MassMutual là một công ty bảo hiểm và dịch vụ tài chính, hỗ trợ cá nhân, doanh nghiệp và các chuyên gia tài chính lập kế hoạch cho sự an toàn tài chính dài hạn. Các sản phẩm và dịch vụ của công ty bao gồm bảo hiểm nhân thọ, bảo hiểm thu nhập do thương tật và bảo hiểm chăm sóc dài hạn, cùng với niên kim, sản phẩm đầu tư, kế hoạch hưu trí, dịch vụ môi giới và các công cụ lập kế hoạch tài chính. Được thành lập vào năm 1851, công ty kết hợp các giải pháp bảo vệ bằng bảo hiểm với các giải pháp về tài sản và hưu trí, đồng thời đề cao sức mạnh tài chính, quản trị có trách nhiệm, tính bền vững, sự đa dạng và tác động đến cộng đồng. Hoạt động kinh doanh đa dạng của MassMutual hỗ trợ các đội ngũ làm việc trong lĩnh vực bảo hiểm, tài chính, công nghệ tài chính, dịch vụ đầu tư và các chức năng doanh nghiệp liên quan.
Chuyên gia tư vấn cấp cao về mối đe dọa nội bộ và bảo vệ tài sản trọng yếu
Nhận diện rủi ro an ninh mạng do con người gây ra và góp phần bảo vệ tài sản trọng yếu của MassMutual. Phân tích quyền truy cập, hành vi và các cuộc điều tra trong môi trường an ninh doanh nghiệp.
Hoa Kỳ
Massachusetts137.800 $ – 180.800 $ / năm
Kết hợpToàn thời gianCao cấpTrưởng nhómNgôn Ngữ Bắt Buộc: Tiếng AnhChuyên gia tư vấnMô tả
- Xác định và ưu tiên các tài sản trọng yếu để tăng cường giám sát và bảo vệ.
- Phân tích cách tài sản trọng yếu được truy cập, sử dụng và chia sẻ trong toàn doanh nghiệp.
- Lập bản đồ mối liên hệ giữa danh tính, quyền truy cập, quy trình kinh doanh và tài sản trọng yếu.
- Xác định vị trí tài sản trọng yếu trong môi trường công nghệ đám mây, SaaS, tại chỗ và bên thứ ba.
- Lập bản đồ các quy trình kinh doanh, ứng dụng và phụ thuộc vận hành hỗ trợ tài sản trọng yếu.
- Tìm các đường dẫn dẫn đến nguy cơ lộ lọt, rủi ro tập trung và lỗ hổng kiểm soát.
- Thiết lập yêu cầu bảo vệ dựa trên mức độ trọng yếu của tài sản và tác động kinh doanh.
- Đánh giá các dấu hiệu hành vi và kỹ thuật của rủi ro nội bộ.
- Phát hiện các kiểu hoạt động có thể cho thấy việc sử dụng sai hoặc xử lý không đúng tài sản trọng yếu.
- Tiến hành và hỗ trợ các cuộc điều tra phức tạp về mối đe dọa nội bộ.
- Đối chiếu các tín hiệu về danh tính, quyền truy cập, tài sản và hành vi từ nhiều nguồn dữ liệu.
- Giám sát các môi trường đánh lừa và phân tích tín hiệu từ tương tác với đối thủ.
- Phối hợp với nhóm kỹ thuật phát hiện và vận hành an ninh để xây dựng, hoàn thiện logic phát hiện mối đe dọa nội bộ.
- Hỗ trợ tinh chỉnh các công cụ an ninh doanh nghiệp.
- Hỗ trợ các khuôn khổ cảnh báo sớm và nhận diện rủi ro chủ động.
- Ghi chép rõ ràng, có căn cứ các phát hiện phân tích và hồ sơ vụ việc.
- Hỗ trợ báo cáo cho lãnh đạo và cung cấp cái nhìn tổng thể về rủi ro doanh nghiệp.
- Phối hợp với các bên liên quan thuộc Vận hành An ninh mạng, Kỹ thuật Phát hiện, Nhân sự, Pháp chế, Quyền riêng tư, Tuân thủ, Vận hành Chống gian lận và các bộ phận kinh doanh.
- Góp phần phát triển chương trình mối đe dọa nội bộ trên toàn doanh nghiệp của MassMutual.
Yêu cầu
- Có ít nhất 8 năm kinh nghiệm trong lĩnh vực an ninh mạng, mối đe dọa nội bộ, điều tra, phân tích tình báo, bảo vệ dữ liệu, kiến trúc doanh nghiệp hoặc lĩnh vực liên quan.
- Có ít nhất 2 năm kinh nghiệm phối hợp giữa các nhóm an ninh, nhân sự, pháp chế, quyền riêng tư, kinh doanh hoặc điều tra.
- Có kinh nghiệm hỗ trợ hoặc phát triển chương trình về mối đe dọa nội bộ.
- Có kinh nghiệm hỗ trợ các sáng kiến bảo vệ tài sản, thông tin hoặc dữ liệu trọng yếu, hoặc quản lý rủi ro con người.
- Có ít nhất 2 năm kinh nghiệm xác định tài sản trọng yếu, đánh giá tác động kinh doanh, phân tích phụ thuộc vận hành hoặc lập bản đồ quy trình kinh doanh.
- Có kinh nghiệm phân tích quy trình kinh doanh, lập bản đồ phụ thuộc hệ thống, đánh giá công nghệ hoặc rà soát kiến trúc doanh nghiệp.
- Có kinh nghiệm xây dựng hoặc hỗ trợ các chương trình phân tích tài sản cốt lõi, rủi ro mạng hoặc khả năng phục hồi trước rủi ro mạng.
- Có khả năng giải thích môi trường kỹ thuật theo góc độ rủi ro kinh doanh và tác động vận hành.
- Có kinh nghiệm tiến hành điều tra về an ninh mạng, kỹ thuật số, gian lận, hành vi sai trái của nhân viên hoặc mối đe dọa nội bộ.
- Có kinh nghiệm phân tích nhật ký, dữ liệu đo từ thiết bị đầu cuối, hoạt động danh tính, kiểu truy cập và tín hiệu hành vi.
- Có kinh nghiệm thực tiễn đóng góp vào các tình huống phát hiện, chiến lược giám sát, quy trình điều tra hoặc phát triển nội dung an ninh.
- Có kinh nghiệm xác định, phân loại, lập bản đồ hoặc bảo vệ thông tin nhạy cảm hay tài sản trọng yếu.
- Hiểu biết vững về quản lý danh tính và quyền truy cập, quyền truy cập đặc quyền, quan hệ tin cậy và quản trị quyền truy cập.
- Có kinh nghiệm với các nền tảng SIEM, EDR, UEBA, DLP, quản lý rủi ro nội bộ, an ninh danh tính và phân tích an ninh.
- Có kinh nghiệm phát triển, tinh chỉnh hoặc xác thực logic phát hiện trên các công nghệ thiết bị đầu cuối, danh tính, mạng và bảo vệ dữ liệu.
- Có kinh nghiệm phân tích hành vi người dùng và phát hiện hoạt động bất thường hoặc rủi ro cao bằng cách đối chiếu nhiều nguồn dữ liệu.
- Quen thuộc với công nghệ đánh lừa, chiến lược đánh lừa trên không gian mạng hoặc kỹ thuật tương tác với đối thủ.
- Có kinh nghiệm làm việc trong môi trường chịu quy định chặt chẽ, chẳng hạn như dịch vụ tài chính.
- Có chứng chỉ chuyên môn như CISSP, CISM, GIAC, CDLP, GCFA, GCIH hoặc chứng chỉ tương đương.
- Có bằng cấp về an ninh mạng, nghiên cứu tình báo, tâm lý học, tư pháp hình sự, hệ thống thông tin hoặc lĩnh vực liên quan.
Phúc lợi
- Mức lương cạnh tranh.
- Cơ hội nhận thưởng khuyến khích và tiền thưởng.
- Mục tiêu thưởng hoặc thành phần thù lao khuyến khích biến đổi.
- Mức lương và phúc lợi hàng đầu trong ngành.
- Cơ hội học tập và phát triển.
- Các mạng lưới nội bộ hỗ trợ phát triển liên tục và nâng cao kỹ năng.
- Cộng đồng và diễn đàn do nhân viên dẫn dắt để kết nối, học hỏi và thúc đẩy hòa nhập.
- Văn hóa hợp tác, hòa nhập, năng động và đa dạng.
- Phạm vi trách nhiệm và trách nhiệm giải trình rõ ràng.
- Hỗ trợ điều chỉnh phù hợp trong quá trình ứng tuyển.