Buscamos un/a DLP / Insider Threat Analyst para incorporarse al equipo de ciberseguridad y participar en la protección de la información, la prevención de fugas de datos y la detección de amenazas internas.
La persona seleccionada analizará eventos de seguridad, investigará comportamientos de riesgo y colaborará con diferentes equipos para identificar vulnerabilidades y mejorar los mecanismos de protección de la información.
La posición se desempeñará íntegramente en remoto, por lo que será necesario residir en España, Polonia, Reino Unido o Portugal.
Funciones y responsabilidades
- Analizar y gestionar riesgos internos relacionados con el uso y la transferencia de información confidencial.
- Investigar alertas e incidencias de seguridad y escalarlas cuando sea necesario.
- Identificar nuevos casos de uso relacionados con amenazas internas en colaboración con el equipo especializado.
- Ejecutar y mejorar actividades de Insider Threat Hunting para detectar comportamientos sospechosos.
- Identificar carencias en los sistemas de monitorización y control de seguridad.
- Colaborar con los equipos técnicos para implementar medidas correctivas.
- Proponer nuevas actividades de detección que puedan automatizarse mediante alertas.
- Analizar registros de actividad (logs) para identificar anomalías, patrones de riesgo e indicadores de posibles amenazas.
- Contribuir a la prevención de fugas de información mediante soluciones DLP.
- Equilibrar las necesidades operativas del negocio con las medidas de protección de la información.
Requisitos del puesto
Experiencia profesional
- Mínimo de 3 años de experiencia en ciberseguridad, prevención de pérdida de datos (DLP),
monitorización de seguridad o gestión de amenazas internas.
- Experiencia en análisis de datos, investigación de alertas y monitorización de eventos de seguridad.
- Experiencia en el uso de herramientas SIEM y análisis de registros.
- Experiencia con Microsoft Purview DLP.
Conocimientos técnicos
- Seguridad de la información y protección de datos.
- Entornos cloud y soluciones SaaS.
- Tecnologías CASB.
- Identificación de patrones anómalos e indicadores de riesgo.
- Resolución de problemas en entornos tecnológicos complejos.
- Conceptos y herramientas relacionados con el fraude y la ciberdelincuencia.
- Técnicas de detección e investigación de amenazas internas.
- Idiomas
- Inglés avanzado, nivel mínimo C1.
- Capacidad para comunicarse de forma competente en inglés, tanto oralmente como por escrito.
Requisitos valorables
- Titulación universitaria en Informática, Ciberseguridad o disciplinas relacionadas.
- Experiencia en Data Loss Prevention (DLP) e Insider Threat Management.
- Experiencia en Threat Hunting y análisis de comportamientos de riesgo.
- Conocimientos de sistemas y operaciones bancarias.
- Certificaciones profesionales como Certified Computer Examiner (CCE), GIAC Certified Forensic Analyst (GCFA), Certified Computer Forensics Examiner u otras equivalentes.
- Capacidad para elaborar informes técnicos y comunicar resultados de investigaciones.
- Experiencia trabajando con equipos multidisciplinares de seguridad, negocio y tecnología.
Condiciones laborales
- Tipo de contrato: INDEFINIDO
- Jornada laboral: Completa
- Horario: De lunes a viernes, con horario y franja de disponibilidad por concretar.