MassMutual — это компания, предоставляющая финансовые и страховые услуги, которая помогает частным лицам, предприятиям и финансовым специалистам планировать долгосрочную финансовую устойчивость. В число ее предложений входят страхование жизни, страхование на случай потери трудоспособности и страхование долгосрочного ухода, а также аннуитеты, инвестиционные продукты, пенсионное планирование, брокерские услуги и инструменты финансового планирования. Основанная в 1851 году, компания объединяет страховую защиту с решениями в сфере управления капиталом и пенсионного обеспечения, уделяя внимание финансовой устойчивости, ответственному управлению, устойчивому развитию, многообразию и влиянию на общество. Широкий спектр направлений деятельности компании поддерживает команды, работающие в страховании, финансах, финтехе, инвестиционных услугах и смежных корпоративных функциях.
Старший консультант по внутренним угрозам и защите критически важных активов
Выявляйте киберриски, связанные с действиями людей, и помогайте защищать критически важные активы MassMutual. Анализируйте доступ, поведение и расследования в корпоративной среде безопасности.
Описание
- Выявлять и определять приоритетность критически важных активов для усиленного мониторинга и защиты.
- Анализировать, как получают доступ к критически важным активам, используют их и передают в рамках всей организации.
- Устанавливать связи между учетными записями, правами доступа, бизнес-процессами и критически важными активами.
- Находить критически важные активы в облачных, SaaS-, локальных и сторонних технологических средах.
- Составлять карту бизнес-процессов, приложений и операционных зависимостей, обеспечивающих работу критически важных активов.
- Выявлять пути воздействия, риски концентрации и пробелы в средствах контроля.
- Устанавливать требования к защите с учетом критичности активов и их влияния на бизнес.
- Оценивать поведенческие и технические признаки внутренних угроз.
- Выявлять модели активности, которые могут указывать на неправомерное использование критически важных активов или ненадлежащее обращение с ними.
- Проводить сложные расследования внутренних угроз и оказывать поддержку в их проведении.
- Сопоставлять сигналы об учетных записях, доступе, активах и поведении из нескольких источников данных.
- Отслеживать среды киберобмана и анализировать сигналы взаимодействия с противниками.
- Совместно со специалистами по проектированию обнаружения и операционной безопасности разрабатывать и совершенствовать логику выявления внутренних угроз.
- Помогать настраивать корпоративные инструменты безопасности.
- Поддерживать системы раннего предупреждения и проактивное выявление рисков.
- Четко и обоснованно документировать результаты анализа и материалы расследований.
- Поддерживать подготовку отчетности для руководства и обеспечение видимости рисков на уровне организации.
- Взаимодействовать с подразделениями киберопераций, проектирования обнаружения, управления персоналом, юридической поддержки, защиты персональных данных, комплаенса, противодействия мошенничеству и представителями бизнеса.
- Содействовать развитию корпоративной программы MassMutual по противодействию внутренним угрозам.
Требования
- Не менее 8 лет опыта в сфере кибербезопасности, противодействия внутренним угрозам, расследований, аналитики разведывательных данных, защиты данных, корпоративной архитектуры или смежной области.
- Не менее 2 лет опыта взаимодействия со специалистами по безопасности, управлению персоналом, юридическим вопросам, защите персональных данных, бизнес-подразделениями или расследованиям.
- Опыт поддержки или разработки программы по противодействию внутренним угрозам.
- Опыт поддержки инициатив по защите критически важных активов, информации или данных либо управлению рисками, связанными с человеческим фактором.
- Не менее 2 лет опыта выявления критически важных активов, оценки влияния на бизнес, анализа операционных зависимостей или составления карт бизнес-процессов.
- Опыт анализа бизнес-процессов, составления карт системных зависимостей, оценки технологий или проверки корпоративной архитектуры.
- Опыт разработки или поддержки программ анализа наиболее ценных активов, киберрисков или киберустойчивости.
- Умение объяснять устройство технических сред с точки зрения бизнес-рисков и влияния на операционную деятельность.
- Опыт проведения расследований киберинцидентов, цифровых преступлений, мошенничества, неправомерных действий сотрудников или внутренних угроз.
- Опыт анализа журналов событий, телеметрии конечных устройств, активности учетных записей, моделей доступа и поведенческих сигналов.
- Практический опыт разработки сценариев обнаружения, стратегий мониторинга, рабочих процессов расследований или материалов по безопасности либо поддержки такой работы.
- Опыт выявления, классификации, картирования или защиты конфиденциальной информации либо критически важных активов.
- Глубокое понимание управления идентификацией и доступом, привилегированного доступа, отношений доверия и управления доступом.
- Опыт работы с SIEM, EDR, UEBA, DLP, платформами управления рисками внутренних угроз, безопасности идентификационных данных и аналитики безопасности.
- Опыт разработки, настройки или проверки логики обнаружения для технологий защиты конечных устройств, идентификационных данных, сетей и данных.
- Опыт анализа поведения пользователей и выявления аномальной активности или активности высокого риска путем сопоставления данных из нескольких источников.
- Знакомство с технологиями киберобмана, стратегиями киберобмана или методами взаимодействия с противниками.
- Опыт работы в строго регулируемой отрасли, например в сфере финансовых услуг.
- Профессиональные сертификаты, например CISSP, CISM, GIAC, CDLP, GCFA, GCIH или аналогичные.
- Высшее образование в области кибербезопасности, разведывательной аналитики, психологии, криминального правосудия, информационных систем или смежной области.
Преимущества
- Конкурентоспособная заработная плата.
- Возможности получения поощрительных выплат и премий.
- Целевой размер премии или переменная часть вознаграждения.
- Оплата труда и льготы, ведущие в отрасли.
- Возможности обучения и профессионального развития.
- Внутренние сети для постоянного развития и совершенствования навыков.
- Созданные сотрудниками сообщества и форумы для общения, обучения и инклюзивного взаимодействия.
- Сплоченная, инклюзивная, энергичная и разнообразная культура.
- Четкое распределение ответственности и подотчетности.
- Поддержка и необходимые условия во время подачи заявки.