Royal Caribbean Group è un’azienda globale di viaggi, ospitalità e trasporti che offre vacanze in crociera attraverso Royal Caribbean International, Celebrity Cruises e Silversea Cruises. La sua attività combina l’esperienza degli ospiti, le operazioni marittime e i viaggi verso le destinazioni, con una forza lavoro multiculturale che rappresenta più di 126 Paesi. L’azienda pone l’accento sulla sicurezza, sulle pratiche commerciali etiche, sulla protezione degli oceani e sul coinvolgimento delle comunità legate alle sue destinazioni.
Analista senior delle minacce interne (da remoto, Stati Uniti)
Proteggi i dati critici di Royal Caribbean analizzando il comportamento degli utenti, svolgendo indagini forensi digitali e investigando sulle minacce interne. Fai da mentore ai colleghi e contribuisci a rafforzare il programma di gestione delle minacce interne.
Descrizione
- Guidare e supportare le indagini sulle minacce interne che coinvolgono utenti ed endpoint
- Valutare l’attività degli utenti, i dati degli endpoint e gli eventi di sicurezza
- Raccogliere, conservare ed esaminare prove digitali e dati correlati
- Mantenere i registri delle indagini, i fascicoli dei casi e i sistemi di tracciamento degli incidenti
- Collaborare con i team legale, risorse umane, sicurezza, conformità e tecnici
- Redigere sintesi e rapporti investigativi e preparare briefing
- Raccomandare azioni per correggere e mitigare i rischi individuati
- Fare da mentore ai colleghi e revisionare le loro indagini e i loro rapporti
- Contribuire a migliorare i processi, gli strumenti e le procedure di gestione delle minacce interne
- Condividere analisi, risultati e contesto dei rischi con i responsabili e i referenti del programma
Requisiti
- Laurea; è preferibile un master
- Almeno 8 anni di esperienza in cybersecurity, analisi investigativa o intelligence
- Almeno 5 anni alla guida o nello svolgimento di indagini, oppure almeno 5 anni alla guida o nello svolgimento di indagini tecniche con strumenti per le minacce interne come UEBA o SIEM
- Esperienza comprovata in indagini di cybersecurity, informatica forense digitale o ambito correlato
- Ottima conoscenza dei metodi di rilevamento delle minacce interne e delle migliori pratiche
- Padronanza degli strumenti di informatica forense digitale e delle procedure di risposta agli incidenti
- Sono particolarmente apprezzate certificazioni come CISSP o CITI, oppure credenziali equivalenti
- Forti capacità analitiche e di risoluzione dei problemi
- Conoscenza delle leggi e dei regolamenti pertinenti in materia di sicurezza e privacy dei dati
- Eccellenti capacità di comunicazione e presentazione
- Capacità di collaborare con un team e gestire informazioni riservate
- Capacità di fare da mentore ai colleghi
Benefit
- Condizioni di lavoro con ufficio remoto