
American Family Insurance предоставляет страховое покрытие для частных лиц, включая страхование домов, транспортных средств, жизни и другие виды защиты. Основанная в 1927 году и расположенная в Мэдисоне, штат Висконсин, компания обслуживает более 12 миллионов клиентов и сочетает страховую экспертизу с цифровыми инструментами, такими как приложение MyAmFam, где клиенты могут управлять полисами, оплачивать счета и подавать заявления о страховых случаях. Деятельность компании охватывает страхование, финансовые и потребительские услуги, при этом особое внимание уделяется поддержке клиентов, ответственным деловым практикам и участию в жизни общества.
Старший аналитик по безопасности и рискам (гибридный формат, Бостон)
Развивайте программу анализа киберугроз American Family Insurance, превращая возникающие угрозы в практическую информацию для специалистов по безопасности и руководителей технологических направлений.
111 000 $ – 189 000 $ / год
ГибридПолная занятостьСтарший специалистТребуемый Язык: английскийРискОписание
- Собирайте, оценивайте и преобразуйте данные о киберугрозах в практические рекомендации для команд безопасности и руководства
- Отслеживайте возникающие угрозы, поведение злоумышленников, индикаторы компрометации, а также тактики, техники и процедуры по внутренним, открытым, коммерческим и отраслевым источникам
- Сотрудничайте с командами эксплуатации средств безопасности, управления уязвимостями и другими заинтересованными сторонами для укрепления возможностей киберзащиты
- Создавайте и представляйте аналитические отчёты, брифинги по угрозам и предупреждения для технической и руководящей аудитории
- Применяйте аналитику и данные о киберугрозах в реагировании на инциденты, поиске угроз и управлении уязвимостями
- Совершенствуйте модели угроз, возможности обнаружения и системы отслеживания злоумышленников с использованием, например, MITRE ATT&CK
- Постоянно улучшайте рабочие процессы анализа, инструменты и практики управления знаниями
- Объясняйте риски безопасности и рекомендации как техническим, так и нетехническим заинтересованным сторонам
- Подчиняйтесь старшему менеджеру по кибербезопасности
- Пройдите ориентацию для новых сотрудников в течение первой недели
- Будьте готовы к командировкам объёмом до 10% рабочего времени
Требования
- Подтверждённый опыт создания решений, поддержки и обслуживания, ориентированных на клиентов
- Продвинутое понимание методов анализа безопасности и стандартов подготовки отчётности для технической и деловой аудитории
- Обширные знания в области управления ИТ-рисками и/или аудита информационных систем
- Обширные знания фреймворков ИТ-рисков и средств контроля
- Подтверждённый опыт проведения оценок ИТ-рисков и средств контроля
- Глубокое понимание практик управления ИТ-рисками, отчётности и корпоративного управления
- Хорошее знание методов, стандартов, процессов и моделей управления рисками, а также признанных фреймворков анализа рисков
- Опыт работы в сфере анализа киберугроз, эксплуатации средств безопасности или смежной области кибербезопасности
- Практический опыт работы с платформами анализа угроз и интеграции данных об угрозах в рабочие процессы SOC, реагирования на инциденты или управления уязвимостями
- Опыт подготовки ясных и практичных аналитических отчётов, предупреждений и брифингов для разных аудиторий
- Соответствующие сертификаты, например GCTI, CISSP, GSEC, CEH, CISM или эквивалентная квалификация
- Опыт использования инструментов искусственного интеллекта, таких как Claude, CoPilot или OpenAI
- Способность работать не менее 10 дней в месяц из офиса в Мэдисоне, штат Висконсин, или Бостоне, штат Массачусетс
- Успешное прохождение предусмотренных проверок биографических данных
- Согласие подписать соглашение о неразглашении
- Спонсорство не рассматривается, если в объявлении прямо не указано иное
Преимущества
- Помощь с переездом для подходящих кандидатов
- Комплексное медицинское, стоматологическое, офтальмологическое страхование и программы поддержки благополучия
- Конкурентоспособные взносы в план 401(k)
- Пенсионный план
- Ежегодная премия по результатам работы
- Девять оплачиваемых праздничных дней
- Программа оплачиваемого отпуска: штатным сотрудникам начисляется 23 дня в год
- Программа погашения студенческих кредитов
- Оплачиваемый отпуск по семейным обстоятельствам
- Поддержка в получении разумных условий труда