MassMutual je spoločnosť poskytujúca finančné služby a poistenie, ktorá pomáha jednotlivcom, firmám a finančným odborníkom plánovať dlhodobé finančné zabezpečenie. Jej ponuka zahŕňa životné poistenie, poistenie pre prípad straty príjmu v dôsledku invalidity a poistenie dlhodobej starostlivosti, ako aj anuity, investičné produkty, dôchodkové plánovanie, maklérske služby a nástroje finančného plánovania. Spoločnosť bola založená v roku 1851 a spája poistnú ochranu s riešeniami v oblasti správy majetku a dôchodkového zabezpečenia, pričom zdôrazňuje finančnú silu, zodpovedné riadenie, udržateľnosť, rozmanitosť a vplyv na komunity. Jej široké obchodné aktivity podporujú tímy pôsobiace v oblasti poistenia, financií, fintechu, investičných služieb a súvisiacich firemných funkcií.
Senior konzultant pre hrozby zvnútra a ochranu kritických aktív
Identifikujte kybernetické riziká spôsobené ľudským faktorom a pomáhajte chrániť kritické aktíva spoločnosti MassMutual. Analyzujte prístupy, správanie a vyšetrovania v rámci podnikového bezpečnostného prostredia.
Spojené štáty
Massachusetts137 800 $ – 180 800 $ / rok
HybridnePlný úväzokSeniorVedúciPožadovaný Jazyk: angličtinaKonzultantPopis
- Identifikujte kritické aktíva a stanovujte priority pre ich dôkladnejšie monitorovanie a ochranu.
- Analyzujte, ako sa ku kritickým aktívam pristupuje, ako sa používajú a zdieľajú v rámci podniku.
- Mapujte prepojenia medzi identitami, prístupovými oprávneniami, obchodnými procesmi a kritickými aktívami.
- Vyhľadávajte kritické aktíva v cloudových, SaaS, lokálnych a technologických prostrediach tretích strán.
- Mapujte obchodné procesy, aplikácie a prevádzkové závislosti, ktoré podporujú kritické aktíva.
- Odhaľujte cesty vystavenia riziku, koncentračné riziká a nedostatky v kontrolách.
- Stanovujte požiadavky na ochranu podľa kritickosti aktív a vplyvu na podnikanie.
- Posudzujte behaviorálne a technické ukazovatele rizika zo strany interných osôb.
- Rozpoznávajte vzorce činnosti, ktoré môžu signalizovať zneužitie alebo nesprávne zaobchádzanie s kritickými aktívami.
- Vykonávajte a podporujte zložité vyšetrovania hrozieb zvnútra.
- Prepájajte signály o identite, prístupe, aktívach a správaní z viacerých zdrojov údajov.
- Monitorujte prostredia s klamlivými prvkami a analyzujte signály z interakcií s útočníkmi.
- Spolupracujte s tímami detekčného inžinierstva a bezpečnostných operácií na tvorbe a zdokonaľovaní logiky detekcie hrozieb zvnútra.
- Pomáhajte dolaďovať podnikové bezpečnostné nástroje.
- Podporujte rámce včasného varovania a proaktívnu identifikáciu rizík.
- Jasne a podložiteľne dokumentujte analytické zistenia a prípady.
- Podporujte výkazníctvo pre vedenie a prehľad o rizikách v rámci podniku.
- Spolupracujte s tímami kybernetických operácií, detekčného inžinierstva, ľudských zdrojov, právneho oddelenia, ochrany súkromia, dodržiavania predpisov a vyšetrovania podvodov, ako aj s ďalšími zainteresovanými stranami.
- Pomáhajte rozvíjať podnikový program spoločnosti MassMutual na riešenie hrozieb zvnútra.
Požiadavky
- Aspoň 8 rokov skúseností v oblasti kybernetickej bezpečnosti, hrozieb zvnútra, vyšetrovania, spravodajskej analýzy, ochrany údajov, podnikovej architektúry alebo v príbuznom odbore.
- Aspoň 2 roky skúseností so spoluprácou naprieč tímami bezpečnosti, ľudských zdrojov, právneho oddelenia, ochrany súkromia, podnikových alebo vyšetrovacích tímov.
- Skúsenosti s podporou alebo tvorbou programu na riešenie hrozieb zvnútra.
- Skúsenosti s podporou iniciatív na ochranu kritických aktív, informácií alebo údajov, prípadne s riadením ľudských rizík.
- Aspoň 2 roky skúseností s identifikáciou kritických aktív, posudzovaním vplyvu na podnikanie, analýzou prevádzkových závislostí alebo mapovaním obchodných procesov.
- Skúsenosti s analýzou obchodných procesov, mapovaním závislostí systémov, hodnotením technológií alebo preskúmaním podnikovej architektúry.
- Skúsenosti s tvorbou alebo podporou analýz najkritickejších aktív, programov kybernetických rizík alebo kybernetickej odolnosti.
- Schopnosť vysvetliť technické prostredia z hľadiska podnikových rizík a prevádzkového vplyvu.
- Skúsenosti s vyšetrovaním kybernetických incidentov, digitálnym vyšetrovaním, podvodmi, pochybením zamestnancov alebo hrozbami zvnútra.
- Skúsenosti s analýzou protokolov, telemetrie koncových zariadení, aktivity identít, vzorcov prístupu a behaviorálnych signálov.
- Praktické skúsenosti s tvorbou prípadov použitia na detekciu, stratégií monitorovania, vyšetrovacích postupov alebo bezpečnostného obsahu.
- Skúsenosti s identifikáciou, klasifikáciou, mapovaním alebo ochranou citlivých informácií či kritických aktív.
- Dobrá znalosť správy identít a prístupov, privilegovaného prístupu, vzťahov dôvery a riadenia prístupov.
- Skúsenosti s platformami SIEM, EDR, UEBA, DLP, riadenia rizík interných osôb, zabezpečenia identít a bezpečnostnej analýzy.
- Skúsenosti s tvorbou, dolaďovaním alebo overovaním detekčnej logiky v technológiách na ochranu koncových zariadení, identít, sietí a údajov.
- Skúsenosti s analýzou správania používateľov a odhaľovaním neobvyklej alebo vysoko rizikovej aktivity prepájaním viacerých zdrojov údajov.
- Znalosť technológií klamlivých prvkov, stratégií kybernetického klamania alebo techník zapájania protivníkov.
- Skúsenosti s prácou vo vysoko regulovanom prostredí, napríklad vo finančných službách.
- Odborné certifikácie, napríklad CISSP, CISM, GIAC, CDLP, GCFA, GCIH alebo ekvivalentné.
- Vysokoškolské vzdelanie v oblasti kybernetickej bezpečnosti, spravodajských štúdií, psychológie, trestného súdnictva, informačných systémov alebo príbuzného odboru.
Benefity
- Konkurencieschopný plat.
- Možnosti získania stimulov a odmien.
- Cieľová odmena alebo variabilná zložka odmeňovania.
- Odmeňovanie a benefity na poprednej úrovni v odvetví.
- Možnosti vzdelávania a profesijného rozvoja.
- Interné siete podporujúce priebežný rast a rozvoj zručností.
- Komunity a fóra vedené zamestnancami, ktoré podporujú prepájanie, vzdelávanie a inklúziu.
- Kolaboratívna, inkluzívna, energická a rozmanitá kultúra.
- Jasne určené vlastníctvo úloh a zodpovednosť.
- Podpora pri zabezpečení primeraných podmienok počas výberového konania.