Royal Caribbean Group — глобальная компания в сфере путешествий, гостеприимства и транспорта, организующая круизный отдых через Royal Caribbean International, Celebrity Cruises и Silversea Cruises. Её деятельность объединяет заботу о впечатлениях гостей, морские операции и путешествия по направлениям отдыха, а её мультикультурный коллектив представлен сотрудниками более чем из 126 стран. Компания уделяет особое внимание безопасности, этичным принципам ведения бизнеса, защите океанов и взаимодействию с сообществами, связанными с её направлениями.
Старший аналитик по внутренним угрозам (удалённо, США)
Защищайте критически важные данные Royal Caribbean, анализируя поведение пользователей, проводя цифровую криминалистическую экспертизу и расследуя внутренние угрозы. Наставляйте коллег и помогайте совершенствовать программу управления внутренними угрозами.
Описание
- Руководить расследованиями внутренних угроз, связанных с пользователями и конечными устройствами, и участвовать в них
- Оценивать активность пользователей, данные конечных устройств и события информационной безопасности
- Собирать, сохранять и исследовать цифровые доказательства и связанные с ними данные
- Вести записи расследований, материалы дел и системы отслеживания инцидентов
- Взаимодействовать с юридическими, кадровыми, охранными, комплаенс- и техническими подразделениями
- Составлять сводки и отчёты по расследованиям и готовить брифинги
- Рекомендовать меры по устранению и снижению выявленных рисков
- Наставлять коллег и проверять их расследования и отчёты
- Помогать совершенствовать процессы, инструменты и процедуры управления внутренними угрозами
- Делиться анализом, выводами и контекстом рисков с руководителями и владельцами программы
Требования
- Степень бакалавра; предпочтительна степень магистра
- Не менее 8 лет опыта в сфере кибербезопасности, следственного анализа или разведывательной деятельности
- Не менее 5 лет опыта руководства расследованиями или их проведения либо не менее 5 лет опыта руководства техническими расследованиями или их проведения с использованием инструментов для выявления внутренних угроз, таких как UEBA или SIEM
- Подтверждённый опыт расследований в сфере кибербезопасности, цифровой криминалистики или смежной области
- Глубокое понимание методов выявления внутренних угроз и передовых практик
- Уверенное владение инструментами цифровой криминалистики и процедурами реагирования на инциденты
- Особенно приветствуются сертификаты CISSP или CITI либо эквивалентные квалификации
- Развитые аналитические навыки и умение решать проблемы
- Знание соответствующих законов и нормативных требований в области защиты данных и конфиденциальности
- Отличные навыки общения и проведения презентаций
- Умение работать в команде и обращаться с конфиденциальной информацией
- Способность наставлять коллег
Преимущества
- Удалённый формат работы