem.
- Doświadczenie z platformami SIEM, EDR, UEBA, DLP, zarządzania ryzykiem wewnętrznym, bezpieczeństwa tożsamości i analityki bezpieczeństwa.
- Doświadczenie w opracowywaniu, dostrajaniu lub weryfikowaniu logiki wykrywania w technologiach ochrony punktów końcowych, tożsamości, sieci i danych.
- Doświadczenie w analizie zachowań użytkowników i wykrywaniu anomalii lub aktywności wysokiego ryzyka przez korelowanie danych z wielu źródeł.
- Znajomość technologii cyberdecepcji, strategii cyberdecepcji lub technik angażowania przeciwnika.
- Doświadczenie w pracy w ściśle regulowanym środowisku, na przykład w usługach finansowych.
- Certyfikaty zawodowe, takie jak CISSP, CISM, GIAC, CDLP, GCFA, GCIH lub równoważne.
- Wykształcenie wyższe w zakresie cyberbezpieczeństwa, analizy wywiadowczej, psychologii, kryminologii, systemów informatycznych lub pokrewnej dziedziny.
Benefity
- Konkurencyjne wynagrodzenie.
- Możliwość uzyskania świadczeń motywacyjnych i premii.
- Docelowa premia lub zmienna część wynagrodzenia motywacyjnego.
- Wynagrodzenie i świadczenia należące do najlepszych w branży.
- Możliwości nauki i rozwoju zawodowego.
- Wewnętrzne sieci wspierające stały rozwój i doskonalenie umiejętności.
- Społeczności i fora tworzone przez pracowników, sprzyjające nawiązywaniu kontaktów, nauce i integracji.
- Kultura współpracy, otwartości, energii i różnorodności.
- Jasno określona odpowiedzialność i rozliczalność.
- Wsparcie i dostosowania podczas procesu rekrutacji.