Royal Caribbean Group to globalna firma działająca w branży turystycznej, hotelarskiej i transportowej, oferująca rejsy wycieczkowe za pośrednictwem Royal Caribbean International, Celebrity Cruises i Silversea Cruises. Jej działalność łączy dbałość o doświadczenia gości, operacje morskie i podróże do różnych miejsc na świecie, a jej wielokulturowy zespół tworzą pracownicy z ponad 126 krajów. Firma kładzie nacisk na bezpieczeństwo, etyczne prowadzenie działalności, ochronę oceanów oraz współpracę ze społecznościami związanymi z odwiedzanymi miejscami.
Starszy analityk ds. zagrożeń wewnętrznych (praca zdalna, USA)
Chroń kluczowe dane Royal Caribbean, analizując zachowania użytkowników, prowadząc informatykę śledczą i badając zagrożenia wewnętrzne. Mentoruj współpracowników i pomagaj rozwijać program zarządzania zagrożeniami wewnętrznymi.
Opis
- Prowadzić i wspierać dochodzenia w sprawie zagrożeń wewnętrznych dotyczących użytkowników i punktów końcowych
- Oceniać aktywność użytkowników, dane z punktów końcowych i zdarzenia związane z bezpieczeństwem
- Zbierać, zabezpieczać i badać dowody cyfrowe oraz powiązane dane
- Prowadzić dokumentację dochodzeń, akta spraw i systemy śledzenia incydentów
- Współpracować z zespołami prawnymi, HR, bezpieczeństwa, zgodności i technicznymi
- Sporządzać podsumowania i raporty z dochodzeń oraz przygotowywać briefingi
- Rekomendować działania naprawcze i ograniczające zidentyfikowane ryzyko
- Mentorować współpracowników oraz weryfikować ich dochodzenia i raporty
- Pomagać doskonalić procesy, narzędzia i procedury zarządzania zagrożeniami wewnętrznymi
- Przekazywać analizę, ustalenia i kontekst ryzyka kadrze kierowniczej oraz właścicielom programu
Wymagania
- Wykształcenie wyższe na poziomie licencjackim; preferowany tytuł magistra
- Co najmniej 8 lat doświadczenia w cyberbezpieczeństwie, analizie śledczej lub wywiadzie
- Co najmniej 5 lat doświadczenia w kierowaniu dochodzeniami lub ich prowadzeniu albo co najmniej 5 lat doświadczenia w kierowaniu dochodzeniami technicznymi lub ich prowadzeniu z użyciem narzędzi do wykrywania zagrożeń wewnętrznych, takich jak UEBA lub SIEM
- Udokumentowane doświadczenie w dochodzeniach z zakresu cyberbezpieczeństwa, informatyce śledczej lub pokrewnej dziedzinie
- Dobra znajomość metod wykrywania zagrożeń wewnętrznych i sprawdzonych praktyk
- Biegłość w obsłudze narzędzi informatyki śledczej i procedur reagowania na incydenty
- Certyfikaty CISSP lub CITI albo równoważne kwalifikacje będą dużym atutem
- Silne zdolności analityczne i umiejętność rozwiązywania problemów
- Znajomość właściwych przepisów dotyczących bezpieczeństwa danych i prywatności
- Doskonałe umiejętności komunikacyjne i prezentacyjne
- Umiejętność współpracy zespołowej i pracy z informacjami poufnymi
- Umiejętność mentorowania współpracowników
Benefity
- Praca zdalna