Konsultti erikoistunut Data Loss Prevention (DLP) (viite: 426)

Olemme innoissamme ilmoittaessamme jännittävästä tilaisuudesta tietoturvallisuuden asiantuntijalle, joka haluaa liittyä johtavaan tiimiimme. Avainroolisi on:

• Olla proaktiivinen osallistuja Data Security -ratkaisujemme kehittämisessä tuomalla asiantuntemuksesi ja strategisen näkemyksesi

• Määritellä tarkasti ja optimoida havaitsemis- ja estopolitiikat ja -strategiat varmistaaksesi arkaluontoisten tietojen suojan

• Tarjota arvokasta apua TDR-tiimille (Threat Detection and Response) tiiviissä yhteistyössä johtavan pankki-instituution tietojen suojaamiseen omistettujen huipputeknologioiden suunnittelussa ja parantamisessa

• Tehtävä tiivistä yhteistyötä Blue Teamin ja tuotantotiimien kanssa saavuttaaksesi optimaalisen synergian jatkuvan kyberpuolustuksemme parantamiseksi ja tehokkaaksi reagoinniksi nouseviin uhkiin

• Tarkkailla tiukasti DLP-hälytyksiä projektivaiheessa varmistaen proaktiivisen hallinnan ja nopean reagoinnin mahdollisiin tapahtumiin

• Suorittaa perusteellinen vianmääritys ja asiantunteva ongelmanratkaisu teknisissä tapahtumissa, jotka liittyvät Data Protection -alustoihimme, varmistaen kriittisten tietojen saatavuuden ja eheyden organisaatiollemme

Tehtävän vaatimukset:

Tehtävään tarvittavien pätevyyksien osalta on välttämätöntä omata todistettu asiantuntemus useilla keskeisillä aloilla. Näihin aloihin kuuluvat erityisesti:

• Syvä osaaminen DLP Enterprise -työkalujen asennuksesta, määrityksestä ja käytöstä, kattaen endpoint-, verkko- ja pilviaspektit.

• Tarkka ymmärrys DLP-havaitsemismekanismeista, mukaan lukien Regexin käsittely, sormenjäljet, EDM/IDM sekä koneoppimukseen perustuva luokittelu.

• Todistettu kokemus DLP-politiikkojen hienosäädöstä väärien positiivisten ja negatiivisten minimoimiseksi.

• Tunnustettu asiantuntemus pilvipohjaisten toimisto-ohjelmistosarjojen hallinnassa, vahvalla painotuksella laajaan kokemukseen M365:stä.

• Konkreettinen kokemus Blue Teamissa, erityisesti tietovuotoihin liittyvien tapahtumien hallinnassa.

• Syvä ymmärrys verkkokonsepteista, mukaan lukien kerrokset 4–7, verkkoturvaportit, TAP, palomuurit, TLS-tarkastus, SMTP-, HTTP(S)-, ICAP-protokollat, muiden joukossa.

• Syvä ymmärrys DLP Endpoint -mekanismeista, mukaan lukien tietoisuus niiden teknisistä rajoituksista.

• Vahva ymmärrys SaaS-palveluiden ja Shadow IT:n ongelmista.

• Tietojen hallinnan käsitteiden hallinta, mukaan lukien luokittelu, merkintä ja tietojen elinkaari.

• Ymmärrys SIEM-, ITSM- ja CASB-ekosysteemeistä.

• Aiempi kokemus pankkialalta, johon liittyy syvä ymmärrys siihen liittyvistä liiketoimintaongelmista.

• Osoitettu kyky tehdä tietoturvaan liittyviä kysymyksiä ymmärrettäviksi ja herättää tietoisuutta eri liiketoiminta-alueilla.

• Kyky automatisointiin, erityisesti PowerShellin, Pythonin, REST API -taitojen ja SIEM-ratkaisujen integroinnin kautta.

• Vahvat organisointi- ja kirjoitustaidot sekä moitteeton tarkkuus tehtävien suorittamisessa ovat välttämättömiä edellytyksiä.

• Ranskan kielen sujuva hallinta ja hyvä englannin kielen taito ovat myös olennaisia vaatimuksia tälle tehtävälle.