高级内部威胁顾问，关键资产保护
识别由人员行为引发的网络风险，协助保护 MassMutual 的关键资产。 在企业安全环境中分析访问、行为和调查情况。
描述
- 识别关键资产并确定优先级，以加强监控和保护。
- 分析关键资产在企业内如何被访问、使用和共享。
- 梳理身份、访问权限、业务流程与关键资产之间的联系。
- 在云、SaaS、本地部署及第三方技术环境中定位关键资产。
- 梳理支撑关键资产的业务流程、应用程序和运营依赖关系。
- 发现暴露路径、风险集中点和控制缺口。
- 根据资产的重要程度和业务影响制定保护要求。
- 评估内部人员风险的行为和技术指标。
- 发现可能表明关键资产遭到滥用或处置不当的活动模式。
- 开展并支持复杂的内部威胁调查。
- 关联来自多个数据源的身份、访问、资产和行为信号。
- 监控欺骗环境，并分析与对手互动产生的信号。
- 与检测工程和安全运营团队合作，构建并改进内部威胁检测逻辑。
- 协助优化企业安全工具。
- 支持预警框架和主动风险识别工作。
- 清晰、严谨且可核查地记录分析结果和案件信息。
- 支持高管报告和企业风险可视化。
- 与网络运营、检测工程、人力资源、法务、隐私、合规、欺诈运营团队及业务相关方合作。
- 协助推进 MassMutual 的企业内部威胁计划。
任职要求
- 至少 8 年网络安全、内部威胁、调查、情报分析、数据保护、企业架构或相关领域的工作经验。
- 至少 2 年与安全、人力资源、法务、隐私、业务或调查团队协作的经验。
- 具有支持或建设内部威胁计划的经验。
- 具有支持关键资产、信息或数据保护，或人员风险管理项目的经验。
- 至少 2 年识别关键资产、评估业务影响、分析运营依赖关系或梳理业务流程的经验。
- 具有业务流程分析、系统依赖关系梳理、技术评估或企业架构审查经验。
- 具有建设或支持核心资产分析、网络风险或网络韧性项目的经验。
- 能够从业务风险和运营影响的角度解释技术环境。
- 具有开展网络、数字、欺诈、员工不当行为或内部威胁调查的经验。
- 具有分析日志、终端遥测数据、身份活动、访问模式和行为信号的经验。
- 具有为检测用例、监控策略、调查工作流程或安全内容开发作出实际贡献的经验。
- 具有识别、分类、梳理或保护敏感信息或关键资产的经验。
- 深入了解身份与访问管理、特权访问、信任关系和访问治理。
- 具有使用 SIEM、EDR、UEBA、DLP、内部风险管理、身份安全及安全分析平台的经验。
- 具有开发、调优或验证终端、身份、网络和数据保护技术检测逻辑的经验。
- 具有通过关联多个数据源分析用户行为并发现异常或高风险活动的经验。
- 了解欺骗技术、网络欺骗策略或对手互动技巧。
- 具有在金融服务等高度监管环境中工作的经验。
- 持有 CISSP、CISM、GIAC、CDLP、GCFA、GCIH 等专业认证或同等资质。
- 拥有网络安全、情报研究、心理学、刑事司法、信息系统或相关专业学位。
福利待遇
- 具有竞争力的薪酬。
- 提供激励和奖金机会。
- 设有奖金目标或可变激励薪酬部分。
- 具有行业竞争力的薪酬和福利。
- 提供学习与发展机会。
- 设有支持持续成长和技能发展的内部网络。
- 由员工主导的社群和论坛，促进交流、学习与包容。
- 协作、包容、充满活力且多元的文化。
- 明确的职责归属和问责机制。
- 在申请过程中提供便利支持。