Buscamos un/a DLP / Insider Threat Analyst para incorporarse al equipo de ciberseguridad y participar en la protección de la información, la prevención de fugas de datos y la detección de amenazas internas. La persona seleccionada analizará eventos de seguridad, investigará comportamientos de riesgo y colaborará con diferentes equipos para identificar vulnerabilidades y mejorar los mecanismos de protección de la información. La posición se desempeñará íntegramente en remoto, por lo que será necesario residir en España, Polonia, Reino Unido o Portugal.
Funciones y responsabilidades
Analizar y gestionar riesgos internos relacionados con el uso y la transferencia de información confidencial. Investigar alertas e incidencias de seguridad y escalarlas cuando sea necesario. Identificar nuevos casos de uso relacionados con amenazas internas en colaboración con el equipo especializado.
Ejecutar y mejorar actividades de Insider Threat Hunting para detectar comportamientos sospechosos. Identificar carencias en los sistemas de monitorización y control de seguridad. Colaborar con los equipos técnicos para implementar medidas correctivas.
Proponer nuevas actividades de detección que puedan automatizarse mediante alertas. Analizar registros de actividad (logs) para identificar anomalías, patrones de riesgo e indicadores de posibles amenazas. Contribuir a la prevención de fugas de información mediante soluciones DLP.
Equilibrar las necesidades operativas del negocio con las medidas de protección de la información.
Requisitos del puesto Experiencia competente
Mínimo de 3 años de experiencia en ciberseguridad, prevención de pérdida de datos (DLP),
monitorización de seguridad o gestión de amenazas internas. Experiencia en análisis de datos, investigación de alertas y monitorización de eventos de seguridad. Experiencia en el uso de herramientas SIEM y análisis de registros. Experiencia con Microsoft Purview DLP. Conocimientos técnicos
Seguridad de la información y protección de datos. Entornos cloud y soluciones SaaS. Tecnologías CASB. Identificación de patrones anómalos e indicadores de riesgo. Resolución de problemas en entornos tecnológicos complejos. Conceptos y herramientas relacionados con el fraude y la ciberdelincuencia. Técnicas de detección e investigación de amenazas internas.
Idiomas Inglés avanzado, nivel mínimo C1. Capacidad para comunicarse de forma profesional en inglés, tanto oralmente como por escrito.
Requisitos valorables
Titulación universitaria en Informática, Ciberseguridad o disciplinas relacionadas.
Experiencia en Data Loss Prevention (DLP) e Insider Threat Management.
Experiencia en Threat Hunting y análisis de comportamientos de riesgo. Conocimientos de sistemas y operaciones bancarias. Certificaciones profesionales como Certified Computer Examiner (CCE), GIAC Certified Forensic Analyst (GCFA), Certified Computer Forensics Examiner u otras equivalentes. Capacidad para elaborar informes técnicos y comunicar resultados de investigaciones.
Experiencia trabajando con equipos multidisciplinares de seguridad, negocio y tecnología.
Condiciones laborales
Tipo de contrato: INDEFINIDO Jornada laboral: Completa Horario: De lunes a viernes, con horario y franja de disponibilidad por concretar. Modalidad: 100 % teletrabajo. ¡Te estamos esperando!