MassMutual, bireylerin, işletmelerin ve finans profesyonellerinin uzun vadeli finansal güvenlik planları yapmasına yardımcı olan bir finansal hizmetler ve sigorta şirketidir. Şirketin sunduğu hizmetler arasında hayat, maluliyet geliri ve uzun süreli bakım sigortalarının yanı sıra yıllık gelir sigortaları, yatırım ürünleri, emeklilik planlaması, aracılık hizmetleri ve finansal planlama araçları yer alır. 1851 yılında kurulan şirket, sigorta güvencesini varlık yönetimi ve emeklilik çözümleriyle bir araya getirirken finansal gücünü, sorumlu yönetişimi, sürdürülebilirliği, çeşitliliği ve toplumsal etkisini öne çıkarır. Geniş kapsamlı faaliyetleri; sigorta, finans, finansal teknoloji, yatırım hizmetleri ve ilgili kurumsal işlevlerde çalışan ekipleri destekler.
Kiemelt bennfentes fenyegetésekre szakosodott tanácsadó, kritikus eszközök védelme
Azonosítsa az emberi tényezőből eredő kiberkockázatokat, és segítse a MassMutual kritikus eszközeinek védelmét. Elemezze a hozzáféréseket, a viselkedést és a vizsgálatokat a vállalati biztonsági környezetben.
Amerika Birleşik Devletleri
Massachusetts$137.800 – $180.800 / yıl
HibritTam zamanlıKıdemliLiderZorunlu Dil: İngilizceDanışmanAçıklama
- Azonosítsa és rangsorolja a fokozott megfigyelést és védelmet igénylő kritikus eszközöket.
- Elemezze, hogyan férnek hozzá a kritikus eszközökhöz, hogyan használják és osztják meg azokat a vállalaton belül.
- Térképezze fel az identitások, hozzáférési jogosultságok, üzleti folyamatok és kritikus eszközök közötti kapcsolatokat.
- Keresse meg a kritikus eszközöket felhő-, SaaS-, helyszíni és külső technológiai környezetekben.
- Térképezze fel a kritikus eszközöket támogató üzleti folyamatokat, alkalmazásokat és működési függőségeket.
- Tárja fel a kitettséghez vezető útvonalakat, a koncentrációs kockázatokat és a kontrollhiányosságokat.
- Határozza meg a védelmi követelményeket az eszközök kritikussága és az üzleti hatás alapján.
- Értékelje a bennfentes kockázat viselkedési és technikai indikátorait.
- Ismerje fel azokat a tevékenységi mintázatokat, amelyek a kritikus eszközök nem megfelelő vagy gondatlan használatára utalhatnak.
- Folytasson és támogasson összetett bennfentes fenyegetésekkel kapcsolatos vizsgálatokat.
- Kapcsolja össze a különböző adatforrásokból származó identitás-, hozzáférési, eszköz- és viselkedési jelzéseket.
- Kövesse nyomon a megtévesztési környezeteket, és elemezze az ellenfelekkel folytatott interakciókból származó jelzéseket.
- Működjön együtt a detektálásfejlesztési és biztonsági műveleti csapatokkal a bennfentes fenyegetések észlelésére szolgáló logika kialakításában és finomításában.
- Segítse a vállalati biztonsági eszközök hangolását.
- Támogassa a korai riasztási keretrendszereket és a kockázatok proaktív azonosítását.
- Dokumentálja világosan és megalapozottan az elemzési eredményeket és az eseteket.
- Támogassa a vezetői jelentéskészítést és a vállalati kockázatok átláthatóságát.
- Dolgozzon együtt a kiberbiztonsági műveletek, a detektálásfejlesztés, a humánerőforrás, a jogi, adatvédelmi, megfelelőségi és csalásfelderítési területekkel, valamint az üzleti érintettekkel.
- Segítse a MassMutual vállalati bennfentesfenyegetés-kezelési programjának továbbfejlesztését.
Gereksinimler
- Legalább 8 év tapasztalat kiberbiztonsági, bennfentes fenyegetésekkel kapcsolatos, vizsgálati, hírszerzési elemzési, adatvédelmi, vállalati architekturális vagy kapcsolódó területen.
- Legalább 2 év tapasztalat biztonsági, HR-, jogi, adatvédelmi, üzleti vagy vizsgálati csapatokkal való együttműködésben.
- Tapasztalat bennfentesfenyegetés-kezelési program támogatásában vagy kialakításában.
- Tapasztalat kritikus eszközök, információk vagy adatok védelmét, illetve emberi kockázatkezelési kezdeményezéseket támogató munkában.
- Legalább 2 év tapasztalat kritikus eszközök azonosításában, az üzleti hatás értékelésében, a működési függőségek elemzésében vagy az üzleti folyamatok feltérképezésében.
- Tapasztalat üzletifolyamat-elemzésben, rendszerfüggőségek feltérképezésében, technológiai felmérésekben vagy vállalati architekturális felülvizsgálatokban.
- Tapasztalat kiemelt értékű eszközök elemzésére, kiberkockázatokra vagy kiberrezilienciára irányuló programok kialakításában vagy támogatásában.
- Képesség a technikai környezetek üzleti kockázatok és működési hatások szempontjából történő ismertetésére.
- Tapasztalat kiberbiztonsági, digitális, csalási, munkavállalói kötelességszegési vagy bennfentes fenyegetésekkel kapcsolatos vizsgálatok lefolytatásában.
- Tapasztalat naplók, végponttelemetria, identitástevékenység, hozzáférési mintázatok és viselkedési jelzések elemzésében.
- Gyakorlati tapasztalat detektálási felhasználási esetek, megfigyelési stratégiák, vizsgálati munkafolyamatok vagy biztonsági tartalmak fejlesztésében.
- Tapasztalat érzékeny információk vagy kritikus eszközök azonosításában, osztályozásában, feltérképezésében vagy védelmében.
- Az identitás- és hozzáférés-kezelés, a kiemelt jogosultságú hozzáférés, a bizalmi kapcsolatok és a hozzáférés-irányítás alapos ismerete.
- Tapasztalat SIEM-, EDR-, UEBA-, DLP-, bennfenteskockázat-kezelési, identitásbiztonsági és biztonsági elemzőplatformokkal.
- Tapasztalat detektálási logika fejlesztésében, hangolásában vagy ellenőrzésében végpont-, identitás-, hálózati és adatvédelmi technológiákon.
- Tapasztalat a felhasználói viselkedés elemzésében és a rendellenes vagy magas kockázatú tevékenységek több adatforrás összekapcsolásával történő felismerésében.
- Jártasság megtévesztési technológiákban, kibermegtévesztési stratégiákban vagy ellenfelekkel való kapcsolatfelvételi módszerekben.
- Tapasztalat erősen szabályozott környezetben, például pénzügyi szolgáltatások területén.
- Szakmai képesítések, például CISSP, CISM, GIAC, CDLP, GCFA, GCIH vagy ezekkel egyenértékű tanúsítvány.
- Kiberbiztonsági, hírszerzési, pszichológiai, büntető igazságszolgáltatási, információs rendszerekkel kapcsolatos vagy más releváns szakon szerzett diploma.
Yan Haklar
- Versenyképes fizetés.
- Ösztönző juttatások és bónuszlehetőségek.
- Célbónusz vagy változó ösztönző javadalmazási elem.
- Az iparágban kiemelkedő fizetés és juttatások.
- Tanulási és fejlődési lehetőségek.
- Belső hálózatok, amelyek támogatják a folyamatos fejlődést és készségbővítést.
- Munkavállalók által szervezett közösségek és fórumok a kapcsolatteremtés, tanulás és befogadás támogatására.
- Együttműködő, befogadó, energikus és sokszínű kultúra.
- Egyértelmű felelősségi körök és elszámoltathatóság.
- Támogatás a jelentkezési folyamat során szükséges alkalmazkodáshoz.