MassMutual är ett företag inom finansiella tjänster och försäkringar som hjälper privatpersoner, företag och finansiella rådgivare att planera för långsiktig ekonomisk trygghet. Erbjudandet omfattar livförsäkring, sjukförsäkring med ersättning vid arbetsoförmåga och försäkring för långvarig vård, samt livräntor, investeringsprodukter, pensionsplanering, mäklartjänster och verktyg för ekonomisk planering. Företaget grundades 1851 och kombinerar försäkringsskydd med lösningar inom förmögenhetsförvaltning och pension, samtidigt som det lyfter fram finansiell styrka, ansvarsfull styrning, hållbarhet, mångfald och samhällsengagemang. Den breda verksamheten omfattar team som arbetar inom försäkring, finans, fintech, investeringstjänster och närliggande företagsfunktioner.
Senior konsult inom insiderhot och skydd av kritiska tillgångar
Identifiera cyberrisker som orsakas av människor och bidra till att skydda MassMutuals kritiska tillgångar. Analysera åtkomst, beteenden och utredningar i företagets säkerhetsmiljöer.
USA
Massachusetts137 800 $ – 180 800 $ / år
HybridHeltidSeniorLeadObligatoriskt Språk: engelskaKonsultBeskrivning
- Identifiera och prioritera kritiska tillgångar för förstärkt övervakning och skydd.
- Analysera hur kritiska tillgångar nås, används och delas inom företaget.
- Kartlägga kopplingar mellan identiteter, åtkomstbehörigheter, affärsprocesser och kritiska tillgångar.
- Lokalisera kritiska tillgångar i moln-, SaaS-, lokala och tredjepartsbaserade teknikmiljöer.
- Kartlägga affärsprocesser, applikationer och operativa beroenden som stöder kritiska tillgångar.
- Identifiera exponeringsvägar, koncentrationsrisker och brister i kontroller.
- Fastställa skyddskrav utifrån tillgångarnas kritikalitet och verksamhetspåverkan.
- Bedöma beteendemässiga och tekniska indikatorer på insiderrelaterad risk.
- Upptäcka aktivitetsmönster som kan tyda på missbruk eller felaktig hantering av kritiska tillgångar.
- Genomföra och stödja komplexa utredningar av insiderhot.
- Sambandsanalysera signaler om identitet, åtkomst, tillgångar och beteenden från flera datakällor.
- Övervaka vilseledningsmiljöer och analysera signaler från interaktioner med motståndare.
- Samarbeta med detektionsutveckling och säkerhetsdrift för att ta fram och förbättra detektionslogik för insiderhot.
- Bidra till att finjustera företagets säkerhetsverktyg.
- Stödja ramverk för tidig varning och proaktiv riskidentifiering.
- Dokumentera analytiska resultat och ärenden tydligt och på ett sätt som tål granskning.
- Stödja rapportering till ledningen och överblick över risker i hela företaget.
- Samarbeta med cyberdrift, detektionsutveckling, HR, juridik, integritetsskydd, regelefterlevnad, bedrägeriutredningar och verksamhetens intressenter.
- Bidra till att utveckla MassMutuals program för insiderhot i hela företaget.
Krav
- Minst 8 års erfarenhet inom cybersäkerhet, insiderhot, utredningar, underrättelseanalys, dataskydd, företagsarkitektur eller ett närliggande område.
- Minst 2 års erfarenhet av samarbete mellan säkerhet, HR, juridik, integritetsskydd, verksamhet eller utredningsteam.
- Erfarenhet av att stödja eller utveckla ett program för insiderhot.
- Erfarenhet av initiativ för skydd av kritiska tillgångar, information eller data, eller hantering av mänskliga risker.
- Minst 2 års erfarenhet av att identifiera kritiska tillgångar, bedöma verksamhetspåverkan, analysera operativa beroenden eller kartlägga affärsprocesser.
- Erfarenhet av analys av affärsprocesser, kartläggning av systemberoenden, teknikbedömningar eller granskningar av företagsarkitektur.
- Erfarenhet av att bygga upp eller stödja program för Crown Jewel Analysis, cyberrisk eller cyberresiliens.
- Förmåga att beskriva tekniska miljöer i termer av verksamhetsrisk och operativ påverkan.
- Erfarenhet av att genomföra utredningar av cyberincidenter, digitala ärenden, bedrägerier, misskötsamhet bland anställda eller insiderhot.
- Erfarenhet av att analysera loggar, telemetri från slutpunkter, identitetsaktivitet, åtkomstmönster och beteendesignaler.
- Praktisk erfarenhet av att bidra till detektionsanvändningsfall, övervakningsstrategier, utredningsflöden eller utveckling av säkerhetsinnehåll.
- Erfarenhet av att identifiera, klassificera, kartlägga eller skydda känslig information eller kritiska tillgångar.
- God förståelse för identitets- och åtkomsthantering, privilegierad åtkomst, förtroenderelationer och styrning av åtkomst.
- Erfarenhet av SIEM-, EDR-, UEBA-, DLP-, insider risk management-, identitetssäkerhets- och säkerhetsanalysplattformar.
- Erfarenhet av att utveckla, finjustera eller validera detektionslogik för tekniker inom slutpunkter, identitet, nätverk och dataskydd.
- Erfarenhet av att analysera användarbeteenden och upptäcka avvikande eller riskfylld aktivitet genom att korrelera flera datakällor.
- Kännedom om vilseledningsteknik, cybervilseledningsstrategier eller metoder för interaktion med motståndare.
- Erfarenhet av arbete i en starkt reglerad miljö, exempelvis finansiella tjänster.
- Yrkescertifieringar såsom CISSP, CISM, GIAC, CDLP, GCFA, GCIH eller motsvarande.
- Examen inom cybersäkerhet, underrättelsestudier, psykologi, kriminologi, informationssystem eller ett närliggande område.
Förmåner
- Konkurrenskraftig lön.
- Möjligheter till incitamentsersättning och bonus.
- Bonusmål eller rörlig incitamentsbaserad ersättning.
- Branschledande lön och förmåner.
- Möjligheter till lärande och utveckling.
- Interna nätverk som stöder kontinuerlig utveckling och kompetensbyggande.
- Medarbetarledda gemenskaper och forum för samhörighet, lärande och inkludering.
- Samarbetsinriktad, inkluderande, energisk och mångsidig kultur.
- Tydligt ansvar och tydliga befogenheter.
- Stöd och anpassningar under ansökningsprocessen.