A MassMutual é uma empresa de serviços financeiros e seguros que ajuda pessoas, empresas e profissionais financeiros a planejar sua segurança financeira no longo prazo. Suas ofertas incluem seguros de vida, de renda por invalidez e de cuidados de longo prazo, além de anuidades, produtos de investimento, planejamento para a aposentadoria, serviços de corretagem e ferramentas de planejamento financeiro. Fundada em 1851, a empresa combina proteção de seguros com soluções de patrimônio e aposentadoria, destacando sua solidez financeira, governança responsável, sustentabilidade, diversidade e impacto na comunidade. Sua ampla atuação apoia equipes que trabalham nos setores de seguros, finanças, tecnologia financeira, serviços de investimento e funções corporativas relacionadas.
Consultor sênior de ameaças internas e proteção de ativos críticos
Identifique riscos cibernéticos causados por pessoas e ajude a proteger os ativos críticos da MassMutual. Analise acessos, comportamentos e investigações em ambientes de segurança corporativa.
Estados Unidos
Massachusetts$ 137.800 – $ 180.800 / ano
HíbridoTempo integralSêniorLíderIdioma Obrigatório: inglêsConsultorDescrição
- Identifique e priorize ativos críticos para ampliar o monitoramento e a proteção.
- Analise como os ativos críticos são acessados, usados e compartilhados em toda a empresa.
- Mapeie as conexões entre identidades, privilégios de acesso, processos de negócios e ativos críticos.
- Localize ativos críticos em ambientes tecnológicos de nuvem, SaaS, locais e de terceiros.
- Mapeie os processos de negócios, aplicativos e dependências operacionais que dão suporte aos ativos críticos.
- Identifique caminhos de exposição, riscos de concentração e lacunas de controle.
- Defina requisitos de proteção de acordo com a criticidade dos ativos e o impacto nos negócios.
- Avalie indicadores comportamentais e técnicos de risco interno.
- Identifique padrões de atividade que possam indicar uso indevido ou tratamento inadequado de ativos críticos.
- Conduza e apoie investigações complexas de ameaças internas.
- Correlacione sinais de identidade, acesso, ativos e comportamento provenientes de várias fontes de dados.
- Monitore ambientes de dissimulação e analise sinais de interações com adversários.
- Trabalhe com as equipes de engenharia de detecção e operações de segurança para criar e aprimorar a lógica de detecção de ameaças internas.
- Ajude a ajustar as ferramentas de segurança corporativa.
- Dê suporte a estruturas de alerta antecipado e à identificação proativa de riscos.
- Documente as descobertas analíticas e os casos com clareza e rigor.
- Dê suporte a relatórios executivos e à visibilidade dos riscos corporativos.
- Trabalhe com Operações Cibernéticas, Engenharia de Detecção, Recursos Humanos, Jurídico, Privacidade, Compliance, Operações Antifraude e partes interessadas das áreas de negócio.
- Ajude a avançar o programa corporativo de ameaças internas da MassMutual.
Requisitos
- Pelo menos 8 anos de experiência em cibersegurança, ameaças internas, investigações, análise de inteligência, proteção de dados, arquitetura corporativa ou área relacionada.
- Pelo menos 2 anos de experiência colaborando com equipes de segurança, RH, Jurídico, Privacidade, áreas de negócio ou investigação.
- Experiência dando suporte ou desenvolvendo um Programa de Ameaças Internas.
- Experiência em iniciativas de proteção de ativos críticos, informações ou dados, ou de gestão de riscos humanos.
- Pelo menos 2 anos de experiência identificando ativos críticos, avaliando impacto nos negócios, analisando dependências operacionais ou mapeando processos de negócios.
- Experiência em análise de processos de negócios, mapeamento de dependências de sistemas, avaliações de tecnologia ou revisões de arquitetura corporativa.
- Experiência criando ou apoiando programas de análise de ativos mais valiosos, risco cibernético ou ciber-resiliência.
- Capacidade de explicar ambientes técnicos em termos de risco para os negócios e impacto operacional.
- Experiência conduzindo investigações cibernéticas, digitais, de fraude, má conduta de funcionários ou ameaças internas.
- Experiência analisando logs, telemetria de endpoints, atividade de identidades, padrões de acesso e sinais comportamentais.
- Experiência prática contribuindo para casos de uso de detecção, estratégias de monitoramento, fluxos de investigação ou desenvolvimento de conteúdo de segurança.
- Experiência identificando, classificando, mapeando ou protegendo informações confidenciais ou ativos críticos.
- Sólido conhecimento de gerenciamento de identidade e acesso, acesso privilegiado, relações de confiança e governança de acesso.
- Experiência com plataformas SIEM, EDR, UEBA, DLP, gestão de riscos internos, segurança de identidade e análise de segurança.
- Experiência desenvolvendo, ajustando ou validando lógica de detecção em tecnologias de endpoint, identidade, rede e proteção de dados.
- Experiência analisando o comportamento de usuários e detectando atividades anômalas ou de alto risco por meio da correlação de várias fontes de dados.
- Familiaridade com tecnologias de dissimulação, estratégias de ciber dissimulação ou técnicas de interação com adversários.
- Experiência de trabalho em um ambiente altamente regulamentado, como o de serviços financeiros.
- Certificações profissionais como CISSP, CISM, GIAC, CDLP, GCFA, GCIH ou equivalentes.
- Graduação em cibersegurança, estudos de inteligência, psicologia, justiça criminal, sistemas de informação ou área relacionada.
Benefícios
- Salário competitivo.
- Oportunidades de incentivos e bônus.
- Meta de bônus ou componente de remuneração variável por incentivos.
- Remuneração e benefícios líderes do setor.
- Oportunidades de aprendizado e desenvolvimento.
- Redes internas que apoiam o crescimento contínuo e o desenvolvimento de habilidades.
- Comunidades e fóruns liderados por funcionários para promover conexão, aprendizado e inclusão.
- Cultura colaborativa, inclusiva, dinâmica e diversa.
- Responsabilidade e prestação de contas claras.
- Suporte para solicitar adaptações durante o processo seletivo.