American Family Insurance
American Family Insurance
American Family Insurance zagotavlja osebno zavarovalno kritje za domove, vozila, življenje in druge potrebe po zaščiti. Podjetje je bilo ustanovljeno leta 1927, njegov sedež pa je v Madisonu v Wisconsinu. Služi več kot 12 milijonom strankam ter združuje zavarovalniško strokovno znanje z digitalnimi orodji, kot je aplikacija MyAmFam, v kateri lahko stranke upravljajo police, plačujejo račune in vlagajo zahtevke. Njegovo poslovanje vključuje zavarovalništvo, finance in potrošniške storitve, pri čemer se osredotoča na podporo strankam, odgovorne poslovne prakse in sodelovanje v skupnosti.

Višji analitik za varnost in tveganja (hibridno delo v Bostonu)

Razvijajte program obveščevalnih podatkov o kibernetskih grožnjah družbe American Family Insurance tako, da nastajajoče grožnje pretvarjate v uporabne informacije za varnostne operacije in tehnološko vodstvo.

Opis

  • Zbirati, ocenjevati in pretvarjati obveščevalne podatke o grožnjah v uporabne smernice za varnostne ekipe in vodstvo
  • Spremljati nastajajoče grožnje, vedenje nasprotnikov, kazalnike kompromitacije ter taktike, tehnike in postopke v internih, odprtokodnih, komercialnih in panožnih virih
  • Sodelovati z varnostnimi operacijami, upravljanjem ranljivosti in drugimi deležniki pri krepitvi zmogljivosti kibernetske obrambe
  • Ustvarjati in predstavljati obveščevalna poročila, brifinge o grožnjah in opozorila za tehnično in izvršno občinstvo
  • Uporabljati obveščevalne podatke in analize pri odzivanju na incidente, iskanju groženj in dejavnostih upravljanja ranljivosti
  • Izboljševati modele groženj, zmogljivosti zaznavanja in okvire za sledenje nasprotnikom z uporabo pristopov, kot je MITRE ATT&CK
  • Nenehno izpopolnjevati delovne tokove obveščevalnih podatkov, orodja in prakse upravljanja znanja
  • Tehničnim in netehničnim deležnikom pojasnjevati varnostna tveganja in priporočila
  • Poročati višjemu vodji za kibernetsko varnost
  • Udeležiti se uvajanja novih zaposlenih v prvem tednu
  • Potovati do 10 %

Zahteve

  • Dokazane izkušnje pri zagotavljanju rešitev, podpore in storitev, osredotočenih na stranke
  • Napredno razumevanje metod varnostne analize in standardov poročanja za tehnično in poslovno občinstvo
  • Obsežno znanje upravljanja IT-tveganj in/ali revizije informacijskih sistemov
  • Obsežno znanje okvirov za IT-tveganja in kontrole
  • Dokazane izkušnje pri izvajanju ocen IT-tveganj in kontrol
  • Dobro poznavanje praks upravljanja IT-tveganj, poročanja in upravljanja
  • Dobro poznavanje metod, standardov, procesov, modelov upravljanja in priznanih okvirov za analizo tveganj
  • Strokovne izkušnje na področju obveščevalnih podatkov o kibernetskih grožnjah, varnostnih operacij ali sorodne funkcije kibernetske varnosti
  • Praktične izkušnje s platformami za obveščevalne podatke o grožnjah in vključevanjem podatkov o grožnjah v delovne tokove SOC, odzivanja na incidente ali upravljanja ranljivosti
  • Izkušnje z ustvarjanjem jasnih in uporabnih obveščevalnih poročil, opozoril in brifingov za različna občinstva
  • Ustrezni certifikati, kot so GCTI, CISSP, GSEC, CEH, CISM ali enakovredna kvalifikacija
  • Izkušnje z uporabo orodij umetne inteligence, kot so Claude, CoPilot ali OpenAI
  • Sposobnost dela vsaj 10 dni na mesec iz pisarne v Madisonu v Wisconsinu ali Bostonu v Massachusettsu
  • Uspešno opravljen ustrezen preveritveni postopek
  • Soglasje k podpisu pogodbe o nerazkrivanju informacij
  • Sponzorstvo ne bo upoštevano, razen če je v objavi navedeno drugače

Ugodnosti

  • Pomoč pri selitvi za upravičene kandidate
  • Celovito zdravstveno, zobozdravstveno, vidno in wellness kritje
  • Konkurenčni prispevek v načrt 401(k)
  • Pokojninski načrt
  • Letna spodbuda
  • Devet plačanih praznikov
  • Program plačanega dopusta z letnim pridobivanjem 23 dni za zaposlene s polnim delovnim časom
  • Program odplačevanja študentskih posojil
  • Plačan družinski dopust
  • Podpora pri zagotavljanju razumnih prilagoditev