
American Family Insurance ให้บริการประกันภัยส่วนบุคคลสำหรับบ้าน ยานพาหนะ ชีวิต และความต้องการด้านการคุ้มครองอื่น ๆ บริษัทก่อตั้งขึ้นในปี 1927 และมีสำนักงานใหญ่ตั้งอยู่ที่เมืองเมดิสัน รัฐวิสคอนซิน โดยให้บริการลูกค้ามากกว่า 12 ล้านราย พร้อมผสานความเชี่ยวชาญด้านประกันภัยเข้ากับเครื่องมือดิจิทัล เช่น แอป MyAmFam ซึ่งช่วยให้ลูกค้าจัดการกรมธรรม์ ชำระค่าใช้จ่าย และยื่นเคลมได้ ธุรกิจของบริษัทครอบคลุมด้านประกันภัย การเงิน และบริการผู้บริโภค โดยมุ่งเน้นการสนับสนุนลูกค้า การดำเนินธุรกิจอย่างมีความรับผิดชอบ และการมีส่วนร่วมกับชุมชน
นักวิเคราะห์อาวุโสด้านความมั่นคงปลอดภัยและความเสี่ยง (ทำงานแบบไฮบริดที่บอสตัน)
ขับเคลื่อนโครงการข่าวกรองภัยคุกคามทางไซเบอร์ของ American Family Insurance โดยเปลี่ยนภัยคุกคามที่เกิดขึ้นใหม่ให้เป็นข่าวกรองที่นำไปปฏิบัติได้สำหรับฝ่ายปฏิบัติการความมั่นคงปลอดภัยและผู้นำด้านเทคโนโลยี
$111,000 – $189,000 / ปี
ไฮบริดเต็มเวลาระดับอาวุโสภาษาที่จำเป็น: อังกฤษความเสี่ยงรายละเอียด
- รวบรวม ประเมิน และเปลี่ยนข้อมูลข่าวกรองภัยคุกคามให้เป็นคำแนะนำที่นำไปปฏิบัติได้สำหรับทีมความมั่นคงปลอดภัยและผู้บริหาร
- ติดตามภัยคุกคามที่เกิดขึ้นใหม่ พฤติกรรมของฝ่ายตรงข้าม ตัวบ่งชี้การบุกรุก ตลอดจนยุทธวิธี เทคนิค และกระบวนการจากแหล่งข้อมูลภายใน แหล่งข้อมูลเปิด แหล่งข้อมูลเชิงพาณิชย์ และแหล่งข้อมูลในอุตสาหกรรม
- ทำงานร่วมกับฝ่ายปฏิบัติการความมั่นคงปลอดภัย ฝ่ายจัดการช่องโหว่ และผู้มีส่วนเกี่ยวข้องอื่น ๆ เพื่อเสริมความสามารถด้านการป้องกันทางไซเบอร์
- จัดทำและนำเสนอรายงานข่าวกรอง บทสรุปภัยคุกคาม และการแจ้งเตือนสำหรับกลุ่มผู้ฟังด้านเทคนิคและผู้บริหาร
- ประยุกต์ใช้ข่าวกรองและการวิเคราะห์กับกิจกรรมการตอบสนองต่อเหตุการณ์ การค้นหาภัยคุกคามเชิงรุก และการจัดการช่องโหว่
- ปรับปรุงแบบจำลองภัยคุกคาม ความสามารถในการตรวจจับ และกรอบการติดตามฝ่ายตรงข้ามโดยใช้แนวทาง เช่น MITRE ATT&CK
- ปรับปรุงขั้นตอนการทำงาน เครื่องมือ และแนวทางการจัดการองค์ความรู้ด้านข่าวกรองอย่างต่อเนื่อง
- อธิบายความเสี่ยงด้านความมั่นคงปลอดภัยและข้อเสนอแนะให้แก่ผู้มีส่วนเกี่ยวข้องทั้งด้านเทคนิคและผู้ที่ไม่ใช่สายเทคนิค
- รายงานต่อผู้จัดการอาวุโสฝ่ายความมั่นคงปลอดภัยไซเบอร์
- เข้าร่วมการปฐมนิเทศพนักงานใหม่ในสัปดาห์แรก
- เดินทางได้สูงสุด 10%
คุณสมบัติ
- มีประสบการณ์ที่พิสูจน์ได้ในการนำเสนอโซลูชัน การสนับสนุน และบริการที่มุ่งเน้นลูกค้า
- มีความเข้าใจขั้นสูงเกี่ยวกับวิธีการวิเคราะห์ความมั่นคงปลอดภัยและมาตรฐานการรายงานสำหรับผู้ฟังด้านเทคนิคและธุรกิจ
- มีความรู้กว้างขวางด้านการจัดการความเสี่ยงไอทีและ/หรือการตรวจสอบระบบสารสนเทศ
- มีความรู้กว้างขวางเกี่ยวกับกรอบการจัดการความเสี่ยงและการควบคุมด้านไอที
- มีประสบการณ์ที่พิสูจน์ได้ในการประเมินความเสี่ยงและการควบคุมด้านไอที
- เข้าใจแนวปฏิบัติด้านการจัดการความเสี่ยงไอที การรายงาน และการกำกับดูแลเป็นอย่างดี
- มีความรู้ที่ดีเกี่ยวกับวิธีการ มาตรฐาน กระบวนการ รูปแบบการกำกับดูแลการจัดการความเสี่ยง และกรอบการวิเคราะห์ความเสี่ยงที่ได้รับการยอมรับ
- มีพื้นฐานวิชาชีพด้านข่าวกรองภัยคุกคามทางไซเบอร์ ปฏิบัติการความมั่นคงปลอดภัย หรือหน้าที่ด้านความมั่นคงปลอดภัยไซเบอร์ที่เกี่ยวข้อง
- มีประสบการณ์ปฏิบัติงานกับแพลตฟอร์มข่าวกรองภัยคุกคาม และการนำข้อมูลภัยคุกคามไปใช้ในกระบวนการ SOC การตอบสนองต่อเหตุการณ์ หรือการจัดการช่องโหว่
- มีประสบการณ์จัดทำรายงานข่าวกรอง การแจ้งเตือน และบทสรุปที่ชัดเจนและนำไปปฏิบัติได้สำหรับผู้ฟังที่หลากหลาย
- มีใบรับรองที่เกี่ยวข้อง เช่น GCTI, CISSP, GSEC, CEH, CISM หรือใบรับรองเทียบเท่า
- มีประสบการณ์ใช้เครื่องมือ AI เช่น Claude, CoPilot หรือ OpenAI
- สามารถทำงานจากสำนักงานในเมืองเมดิสัน รัฐวิสคอนซิน หรือเมืองบอสตัน รัฐแมสซาชูเซตส์ อย่างน้อย 10 วันต่อเดือน
- ผ่านการตรวจสอบประวัติที่เกี่ยวข้องสำเร็จ
- ยินยอมลงนามในข้อตกลงไม่เปิดเผยข้อมูล
- จะไม่พิจารณาการสนับสนุนวีซ่าหรือการเป็นผู้สนับสนุน เว้นแต่ประกาศรับสมัครจะระบุไว้เป็นอย่างอื่น
สวัสดิการ
- ความช่วยเหลือด้านการย้ายถิ่นฐานสำหรับผู้สมัครที่มีคุณสมบัติเหมาะสม
- ความคุ้มครองด้านการแพทย์ ทันตกรรม สายตา และสุขภาวะอย่างครอบคลุม
- เงินสมทบ 401(k) ในอัตราที่แข่งขันได้
- แผนบำนาญ
- เงินจูงใจประจำปี
- วันหยุดนักขัตฤกษ์โดยได้รับค่าจ้าง 9 วัน
- โปรแกรมวันหยุดโดยได้รับค่าจ้าง โดยพนักงานเต็มเวลาสะสมได้ 23 วันต่อปี
- โปรแกรมชำระคืนเงินกู้นักเรียน
- การลาเพื่อดูแลครอบครัวโดยได้รับค่าจ้าง
- การสนับสนุนการจัดสิ่งอำนวยความสะดวกที่เหมาะสม