American Family Insurance
American Family Insurance
American Family Insurance предоставляет страховое покрытие для частных лиц, включая страхование домов, транспортных средств, жизни и другие виды защиты. Основанная в 1927 году и расположенная в Мэдисоне, штат Висконсин, компания обслуживает более 12 миллионов клиентов и сочетает страховую экспертизу с цифровыми инструментами, такими как приложение MyAmFam, где клиенты могут управлять полисами, оплачивать счета и подавать заявления о страховых случаях. Деятельность компании охватывает страхование, финансовые и потребительские услуги, при этом особое внимание уделяется поддержке клиентов, ответственным деловым практикам и участию в жизни общества.

Старший аналитик по безопасности и рискам (гибридный формат, Бостон)

Развивайте программу анализа киберугроз American Family Insurance, превращая возникающие угрозы в практическую информацию для специалистов по безопасности и руководителей технологических направлений.

Описание

  • Собирайте, оценивайте и преобразуйте данные о киберугрозах в практические рекомендации для команд безопасности и руководства
  • Отслеживайте возникающие угрозы, поведение злоумышленников, индикаторы компрометации, а также тактики, техники и процедуры по внутренним, открытым, коммерческим и отраслевым источникам
  • Сотрудничайте с командами эксплуатации средств безопасности, управления уязвимостями и другими заинтересованными сторонами для укрепления возможностей киберзащиты
  • Создавайте и представляйте аналитические отчёты, брифинги по угрозам и предупреждения для технической и руководящей аудитории
  • Применяйте аналитику и данные о киберугрозах в реагировании на инциденты, поиске угроз и управлении уязвимостями
  • Совершенствуйте модели угроз, возможности обнаружения и системы отслеживания злоумышленников с использованием, например, MITRE ATT&CK
  • Постоянно улучшайте рабочие процессы анализа, инструменты и практики управления знаниями
  • Объясняйте риски безопасности и рекомендации как техническим, так и нетехническим заинтересованным сторонам
  • Подчиняйтесь старшему менеджеру по кибербезопасности
  • Пройдите ориентацию для новых сотрудников в течение первой недели
  • Будьте готовы к командировкам объёмом до 10% рабочего времени

Требования

  • Подтверждённый опыт создания решений, поддержки и обслуживания, ориентированных на клиентов
  • Продвинутое понимание методов анализа безопасности и стандартов подготовки отчётности для технической и деловой аудитории
  • Обширные знания в области управления ИТ-рисками и/или аудита информационных систем
  • Обширные знания фреймворков ИТ-рисков и средств контроля
  • Подтверждённый опыт проведения оценок ИТ-рисков и средств контроля
  • Глубокое понимание практик управления ИТ-рисками, отчётности и корпоративного управления
  • Хорошее знание методов, стандартов, процессов и моделей управления рисками, а также признанных фреймворков анализа рисков
  • Опыт работы в сфере анализа киберугроз, эксплуатации средств безопасности или смежной области кибербезопасности
  • Практический опыт работы с платформами анализа угроз и интеграции данных об угрозах в рабочие процессы SOC, реагирования на инциденты или управления уязвимостями
  • Опыт подготовки ясных и практичных аналитических отчётов, предупреждений и брифингов для разных аудиторий
  • Соответствующие сертификаты, например GCTI, CISSP, GSEC, CEH, CISM или эквивалентная квалификация
  • Опыт использования инструментов искусственного интеллекта, таких как Claude, CoPilot или OpenAI
  • Способность работать не менее 10 дней в месяц из офиса в Мэдисоне, штат Висконсин, или Бостоне, штат Массачусетс
  • Успешное прохождение предусмотренных проверок биографических данных
  • Согласие подписать соглашение о неразглашении
  • Спонсорство не рассматривается, если в объявлении прямо не указано иное

Преимущества

  • Помощь с переездом для подходящих кандидатов
  • Комплексное медицинское, стоматологическое, офтальмологическое страхование и программы поддержки благополучия
  • Конкурентоспособные взносы в план 401(k)
  • Пенсионный план
  • Ежегодная премия по результатам работы
  • Девять оплачиваемых праздничных дней
  • Программа оплачиваемого отпуска: штатным сотрудникам начисляется 23 дня в год
  • Программа погашения студенческих кредитов
  • Оплачиваемый отпуск по семейным обстоятельствам
  • Поддержка в получении разумных условий труда