高级内部威胁分析师（远程，美国）
通过分析用户行为、开展数字取证和调查内部威胁，保护皇家加勒比邮轮的关键数据。 指导同事，并协助加强内部威胁管理计划。
描述
- 牵头并协助调查涉及用户和终端设备的内部威胁
- 评估用户活动、终端设备数据和安全事件
- 收集、保全并检查数字证据及相关数据
- 维护调查记录、案件档案和事件跟踪系统
- 与法务、人力资源、安全、合规及技术团队协作
- 撰写调查摘要和报告，并准备简报
- 建议采取措施修复和降低已识别的风险
- 指导同事，并审阅其调查工作和报告
- 协助改进内部威胁管理流程、工具和规程
- 向领导和项目负责人分享分析、调查结果及风险背景
任职要求
- 拥有学士学位；硕士学位优先
- 至少 8 年网络安全、调查分析或情报工作经验
- 至少 5 年牵头或开展调查的经验，或至少 5 年使用 UEBA、SIEM 等内部威胁工具牵头或开展技术调查的经验
- 具备网络安全调查、数字取证或相关领域的实际经验
- 深入了解内部威胁检测方法和最佳实践
- 熟练使用数字取证工具并掌握事件响应流程
- 持有 CISSP、CITI 等认证或同等资质者优先
- 具备出色的分析和解决问题能力
- 了解相关数据安全与隐私法律法规
- 具备出色的沟通和演讲能力
- 能够与团队协作并处理机密信息
- 能够指导同事
福利待遇
- 远程办公条件