MassMutual เป็นบริษัทบริการทางการเงินและประกันภัยที่ช่วยเหลือบุคคล ธุรกิจ และผู้เชี่ยวชาญด้านการเงินในการวางแผนเพื่อความมั่นคงทางการเงินในระยะยาว ผลิตภัณฑ์และบริการของบริษัทครอบคลุมประกันชีวิต ประกันรายได้กรณีทุพพลภาพ และประกันการดูแลระยะยาว รวมถึงเงินรายปี ผลิตภัณฑ์การลงทุน การวางแผนเกษียณ บริการนายหน้า และเครื่องมือวางแผนทางการเงิน บริษัทก่อตั้งขึ้นในปี 1851 และผสานการคุ้มครองด้านประกันภัยเข้ากับโซลูชันด้านความมั่งคั่งและการเกษียณอายุ พร้อมให้ความสำคัญกับความแข็งแกร่งทางการเงิน การกำกับดูแลอย่างมีความรับผิดชอบ ความยั่งยืน ความหลากหลาย และผลกระทบต่อชุมชน ธุรกิจที่หลากหลายของบริษัทสนับสนุนทีมงานในด้านประกันภัย การเงิน เทคโนโลยีทางการเงิน บริการการลงทุน และหน้าที่องค์กรที่เกี่ยวข้อง
ที่ปรึกษาอาวุโสด้านภัยคุกคามจากบุคคลภายในและการปกป้องทรัพย์สินสำคัญ
ระบุความเสี่ยงด้านไซเบอร์ที่เกิดจากบุคลากร และช่วยปกป้องทรัพย์สินสำคัญของ MassMutual วิเคราะห์การเข้าถึง พฤติกรรม และการสืบสวนในสภาพแวดล้อมความมั่นคงปลอดภัยระดับองค์กร
สหรัฐอเมริกา
แมสซาชูเซตส์$137,800 – $180,800 / ปี
ไฮบริดเต็มเวลาระดับอาวุโสหัวหน้าทีมภาษาที่จำเป็น: อังกฤษที่ปรึกษารายละเอียด
- ระบุและจัดลำดับความสำคัญของทรัพย์สินสำคัญเพื่อเพิ่มประสิทธิภาพการเฝ้าระวังและการปกป้อง
- วิเคราะห์วิธีการเข้าถึง ใช้งาน และแบ่งปันทรัพย์สินสำคัญทั่วทั้งองค์กร
- จัดทำแผนผังความเชื่อมโยงระหว่างตัวตน สิทธิ์การเข้าถึง กระบวนการทางธุรกิจ และทรัพย์สินสำคัญ
- ค้นหาตำแหน่งของทรัพย์สินสำคัญในสภาพแวดล้อมเทคโนโลยีคลาวด์ SaaS ระบบภายในองค์กร และระบบของบุคคลที่สาม
- จัดทำแผนผังกระบวนการทางธุรกิจ แอปพลิเคชัน และการพึ่งพาด้านปฏิบัติการที่สนับสนุนทรัพย์สินสำคัญ
- ค้นหาเส้นทางการเปิดเผยความเสี่ยง ความเสี่ยงจากการกระจุกตัว และช่องว่างในการควบคุม
- กำหนดข้อกำหนดการปกป้องตามระดับความสำคัญของทรัพย์สินและผลกระทบทางธุรกิจ
- ประเมินตัวบ่งชี้ความเสี่ยงจากบุคคลภายในทั้งด้านพฤติกรรมและด้านเทคนิค
- ตรวจจับรูปแบบกิจกรรมที่อาจบ่งชี้ถึงการใช้ทรัพย์สินสำคัญในทางที่ผิดหรือการจัดการที่ไม่เหมาะสม
- ดำเนินการและสนับสนุนการสืบสวนภัยคุกคามจากบุคคลภายในที่ซับซ้อน
- เชื่อมโยงสัญญาณด้านตัวตน การเข้าถึง ทรัพย์สิน และพฤติกรรมจากแหล่งข้อมูลหลายแห่ง
- เฝ้าระวังสภาพแวดล้อมลวงและวิเคราะห์สัญญาณจากการโต้ตอบกับฝ่ายตรงข้าม
- ทำงานร่วมกับทีมวิศวกรรมการตรวจจับและปฏิบัติการความมั่นคงปลอดภัยเพื่อสร้างและปรับปรุงตรรกะการตรวจจับภัยคุกคามจากบุคคลภายใน
- ช่วยปรับแต่งเครื่องมือความมั่นคงปลอดภัยระดับองค์กร
- สนับสนุนกรอบการเตือนภัยล่วงหน้าและการระบุความเสี่ยงเชิงรุก
- บันทึกผลการวิเคราะห์และกรณีต่าง ๆ อย่างชัดเจนและมีหลักฐานรองรับ
- สนับสนุนการรายงานต่อผู้บริหารและการมองเห็นความเสี่ยงทั่วทั้งองค์กร
- ทำงานร่วมกับผู้มีส่วนเกี่ยวข้องจากฝ่ายปฏิบัติการไซเบอร์ วิศวกรรมการตรวจจับ ทรัพยากรบุคคล กฎหมาย ความเป็นส่วนตัว การกำกับดูแล การปฏิบัติการต่อต้านการฉ้อโกง และหน่วยธุรกิจ
- ช่วยยกระดับโครงการภัยคุกคามจากบุคคลภายในทั่วทั้งองค์กรของ MassMutual
คุณสมบัติ
- มีประสบการณ์อย่างน้อย 8 ปีในด้านความมั่นคงปลอดภัยไซเบอร์ ภัยคุกคามจากบุคคลภายใน การสืบสวน การวิเคราะห์ข่าวกรอง การปกป้องข้อมูล สถาปัตยกรรมองค์กร หรือสาขาที่เกี่ยวข้อง
- มีประสบการณ์อย่างน้อย 2 ปีในการทำงานร่วมกับทีมด้านความมั่นคงปลอดภัย ทรัพยากรบุคคล กฎหมาย ความเป็นส่วนตัว ธุรกิจ หรือการสืบสวน
- มีประสบการณ์สนับสนุนหรือพัฒนาโครงการภัยคุกคามจากบุคคลภายใน
- มีประสบการณ์สนับสนุนโครงการริเริ่มด้านการปกป้องทรัพย์สิน ข้อมูล หรือสารสนเทศสำคัญ หรือการบริหารความเสี่ยงจากบุคลากร
- มีประสบการณ์อย่างน้อย 2 ปีในการระบุทรัพย์สินสำคัญ ประเมินผลกระทบทางธุรกิจ วิเคราะห์การพึ่งพาด้านปฏิบัติการ หรือจัดทำแผนผังกระบวนการทางธุรกิจ
- มีประสบการณ์วิเคราะห์กระบวนการทางธุรกิจ จัดทำแผนผังการพึ่งพาระบบ ประเมินเทคโนโลยี หรือทบทวนสถาปัตยกรรมองค์กร
- มีประสบการณ์สร้างหรือสนับสนุนโครงการวิเคราะห์สินทรัพย์มงกุฎเพชร ความเสี่ยงไซเบอร์ หรือความยืดหยุ่นด้านไซเบอร์
- สามารถอธิบายสภาพแวดล้อมทางเทคนิคในแง่ของความเสี่ยงทางธุรกิจและผลกระทบต่อการปฏิบัติงานได้
- มีประสบการณ์สืบสวนด้านไซเบอร์ ดิจิทัล การฉ้อโกง การประพฤติมิชอบของพนักงาน หรือภัยคุกคามจากบุคคลภายใน
- มีประสบการณ์วิเคราะห์บันทึกเหตุการณ์ ข้อมูลเทเลเมทรีจากอุปกรณ์ปลายทาง กิจกรรมด้านตัวตน รูปแบบการเข้าถึง และสัญญาณด้านพฤติกรรม
- มีประสบการณ์ภาคปฏิบัติในการร่วมพัฒนากรณีการตรวจจับ กลยุทธ์การเฝ้าระวัง เวิร์กโฟลว์การสืบสวน หรือเนื้อหาด้านความมั่นคงปลอดภัย
- มีประสบการณ์ระบุ จำแนก จัดทำแผนผัง หรือปกป้องข้อมูลอ่อนไหวหรือทรัพย์สินสำคัญ
- มีความเข้าใจอย่างดีเกี่ยวกับการจัดการตัวตนและการเข้าถึง สิทธิ์การเข้าถึงระดับสูง ความสัมพันธ์ด้านความเชื่อถือ และการกำกับดูแลการเข้าถึง
- มีประสบการณ์ใช้แพลตฟอร์ม SIEM, EDR, UEBA, DLP การจัดการความเสี่ยงจากบุคคลภายใน ความมั่นคงปลอดภัยด้านตัวตน และการวิเคราะห์ความมั่นคงปลอดภัย
- มีประสบการณ์พัฒนา ปรับแต่ง หรือทดสอบยืนยันตรรกะการตรวจจับในเทคโนโลยีด้านอุปกรณ์ปลายทาง ตัวตน เครือข่าย และการปกป้องข้อมูล
- มีประสบการณ์วิเคราะห์พฤติกรรมผู้ใช้และตรวจจับกิจกรรมผิดปกติหรือมีความเสี่ยงสูงด้วยการเชื่อมโยงข้อมูลจากหลายแหล่ง
- คุ้นเคยกับเทคโนโลยีลวง กลยุทธ์การลวงทางไซเบอร์ หรือเทคนิคการมีปฏิสัมพันธ์กับฝ่ายตรงข้าม
- มีประสบการณ์ทำงานในสภาพแวดล้อมที่มีการกำกับดูแลอย่างเข้มงวด เช่น ธุรกิจบริการทางการเงิน
- มีใบรับรองวิชาชีพ เช่น CISSP, CISM, GIAC, CDLP, GCFA, GCIH หรือเทียบเท่า
- มีวุฒิการศึกษาด้านความมั่นคงปลอดภัยไซเบอร์ การศึกษาข่าวกรอง จิตวิทยา กระบวนการยุติธรรมทางอาญา ระบบสารสนเทศ หรือสาขาที่เกี่ยวข้อง
สวัสดิการ
- เงินเดือนที่แข่งขันได้
- โอกาสได้รับเงินจูงใจและโบนัส
- เป้าหมายโบนัสหรือองค์ประกอบค่าตอบแทนจูงใจแบบผันแปร
- ค่าตอบแทนและสวัสดิการชั้นนำของอุตสาหกรรม
- โอกาสในการเรียนรู้และพัฒนา
- เครือข่ายภายในที่สนับสนุนการเติบโตและพัฒนาทักษะอย่างต่อเนื่อง
- ชุมชนและเวทีที่พนักงานเป็นผู้นำ เพื่อสร้างความสัมพันธ์ เรียนรู้ และส่งเสริมการมีส่วนร่วม
- วัฒนธรรมการทำงานที่ร่วมมือ เปิดกว้าง มีพลัง และหลากหลาย
- ขอบเขตความรับผิดชอบและความรับผิดรับชอบที่ชัดเจน
- การสนับสนุนด้านการอำนวยความสะดวกในระหว่างกระบวนการสมัครงาน