Consultor especialista em Prevenção de Perda de Dados (DLP) (ref.: 426)

Estamos entusiasmados em anunciar uma oportunidade emocionante para um especialista em segurança de dados que deseja se juntar à nossa equipe de ponta. Seu papel chave incluirá:

• Participar proativamente na evolução de nossas soluções de Segurança de Dados, trazendo sua experiência e visão estratégica

• Definir com precisão e otimizar políticas e estratégias de detecção e prevenção para garantir a proteção de dados sensíveis

• Fornecer assistência valiosa à equipe TDR (Detecção e Resposta a Ameaças) colaborando de perto no design e melhoria de tecnologias avançadas dedicadas à proteção de dados de nossa instituição bancária de renome

• Colaborar de forma transversal com a Equipe Blue e as equipes de produção para uma sinergia ideal visando a melhoria contínua de nossa ciberdefesa e uma resposta eficaz às ameaças emergentes

• Supervisionar rigorosamente alertas DLP durante a fase do projeto, garantindo uma gestão proativa e resolução rápida de incidentes potenciais

• Diagnosticar e resolver incidentes técnicos relacionados às nossas plataformas de Proteção de Dados, garantindo a disponibilidade e integridade dos dados cruciais para nossa organização

Requisitos para a posição:

No âmbito das qualificações necessárias para a posição em questão, é imperativo possuir experiência comprovada em diversas áreas-chave. Entre essas áreas, destacam-se:

• Domínio na instalação, configuração e operação de ferramentas DLP Enterprise, abrangendo aspectos de endpoint, rede e nuvem.

• Compreensão profunda dos mecanismos de detecção DLP, incluindo manipulação de Regex, fingerprinting, EDM/IDM e classificação baseada em Machine Learning.

• Experiência comprovada em ajustar políticas DLP para minimizar falsos positivos e negativos.

• Expertise em administrar suítes de escritório baseadas na nuvem, com preferência por experiência extensiva com M365.

• Experiência prática na Equipe Blue, especialmente no gerenciamento de incidentes relacionados a vazamento de dados.

• Conhecimento profundo em conceitos de redes, incluindo camadas 4 a 7, gateways de segurança web, TAP, firewalls, inspeção TLS, protocolos SMTP, HTTP(S), ICAP, entre outros.

• Compreensão aprofundada dos mecanismos DLP Endpoint, incluindo consciência de suas limitações técnicas.

• Sólido entendimento de questões relacionadas a serviços SaaS e Shadow IT.

• Dominar conceitos de gerenciamento de dados, incluindo classificação, rotulagem e ciclo de vida dos dados.

• Conhecimento em ecossistemas SIEM, ITSM e CASB.

• Experiência anterior no setor bancário, com profundo entendimento dos desafios de negócios associados.

• Habilidade comprovada em simplificar e conscientizar diferentes áreas sobre questões relacionadas à prevenção de perda de dados.

• Habilidade em automação, incluindo habilidades em PowerShell, Python, uso de API REST e integração com soluções SIEM.

• Habilidades organizacionais e de redação sólidas, juntamente com rigor exemplar na execução de tarefas, são requisitos essenciais.

• Fluência em francês e bom domínio do inglês são critérios essenciais para esta posição.