資深內部威脅顧問，關鍵資產保護
識別由人員行為引發的網路風險，協助保護 MassMutual 的關鍵資產。 在企業安全環境中分析存取、行為和調查情況。
說明
- 識別關鍵資產並排定優先順序，以加強監控與保護。
- 分析關鍵資產在企業內如何被存取、使用及分享。
- 梳理身分、存取權限、業務流程與關鍵資產之間的關聯。
- 在雲端、SaaS、地端及第三方技術環境中定位關鍵資產。
- 梳理支援關鍵資產的業務流程、應用程式和營運相依關係。
- 找出暴露途徑、風險集中點和控制缺口。
- 依據資產的重要性和業務影響訂定保護要求。
- 評估內部人員風險的行為與技術指標。
- 找出可能代表關鍵資產遭到濫用或處理不當的活動模式。
- 執行並支援複雜的內部威脅調查。
- 整合來自多個資料來源的身分、存取、資產和行為訊號。
- 監控欺敵環境，並分析與對手互動產生的訊號。
- 與偵測工程和安全營運團隊合作，建立並精進內部威脅偵測邏輯。
- 協助調校企業安全工具。
- 支援預警架構和主動風險識別工作。
- 清楚、嚴謹且可供查證地記錄分析結果和案件資訊。
- 支援高階主管報告和企業風險能見度。
- 與網路營運、偵測工程、人力資源、法務、隱私、法遵、詐欺營運團隊及業務關係人合作。
- 協助推動 MassMutual 的企業內部威脅計畫。
職位要求
- 至少 8 年網路安全、內部威脅、調查、情報分析、資料保護、企業架構或相關領域的工作經驗。
- 至少 2 年與安全、人力資源、法務、隱私、業務或調查團隊協作的經驗。
- 具備支援或建置內部威脅計畫的經驗。
- 具備支援關鍵資產、資訊或資料保護，或人員風險管理專案的經驗。
- 至少 2 年識別關鍵資產、評估業務影響、分析營運相依關係或梳理業務流程的經驗。
- 具備業務流程分析、系統相依關係梳理、技術評估或企業架構審查經驗。
- 具備建置或支援核心資產分析、網路風險或網路韌性計畫的經驗。
- 能以業務風險和營運影響的角度說明技術環境。
- 具備執行網路、數位、詐欺、員工不當行為或內部威脅調查的經驗。
- 具備分析日誌、端點遙測資料、身分活動、存取模式和行為訊號的經驗。
- 具備實際參與偵測案例、監控策略、調查流程或安全內容開發的經驗。
- 具備識別、分類、梳理或保護敏感資訊或關鍵資產的經驗。
- 深入了解身分與存取管理、特權存取、信任關係和存取治理。
- 具備使用 SIEM、EDR、UEBA、DLP、內部風險管理、身分安全及安全分析平台的經驗。
- 具備開發、調校或驗證端點、身分、網路和資料保護技術之偵測邏輯的經驗。
- 具備透過整合多個資料來源分析使用者行為並偵測異常或高風險活動的經驗。
- 熟悉欺敵技術、網路欺敵策略或對手互動技巧。
- 具備在金融服務等高度監管環境工作的經驗。
- 具備 CISSP、CISM、GIAC、CDLP、GCFA、GCIH 等專業認證或同等資格。
- 擁有網路安全、情報研究、心理學、刑事司法、資訊系統或相關領域的學位。
福利待遇
- 具競爭力的薪酬。
- 提供獎勵和獎金機會。
- 設有獎金目標或變動獎勵薪酬項目。
- 具業界領先水準的薪酬與福利。
- 提供學習與發展機會。
- 設有支援持續成長和技能發展的內部網絡。
- 由員工主導的社群與論壇，促進交流、學習和共融。
- 協作、共融、充滿活力且多元的文化。
- 明確的職責歸屬和當責機制。
- 在申請流程中提供合理便利支援。