DLP / Insider Threat Analyst

Buscamos un/a DLP / Insider Threat Analyst para incorporarse al equipo de ciberseguridad y participar en la protección de la información, la prevención de fugas de datos y la detección de amenazas internas.

La persona seleccionada analizará eventos de seguridad, investigará comportamientos de riesgo y colaborará con diferentes equipos para identificar vulnerabilidades y mejorar los mecanismos de protección de la información.

La posición se desempeñará íntegramente en remoto, por lo que será necesario residir en España, Polonia, Reino Unido o Portugal.

Funciones y responsabilidades

• Analizar y gestionar riesgos internos relacionados con el uso y la transferencia de información confidencial.
• Investigar alertas e incidencias de seguridad y escalarlas cuando sea necesario.
• Identificar nuevos casos de uso relacionados con amenazas internas en colaboración con el equipo especializado.
• Ejecutar y mejorar actividades de Insider Threat Hunting para detectar comportamientos sospechosos.
• Identificar carencias en los sistemas de monitorización y control de seguridad.
• Colaborar con los equipos técnicos para implementar medidas correctivas.
• Proponer nuevas actividades de detección que puedan automatizarse mediante alertas.
• Analizar registros de actividad (logs) para identificar anomalías, patrones de riesgo e indicadores de posibles amenazas.
• Contribuir a la prevención de fugas de información mediante soluciones DLP.
• Equilibrar las necesidades operativas del negocio con las medidas de protección de la información.

Requisitos del puesto

Experiencia profesional

• Mínimo de 3 años de experiencia en ciberseguridad, prevención de pérdida de datos (DLP), monitorización de seguridad o gestión de amenazas internas.
• Experiencia en análisis de datos, investigación de alertas y monitorización de eventos de seguridad.
• Experiencia en el uso de herramientas SIEM y análisis de registros.
• Experiencia con Microsoft Purview DLP.

Conocimientos técnicos

• Seguridad de la información y protección de datos.
• Entornos cloud y soluciones SaaS.
• Tecnologías CASB.
• Identificación de patrones anómalos e indicadores de riesgo.
• Resolución de problemas en entornos tecnológicos complejos.
• Conceptos y herramientas relacionados con el fraude y la ciberdelincuencia.
• Técnicas de detección e investigación de amenazas internas.
• Idiomas
• Inglés avanzado, nivel mínimo C1.
• Capacidad para comunicarse de forma profesional en inglés, tanto oralmente como por escrito.

Requisitos valorables

• Titulación universitaria en Informática, Ciberseguridad o disciplinas relacionadas.
• Experiencia en Data Loss Prevention (DLP) e Insider Threat Management.
• Experiencia en Threat Hunting y análisis de comportamientos de riesgo.
• Conocimientos de sistemas y operaciones bancarias.
• Certificaciones profesionales como Certified Computer Examiner (CCE), GIAC Certified Forensic Analyst (GCFA), Certified Computer Forensics Examiner u otras equivalentes.
• Capacidad para elaborar informes técnicos y comunicar resultados de investigaciones.
• Experiencia trabajando con equipos multidisciplinares de seguridad, negocio y tecnología.

Condiciones laborales

• Tipo de contrato: INDEFINIDO
• Jornada laboral: Completa
• Horario: De lunes a viernes, con horario y franja de disponibilidad por concretar.
• Modalidad: 100 % teletrabajo.

¡Te estamos esperando!