Royal Caribbean Group — глобальна компанія у сфері подорожей, гостинності та транспорту, що організовує круїзний відпочинок через Royal Caribbean International, Celebrity Cruises і Silversea Cruises. Її діяльність поєднує турботу про враження гостей, морські операції та подорожі до різних напрямків, а її мультикультурний колектив представлений працівниками з понад 126 країн. Компанія приділяє особливу увагу безпеці, етичним принципам ведення бізнесу, захисту океанів і взаємодії зі спільнотами, пов’язаними з її напрямками.
Старший аналітик із внутрішніх загроз (дистанційно, США)
Захищайте критично важливі дані Royal Caribbean: аналізуйте поведінку користувачів, проводьте цифрову криміналістичну експертизу та розслідуйте внутрішні загрози. Наставляйте колег і допомагайте вдосконалювати програму управління внутрішніми загрозами.
Опис
- Керувати розслідуваннями внутрішніх загроз, пов’язаних із користувачами та кінцевими пристроями, і брати в них участь
- Оцінювати активність користувачів, дані кінцевих пристроїв і події інформаційної безпеки
- Збирати, зберігати та досліджувати цифрові докази й пов’язані дані
- Вести записи розслідувань, матеріали справ і системи відстеження інцидентів
- Співпрацювати з юридичними, кадровими, безпековими, комплаєнс- і технічними командами
- Писати підсумки та звіти про розслідування й готувати брифінги
- Рекомендувати дії для усунення та пом’якшення виявлених ризиків
- Наставляти колег і перевіряти їхні розслідування та звіти
- Допомагати вдосконалювати процеси, інструменти й процедури управління внутрішніми загрозами
- Ділитися аналізом, висновками та контекстом ризиків із керівниками й відповідальними за програму
Вимоги
- Ступінь бакалавра; бажаний ступінь магістра
- Щонайменше 8 років досвіду в кібербезпеці, розслідувальному аналізі або розвідці
- Щонайменше 5 років досвіду керування розслідуваннями або їх проведення, або щонайменше 5 років досвіду керування технічними розслідуваннями чи їх проведення з використанням інструментів виявлення внутрішніх загроз, таких як UEBA або SIEM
- Підтверджений досвід розслідувань у сфері кібербезпеки, цифрової криміналістики або суміжній галузі
- Глибоке розуміння методів виявлення внутрішніх загроз і найкращих практик
- Вільне володіння інструментами цифрової криміналістики та процедурами реагування на інциденти
- Сертифікати CISSP або CITI чи еквівалентні кваліфікації будуть значною перевагою
- Сильні аналітичні навички та вміння розв’язувати проблеми
- Знання відповідних законів і нормативних вимог щодо безпеки даних і приватності
- Відмінні навички спілкування та проведення презентацій
- Уміння співпрацювати з командою та працювати з конфіденційною інформацією
- Здатність наставляти колег
Переваги
- Дистанційний формат роботи