Consulente specializzato in Prevenzione delle Perdite di Dati (DLP) (rif.: 426)

Siamo lieti di annunciare una eccitante opportunità per uno specialista della sicurezza dei dati che desidera unirsi al nostro team di punta. Il tuo ruolo chiave sarà:

• Partecipare in modo proattivo all'evoluzione delle nostre soluzioni di Sicurezza dei Dati portando la tua esperienza e la tua visione strategica

• Definire con precisione e ottimizzare le politiche e le strategie di rilevamento e prevenzione per garantire la protezione dei dati sensibili

• Fornire il tuo prezioso supporto al team TDR (Threat Detection and Response) collaborando strettamente alla progettazione e al miglioramento delle tecnologie all'avanguardia dedicate alla protezione dei dati della nostra rinomata istituzione bancaria

• Collaborare trasversalmente con il Blue Team e i team di produzione per una sinergia ottimale mirata al continuo miglioramento della nostra cibersicurezza e a una risposta efficace alle minacce emergenti

• Sorvegliare rigorosamente gli avvisi DLP nella fase di progetto, garantendo una gestione proattiva e una rapida risoluzione degli incidenti potenziali

• Eseguire una diagnosi approfondita e risolvere con competenza gli incidenti tecnici legati alle nostre piattaforme di Protezione dei Dati, garantendo la disponibilità e l'integrità dei dati cruciali per la nostra organizzazione

Requisiti per la posizione:

Nel contesto delle qualifiche richieste per la posizione in questione, è imperativo possedere una comprovata esperienza in vari ambiti chiave. Tra questi ambiti troviamo in particolare:

• Una profonda padronanza dell'installazione, configurazione e utilizzo degli strumenti DLP Enterprise, che coprono gli aspetti endpoint, network e cloud.

• Una comprensione dettagliata dei meccanismi di rilevamento DLP, inclusa la manipolazione di Regex, il fingerprinting, l'EDM/IDM e la classificazione basata sul Machine Learning.

• Un'esperienza comprovata nell'ottimizzazione delle politiche DLP per ridurre al minimo i falsi positivi e i falsi negativi.

• Una competenza riconosciuta nell'amministrazione di suite di produttività basate sul cloud, con una preferenza marcata per un'esperienza approfondita con M365.

• Un'esperienza concreta nel Blue Team, in particolare per quanto riguarda la gestione degli incidenti legati alle fughe di dati.

• Una conoscenza approfondita dei concetti di rete, inclusi i livelli 4 a 7, i gateway di sicurezza Web, i TAP, i firewall, l'ispezione TLS, i protocolli SMTP, HTTP(S), ICAP, tra gli altri.

• Una comprensione dettagliata dei meccanismi DLP Endpoint, inclusa una consapevolezza delle loro limitazioni tecniche.

• Una solida comprensione delle problematiche legate ai servizi SaaS e allo Shadow IT.

• Una padronanza dei concetti di gestione dei dati, inclusa la classificazione, l'etichettatura e il ciclo di vita dei dati.

• Una conoscenza degli ecosistemi SIEM, ITSM e CASB.

• Un'esperienza precedente nel settore bancario, con una profonda comprensione delle sfide aziendali ad esso associate.

• Una capacità comprovata di divulgare e sensibilizzare i diversi settori alle problematiche legate alla prevenzione delle perdite di dati.

• Una competenza nell'automatizzazione, in particolare attraverso competenze in PowerShell, Python, l'utilizzo di API REST e l'integrazione con soluzioni SIEM.

• Competenze organizzative e redazionali ben definite, insieme a una rigorosa precisione nell'esecuzione dei compiti, sono requisiti indispensabili.

• Una conoscenza fluente della lingua francese, insieme a una buona padronanza dell'inglese, sono anche criteri essenziali per questa posizione.