
MassMutual ایک مالیاتی خدمات اور بیمہ کمپنی ہے جو افراد، کاروباروں اور مالیاتی ماہرین کو طویل مدتی مالی تحفظ کی منصوبہ بندی میں مدد دیتی ہے۔ اس کی پیشکشوں میں لائف، معذوری کی آمدنی اور طویل مدتی نگہداشت کا بیمہ، نیز سالانہ آمدنیاں، سرمایہ کاری کی مصنوعات، ریٹائرمنٹ منصوبہ بندی، بروکریج خدمات اور مالیاتی منصوبہ بندی کے آلات شامل ہیں۔ 1851 میں قائم ہونے والی یہ کمپنی بیمہ تحفظ کو دولت اور ریٹائرمنٹ کے حل کے ساتھ مربوط کرتی ہے، جبکہ مالی استحکام، ذمہ دار حکمرانی، پائیداری، تنوع اور معاشرے پر اثرات کو اجاگر کرتی ہے۔ اس کا وسیع کاروبار بیمہ، مالیات، فن ٹیک، سرمایہ کاری خدمات اور متعلقہ کارپوریٹ شعبوں میں کام کرنے والی ٹیموں کی معاونت کرتا ہے۔
سینئر اِن سائیڈر تھریٹ کنسلٹنٹ، اہم اثاثوں کا تحفظ
انسانی عوامل سے پیدا ہونے والے سائبر خطرات کی شناخت کریں اور MassMutual کے اہم اثاثوں کے تحفظ میں مدد دیں۔ ادارہ جاتی سکیورٹی ماحول میں رسائی، رویّے اور تحقیقات کا تجزیہ کریں۔
$137,800 – $180,800 / سال
ہائبرڈکل وقتیسینئرٹیم لیڈمطلوبہ زبان: انگریزیکنسلٹنٹتفصیل
- بہتر نگرانی اور تحفظ کے لیے اہم اثاثوں کی شناخت کریں اور ان کی ترجیح طے کریں۔
- پورے ادارے میں اہم اثاثوں تک رسائی، ان کے استعمال اور اشتراک کے طریقوں کا تجزیہ کریں۔
- شناختوں، رسائی کے اختیارات، کاروباری عمل اور اہم اثاثوں کے باہمی تعلقات کا نقشہ بنائیں۔
- کلاؤڈ، SaaS، آن پریمسز اور تیسرے فریق کے ٹیکنالوجی ماحول میں اہم اثاثوں کا پتا لگائیں۔
- اہم اثاثوں کو سہارا دینے والے کاروباری عمل، ایپلی کیشنز اور عملی انحصارات کا نقشہ بنائیں۔
- نمائش کے راستے، خطرے کے ارتکاز اور کنٹرول کی خامیوں کی نشاندہی کریں۔
- اثاثے کی اہمیت اور کاروباری اثر کے مطابق تحفظ کے تقاضے طے کریں۔
- اندرونی خطرے کے رویّاتی اور تکنیکی اشاریوں کا جائزہ لیں۔
- ایسی سرگرمیوں کے انداز شناخت کریں جو اہم اثاثوں کے غلط استعمال یا نامناسب ہینڈلنگ کا اشارہ دے سکتے ہیں۔
- پیچیدہ اندرونی خطرے کی تحقیقات کریں اور ان میں معاونت دیں۔
- متعدد ڈیٹا ذرائع سے شناخت، رسائی، اثاثوں اور رویّے کے اشاروں کو باہم مربوط کریں۔
- دھوکے پر مبنی ماحول کی نگرانی کریں اور مخالفین کے ساتھ تعامل سے ملنے والے اشاروں کا تجزیہ کریں۔
- اندرونی خطرے کی شناخت کے قواعد بنانے اور بہتر کرنے کے لیے ڈیٹیکشن انجینئرنگ اور سکیورٹی آپریشنز کے ساتھ کام کریں۔
- ادارے کے سکیورٹی ٹولز کو بہتر طور پر ترتیب دینے میں مدد دیں۔
- ابتدائی انتباہ کے نظام اور پیشگی خطرے کی شناخت میں معاونت کریں۔
- تجزیاتی نتائج اور کیسز کو واضح اور قابلِ دفاع انداز میں دستاویز کریں۔
- اعلیٰ انتظامیہ کی رپورٹنگ اور ادارے کے خطرات کو نمایاں کرنے میں مدد دیں۔
- سائبر آپریشنز، ڈیٹیکشن انجینئرنگ، انسانی وسائل، قانون، رازداری، تعمیل، فراڈ آپریشنز اور کاروباری متعلقہ فریقوں کے ساتھ کام کریں۔
- MassMutual کے ادارہ جاتی اندرونی خطرے کے پروگرام کو آگے بڑھانے میں مدد دیں۔
تقاضے
- سائبر سکیورٹی، اندرونی خطرے، تحقیقات، انٹیلیجنس تجزیے، ڈیٹا تحفظ، ادارہ جاتی آرکیٹیکچر یا متعلقہ شعبے میں کم از کم ۸ سال کا تجربہ۔
- سکیورٹی، انسانی وسائل، قانون، رازداری، کاروبار یا تحقیقاتی ٹیموں کے ساتھ کم از کم ۲ سال کام کرنے کا تجربہ۔
- اندرونی خطرے کے پروگرام کی معاونت یا تیاری کا تجربہ۔
- اہم اثاثوں، معلومات یا ڈیٹا کے تحفظ، یا انسانی خطرے کے انتظام کے اقدامات میں معاونت کا تجربہ۔
- اہم اثاثوں کی شناخت، کاروباری اثر کا جائزہ، عملی انحصارات کا تجزیہ یا کاروباری عمل کا نقشہ بنانے میں کم از کم ۲ سال کا تجربہ۔
- کاروباری عمل کے تجزیے، نظام کے انحصارات کی نقشہ سازی، ٹیکنالوجی کے جائزوں یا ادارہ جاتی آرکیٹیکچر کے جائزوں کا تجربہ۔
- Crown Jewel Analysis، Cyber Risk یا Cyber Resilience پروگرام بنانے یا ان کی معاونت کا تجربہ۔
- تکنیکی ماحول کو کاروباری خطرے اور عملی اثر کے حوالے سے سمجھانے کی صلاحیت۔
- سائبر، ڈیجیٹل، فراڈ، ملازم کی بدعنوانی یا اندرونی خطرے کی تحقیقات کرنے کا تجربہ۔
- لاگز، اینڈپوائنٹ ٹیلی میٹری، شناختی سرگرمی، رسائی کے انداز اور رویّاتی اشاروں کا تجزیہ کرنے کا تجربہ۔
- ڈیٹیکشن کے استعمال کے مواقع، نگرانی کی حکمتِ عملی، تحقیقاتی ورک فلو یا سکیورٹی مواد کی تیاری میں حصہ لینے کا عملی تجربہ۔
- حساس معلومات یا اہم اثاثوں کی شناخت، درجہ بندی، نقشہ سازی یا حفاظت کا تجربہ۔
- شناخت اور رسائی کے انتظام، خصوصی رسائی، اعتماد کے تعلقات اور رسائی کی حکمرانی کی مضبوط سمجھ۔
- SIEM، EDR، UEBA، DLP، اندرونی خطرے کے انتظام، شناختی سکیورٹی اور سکیورٹی اینالیٹکس پلیٹ فارمز کا تجربہ۔
- اینڈپوائنٹ، شناخت، نیٹ ورک اور ڈیٹا تحفظ کی ٹیکنالوجیز میں ڈیٹیکشن قواعد تیار کرنے، بہتر بنانے یا جانچنے کا تجربہ۔
- متعدد ڈیٹا ذرائع کو ملا کر صارف کے رویّے کا تجزیہ اور غیر معمولی یا زیادہ خطرے والی سرگرمی کی شناخت کا تجربہ۔
- دھوکے کی ٹیکنالوجیز، سائبر دھوکے کی حکمتِ عملیوں یا مخالفین کے ساتھ تعامل کی تکنیکوں سے واقفیت۔
- مالیاتی خدمات جیسے سخت ضابطوں والے ماحول میں کام کرنے کا تجربہ۔
- CISSP، CISM، GIAC، CDLP، GCFA، GCIH یا مساوی پیشہ ورانہ سرٹیفکیشن۔
- سائبر سکیورٹی، انٹیلیجنس اسٹڈیز، نفسیات، کریمنل جسٹس، انفارمیشن سسٹمز یا متعلقہ شعبے میں ڈگری۔
مراعات
- مسابقتی تنخواہ۔
- ترغیبی ادائیگی اور بونس کے مواقع۔
- بونس کا ہدف یا متغیر ترغیبی معاوضے کا جزو۔
- صنعت میں نمایاں تنخواہ اور مراعات۔
- سیکھنے اور پیشہ ورانہ ترقی کے مواقع۔
- مسلسل ترقی اور مہارتوں میں اضافے کے لیے معاون داخلی نیٹ ورکس۔
- رابطے، سیکھنے اور شمولیت کے لیے ملازمین کی قیادت میں کمیونٹیز اور فورمز۔
- تعاون پر مبنی، جامع، متحرک اور متنوع ثقافت۔
- ذمہ داری اور جواب دہی کی وضاحت۔
- درخواست کے عمل کے دوران سہولت کے لیے معاونت۔