A Royal Caribbean Group é uma empresa global de viagens, hospitalidade e transporte que oferece férias em cruzeiros por meio da Royal Caribbean International, da Celebrity Cruises e da Silversea Cruises. Seu trabalho combina experiência dos hóspedes, operações marítimas e viagens para destinos, com uma força de trabalho multicultural que representa mais de 126 países. A empresa valoriza a segurança, práticas empresariais éticas, a proteção dos oceanos e o envolvimento com as comunidades ligadas aos seus destinos.
Analista sênior de ameaças internas (remoto, Estados Unidos)
Proteja os dados essenciais da Royal Caribbean analisando o comportamento dos usuários, realizando perícia digital e investigando ameaças internas. Oriente colegas e ajude a fortalecer o programa de gestão de ameaças internas.
Descrição
- Liderar e apoiar investigações de ameaças internas envolvendo usuários e endpoints
- Avaliar a atividade dos usuários, os dados dos endpoints e os eventos de segurança
- Coletar, preservar e examinar evidências digitais e dados relacionados
- Manter registros de investigação, arquivos de casos e sistemas de acompanhamento de incidentes
- Trabalhar com as equipes jurídica, de RH, segurança, compliance e técnica
- Redigir resumos e relatórios de investigação e preparar apresentações informativas
- Recomendar ações para corrigir e mitigar os riscos identificados
- Orientar colegas e revisar suas investigações e relatórios
- Ajudar a aprimorar processos, ferramentas e procedimentos de gestão de ameaças internas
- Compartilhar análises, descobertas e contexto de riscos com líderes e responsáveis pelo programa
Requisitos
- Graduação; mestrado é desejável
- Pelo menos 8 anos de experiência em cibersegurança, análise investigativa ou inteligência
- Pelo menos 5 anos liderando ou conduzindo investigações, ou pelo menos 5 anos liderando ou conduzindo investigações técnicas com ferramentas de ameaças internas, como UEBA ou SIEM
- Experiência comprovada em investigações de cibersegurança, perícia digital ou área relacionada
- Sólido conhecimento de métodos de detecção de ameaças internas e boas práticas
- Domínio de ferramentas de perícia digital e procedimentos de resposta a incidentes
- Certificações como CISSP ou CITI, ou credenciais equivalentes, são altamente desejáveis
- Forte capacidade analítica e de resolução de problemas
- Conhecimento das leis e regulamentações pertinentes de segurança e privacidade de dados
- Excelentes habilidades de comunicação e apresentação
- Capacidade de colaborar com uma equipe e lidar com informações confidenciais
- Capacidade de orientar colegas
Benefícios
- Condições de trabalho em escritório remoto