MassMutual — це компанія, що надає фінансові та страхові послуги й допомагає приватним особам, підприємствам і фінансовим фахівцям планувати довгострокову фінансову стабільність. Її пропозиції охоплюють страхування життя, страхування на випадок втрати працездатності та страхування довгострокового догляду, а також ануїтети, інвестиційні продукти, пенсійне планування, брокерські послуги й інструменти фінансового планування. Заснована у 1851 році, компанія поєднує страховий захист із рішеннями у сфері управління капіталом і пенсійного забезпечення, наголошуючи на фінансовій стійкості, відповідальному управлінні, сталому розвитку, різноманітті та впливі на громади. Широка діяльність компанії охоплює команди, що працюють у страхуванні, фінансах, фінтеху, інвестиційних послугах і суміжних корпоративних напрямах.
Старший консультант із внутрішніх загроз і захисту критично важливих активів
Виявляйте кіберризики, зумовлені діями людей, і допомагайте захищати критично важливі активи MassMutual. Аналізуйте доступ, поведінку та розслідування в корпоративному середовищі безпеки.
Опис
- Виявляти та визначати пріоритетність критично важливих активів для посиленого моніторингу й захисту.
- Аналізувати, як отримують доступ до критично важливих активів, використовують їх і поширюють у межах усієї організації.
- Визначати зв’язки між обліковими записами, правами доступу, бізнес-процесами та критично важливими активами.
- Знаходити критично важливі активи в хмарних, SaaS-, локальних і сторонніх технологічних середовищах.
- Картографувати бізнес-процеси, застосунки й операційні залежності, що забезпечують роботу критично важливих активів.
- Виявляти шляхи впливу, ризики концентрації та прогалини в засобах контролю.
- Визначати вимоги до захисту з огляду на критичність активів і вплив на бізнес.
- Оцінювати поведінкові й технічні ознаки внутрішніх загроз.
- Виявляти моделі активності, що можуть свідчити про неправомірне використання критично важливих активів або неналежне поводження з ними.
- Проводити складні розслідування внутрішніх загроз і допомагати в їх проведенні.
- Зіставляти сигнали про облікові записи, доступ, активи та поведінку з різних джерел даних.
- Відстежувати середовища кіберобману й аналізувати сигнали взаємодії з противниками.
- Спільно з фахівцями з розробки виявлення та операцій безпеки створювати й удосконалювати логіку виявлення внутрішніх загроз.
- Допомагати налаштовувати корпоративні інструменти безпеки.
- Підтримувати системи раннього попередження та проактивне виявлення ризиків.
- Чітко й обґрунтовано документувати аналітичні висновки та матеріали справ.
- Підтримувати звітування для керівництва та видимість ризиків на рівні організації.
- Співпрацювати з підрозділами кібероперацій, розробки виявлення, управління персоналом, юридичним, захисту приватності, комплаєнсу, протидії шахрайству та представниками бізнесу.
- Допомагати розвивати корпоративну програму MassMutual із протидії внутрішнім загрозам.
Вимоги
- Щонайменше 8 років досвіду в кібербезпеці, протидії внутрішнім загрозам, розслідуваннях, аналітиці розвідданих, захисті даних, корпоративній архітектурі або суміжній сфері.
- Щонайменше 2 роки досвіду співпраці з командами безпеки, HR, юридичною службою, фахівцями із захисту приватності, бізнесом або розслідуваннями.
- Досвід підтримки або розробки програми з протидії внутрішнім загрозам.
- Досвід підтримки ініціатив із захисту критично важливих активів, інформації чи даних або управління ризиками, пов’язаними з людським фактором.
- Щонайменше 2 роки досвіду виявлення критично важливих активів, оцінювання впливу на бізнес, аналізу операційних залежностей або картографування бізнес-процесів.
- Досвід аналізу бізнес-процесів, картографування системних залежностей, оцінювання технологій або перевірки корпоративної архітектури.
- Досвід розробки або підтримки програм аналізу найцінніших активів, кіберризиків або кіберстійкості.
- Уміння пояснювати технічне середовище з погляду бізнес-ризиків і впливу на операційну діяльність.
- Досвід проведення розслідувань кіберінцидентів, цифрових злочинів, шахрайства, неправомірної поведінки працівників або внутрішніх загроз.
- Досвід аналізу журналів подій, телеметрії кінцевих пристроїв, активності облікових записів, моделей доступу та поведінкових сигналів.
- Практичний досвід створення сценаріїв виявлення, стратегій моніторингу, робочих процесів розслідувань або контенту з безпеки чи підтримки такої роботи.
- Досвід виявлення, класифікації, картографування або захисту конфіденційної інформації чи критично важливих активів.
- Глибоке розуміння управління ідентифікацією та доступом, привілейованого доступу, відносин довіри й управління доступом.
- Досвід роботи з SIEM, EDR, UEBA, DLP, платформами управління ризиками внутрішніх загроз, безпеки ідентичностей і аналітики безпеки.
- Досвід розробки, налаштування або перевірки логіки виявлення для технологій захисту кінцевих пристроїв, ідентичностей, мереж і даних.
- Досвід аналізу поведінки користувачів і виявлення аномальної активності або активності високого ризику шляхом зіставлення даних із кількох джерел.
- Обізнаність із технологіями кіберобману, стратегіями кіберобману або методами взаємодії з противниками.
- Досвід роботи у суворо регульованій галузі, наприклад у сфері фінансових послуг.
- Професійні сертифікації, як-от CISSP, CISM, GIAC, CDLP, GCFA, GCIH або еквівалентні.
- Вища освіта в галузі кібербезпеки, розвідки, психології, кримінального правосуддя, інформаційних систем або суміжній сфері.
Переваги
- Конкурентна заробітна плата.
- Можливості отримання заохочувальних виплат і премій.
- Цільовий розмір премії або змінна частина винагороди.
- Оплата праці та пільги, що є провідними в галузі.
- Можливості навчання та професійного розвитку.
- Внутрішні мережі для постійного зростання й розвитку навичок.
- Створені працівниками спільноти та форуми для спілкування, навчання й інклюзивної взаємодії.
- Співпраця, інклюзивність, енергійність і різноманіття в корпоративній культурі.
- Чітке визначення відповідальності та підзвітності.
- Підтримка та необхідні умови під час подання заявки.