Konsulent spesialist innen Data Loss Prevention (DLP) (ref.: 426)

Vi er glade for å kunngjøre en spennende mulighet for en datasikkerhetsspesialist som ønsker å bli med i vårt ledende team. Din nøkkelrolle vil være å:

• Deltar proaktivt i utviklingen av våre datasikkerhetsløsninger ved å bidra med din ekspertise og strategiske visjon

• Nøyaktig definere og optimalisere retningslinjer og strategier for påvisning og forebygging for å sikre beskyttelse av sensitive data

• Gi verdifull støtte til TDR-teamet (Trusseldeteksjon og respons) ved å samarbeide tett om design og forbedring av ledende teknologier dedikert til beskyttelse av data for vår anerkjente bankinstitusjon

• Samarbeide på tvers med Blue Team og produksjonsteamene for optimal synergi mot kontinuerlig forbedring av vår cybersikkerhet og effektiv respons på nye trusler

• Nøye overvåke DLP-varsler i prosjektfasen, og sikre proaktiv håndtering og rask løsning av potensielle hendelser

• Gjennomføre grundig diagnose og ekspertløsning av tekniske hendelser knyttet til våre dataproteksjonsplattformer, og sikre tilgjengelighet og integritet av kritiske data for organisasjonen vår

Krav til stillingen:

I forbindelse med de nødvendige kvalifikasjonene for stillingen er det avgjørende å ha dokumentert ekspertise innen ulike nøkkelområder. Blant disse områdene finner vi spesielt:

• Grundig kjennskap til installasjon, konfigurasjon og bruk av Enterprise DLP-verktøy, som dekker endepunkt-, nettverks- og skyaspekter.

• Skarp forståelse av DLP-deteksjonsmekanismer, inkludert Regex-håndtering, fingerprinting, EDM/IDM og klassifisering basert på maskinlæring.

• Dokumentert erfaring med finjustering av DLP-retningslinjer for å minimere falske positiver og falske negativer.

• Anerkjent ekspertise innen administrasjon av skybaserte kontorsuiter, med spesiell preferanse for omfattende erfaring med M365.

• Konkret erfaring med Blue Team, spesielt med håndtering av hendelser knyttet til datalekkasje.

• Grundig kunnskap om nettverkskonsepter, inkludert lag 4 til 7, webbaserte sikkerhetsporter, TAP, brannmurer, TLS-inspeksjon, SMTP-, HTTP(S)-, ICAP-protokoller, blant annet.

• Grundig forståelse av DLP-endepunktsmekanismer, inkludert skarp bevissthet om deres tekniske begrensninger.

• Solid forståelse av problemstillinger knyttet til SaaS-tjenester og Shadow IT.

• Kunnskap om SIEM-, ITSM- og CASB-økosystemer.

• Tidligere erfaring fra banksektoren, med grundig forståelse av tilknyttede forretningsmessige utfordringer.

• Dokumentert evne til å forenkle og øke bevisstheten blant ulike fagområder om problemstillinger knyttet til forebygging av datalekkasje.

• Ferdigheter innen automatisering, spesielt gjennom PowerShell, Python, bruk av REST API og integrasjon med SIEM-løsninger.

• Tydelige organisatoriske og skriftlige ferdigheter, samt eksemplarisk nøyaktighet i utførelsen av oppgaver, er avgjørende krav.

• Flytende fransk og god engelskkunnskap er også essensielle kriterier for denne stillingen.