American Family Insurance
American Family Insurance
American Family Insurance ให้บริการประกันภัยส่วนบุคคลสำหรับบ้าน ยานพาหนะ ชีวิต และความต้องการด้านการคุ้มครองอื่น ๆ บริษัทก่อตั้งขึ้นในปี 1927 และมีสำนักงานใหญ่ตั้งอยู่ที่เมืองเมดิสัน รัฐวิสคอนซิน โดยให้บริการลูกค้ามากกว่า 12 ล้านราย พร้อมผสานความเชี่ยวชาญด้านประกันภัยเข้ากับเครื่องมือดิจิทัล เช่น แอป MyAmFam ซึ่งช่วยให้ลูกค้าจัดการกรมธรรม์ ชำระค่าใช้จ่าย และยื่นเคลมได้ ธุรกิจของบริษัทครอบคลุมด้านประกันภัย การเงิน และบริการผู้บริโภค โดยมุ่งเน้นการสนับสนุนลูกค้า การดำเนินธุรกิจอย่างมีความรับผิดชอบ และการมีส่วนร่วมกับชุมชน

นักวิเคราะห์อาวุโสด้านความมั่นคงปลอดภัยและความเสี่ยง (ทำงานแบบไฮบริดที่บอสตัน)

ขับเคลื่อนโครงการข่าวกรองภัยคุกคามทางไซเบอร์ของ American Family Insurance โดยเปลี่ยนภัยคุกคามที่เกิดขึ้นใหม่ให้เป็นข่าวกรองที่นำไปปฏิบัติได้สำหรับฝ่ายปฏิบัติการความมั่นคงปลอดภัยและผู้นำด้านเทคโนโลยี

รายละเอียด

  • รวบรวม ประเมิน และเปลี่ยนข้อมูลข่าวกรองภัยคุกคามให้เป็นคำแนะนำที่นำไปปฏิบัติได้สำหรับทีมความมั่นคงปลอดภัยและผู้บริหาร
  • ติดตามภัยคุกคามที่เกิดขึ้นใหม่ พฤติกรรมของฝ่ายตรงข้าม ตัวบ่งชี้การบุกรุก ตลอดจนยุทธวิธี เทคนิค และกระบวนการจากแหล่งข้อมูลภายใน แหล่งข้อมูลเปิด แหล่งข้อมูลเชิงพาณิชย์ และแหล่งข้อมูลในอุตสาหกรรม
  • ทำงานร่วมกับฝ่ายปฏิบัติการความมั่นคงปลอดภัย ฝ่ายจัดการช่องโหว่ และผู้มีส่วนเกี่ยวข้องอื่น ๆ เพื่อเสริมความสามารถด้านการป้องกันทางไซเบอร์
  • จัดทำและนำเสนอรายงานข่าวกรอง บทสรุปภัยคุกคาม และการแจ้งเตือนสำหรับกลุ่มผู้ฟังด้านเทคนิคและผู้บริหาร
  • ประยุกต์ใช้ข่าวกรองและการวิเคราะห์กับกิจกรรมการตอบสนองต่อเหตุการณ์ การค้นหาภัยคุกคามเชิงรุก และการจัดการช่องโหว่
  • ปรับปรุงแบบจำลองภัยคุกคาม ความสามารถในการตรวจจับ และกรอบการติดตามฝ่ายตรงข้ามโดยใช้แนวทาง เช่น MITRE ATT&CK
  • ปรับปรุงขั้นตอนการทำงาน เครื่องมือ และแนวทางการจัดการองค์ความรู้ด้านข่าวกรองอย่างต่อเนื่อง
  • อธิบายความเสี่ยงด้านความมั่นคงปลอดภัยและข้อเสนอแนะให้แก่ผู้มีส่วนเกี่ยวข้องทั้งด้านเทคนิคและผู้ที่ไม่ใช่สายเทคนิค
  • รายงานต่อผู้จัดการอาวุโสฝ่ายความมั่นคงปลอดภัยไซเบอร์
  • เข้าร่วมการปฐมนิเทศพนักงานใหม่ในสัปดาห์แรก
  • เดินทางได้สูงสุด 10%

คุณสมบัติ

  • มีประสบการณ์ที่พิสูจน์ได้ในการนำเสนอโซลูชัน การสนับสนุน และบริการที่มุ่งเน้นลูกค้า
  • มีความเข้าใจขั้นสูงเกี่ยวกับวิธีการวิเคราะห์ความมั่นคงปลอดภัยและมาตรฐานการรายงานสำหรับผู้ฟังด้านเทคนิคและธุรกิจ
  • มีความรู้กว้างขวางด้านการจัดการความเสี่ยงไอทีและ/หรือการตรวจสอบระบบสารสนเทศ
  • มีความรู้กว้างขวางเกี่ยวกับกรอบการจัดการความเสี่ยงและการควบคุมด้านไอที
  • มีประสบการณ์ที่พิสูจน์ได้ในการประเมินความเสี่ยงและการควบคุมด้านไอที
  • เข้าใจแนวปฏิบัติด้านการจัดการความเสี่ยงไอที การรายงาน และการกำกับดูแลเป็นอย่างดี
  • มีความรู้ที่ดีเกี่ยวกับวิธีการ มาตรฐาน กระบวนการ รูปแบบการกำกับดูแลการจัดการความเสี่ยง และกรอบการวิเคราะห์ความเสี่ยงที่ได้รับการยอมรับ
  • มีพื้นฐานวิชาชีพด้านข่าวกรองภัยคุกคามทางไซเบอร์ ปฏิบัติการความมั่นคงปลอดภัย หรือหน้าที่ด้านความมั่นคงปลอดภัยไซเบอร์ที่เกี่ยวข้อง
  • มีประสบการณ์ปฏิบัติงานกับแพลตฟอร์มข่าวกรองภัยคุกคาม และการนำข้อมูลภัยคุกคามไปใช้ในกระบวนการ SOC การตอบสนองต่อเหตุการณ์ หรือการจัดการช่องโหว่
  • มีประสบการณ์จัดทำรายงานข่าวกรอง การแจ้งเตือน และบทสรุปที่ชัดเจนและนำไปปฏิบัติได้สำหรับผู้ฟังที่หลากหลาย
  • มีใบรับรองที่เกี่ยวข้อง เช่น GCTI, CISSP, GSEC, CEH, CISM หรือใบรับรองเทียบเท่า
  • มีประสบการณ์ใช้เครื่องมือ AI เช่น Claude, CoPilot หรือ OpenAI
  • สามารถทำงานจากสำนักงานในเมืองเมดิสัน รัฐวิสคอนซิน หรือเมืองบอสตัน รัฐแมสซาชูเซตส์ อย่างน้อย 10 วันต่อเดือน
  • ผ่านการตรวจสอบประวัติที่เกี่ยวข้องสำเร็จ
  • ยินยอมลงนามในข้อตกลงไม่เปิดเผยข้อมูล
  • จะไม่พิจารณาการสนับสนุนวีซ่าหรือการเป็นผู้สนับสนุน เว้นแต่ประกาศรับสมัครจะระบุไว้เป็นอย่างอื่น

สวัสดิการ

  • ความช่วยเหลือด้านการย้ายถิ่นฐานสำหรับผู้สมัครที่มีคุณสมบัติเหมาะสม
  • ความคุ้มครองด้านการแพทย์ ทันตกรรม สายตา และสุขภาวะอย่างครอบคลุม
  • เงินสมทบ 401(k) ในอัตราที่แข่งขันได้
  • แผนบำนาญ
  • เงินจูงใจประจำปี
  • วันหยุดนักขัตฤกษ์โดยได้รับค่าจ้าง 9 วัน
  • โปรแกรมวันหยุดโดยได้รับค่าจ้าง โดยพนักงานเต็มเวลาสะสมได้ 23 วันต่อปี
  • โปรแกรมชำระคืนเงินกู้นักเรียน
  • การลาเพื่อดูแลครอบครัวโดยได้รับค่าจ้าง
  • การสนับสนุนการจัดสิ่งอำนวยความสะดวกที่เหมาะสม