資深內部威脅分析師(遠端,美國)
透過分析使用者行為、進行數位鑑識及調查內部威脅,保護皇家加勒比郵輪的關鍵資料。 指導同事,並協助強化內部威脅管理計畫。
說明
- 主導並協助調查涉及使用者與端點的內部威脅
- 評估使用者活動、端點資料及安全事件
- 蒐集、保存並檢視數位證據及相關資料
- 維護調查紀錄、案件檔案與事件追蹤系統
- 與法務、人資、安全、法遵及技術團隊合作
- 撰寫調查摘要與報告,並準備簡報
- 建議採取行動,以修復並降低已識別的風險
- 指導同事,並審閱其調查工作與報告
- 協助改善內部威脅管理流程、工具與作業程序
- 向主管與計畫負責人分享分析、調查結果及風險脈絡
職位要求
- 具備學士學位;碩士學位尤佳
- 至少 8 年網路安全、調查分析或情報工作經驗
- 至少 5 年主導或執行調查的經驗,或至少 5 年使用 UEBA、SIEM 等內部威脅工具主導或執行技術調查的經驗
- 具備網路安全調查、數位鑑識或相關領域的實務經驗
- 深入了解內部威脅偵測方法及最佳實務
- 熟悉數位鑑識工具與事件應變程序
- 具備 CISSP、CITI 等認證或同等資格者尤佳
- 具備出色的分析與問題解決能力
- 了解相關資料安全及隱私法律與法規
- 具備優異的溝通與簡報能力
- 能與團隊合作並處理機密資訊
- 能指導同事
福利待遇
- 遠端辦公條件
