Konsultspecialist Data Loss Prevention (DLP) (ref.: 426)

Vi är glada att meddela en spännande möjlighet för en datasäkerhetsspecialist som vill ansluta sig till vårt ledande team. Din nyckelroll kommer att vara att:

• Deltar proaktivt i utvecklingen av våra Data Security-lösningar genom att bidra med din expertis och strategiska vision

• Exakt definiera och optimera detektions- och förebyggandepolitikerna och strategierna för att säkerställa skyddet av känsliga data

• Ge värdefull assistans till TDR-teamet (Threat Detection and Response) genom att nära samarbeta vid utformningen och förbättringen av avancerade tekniker dedikerade till skyddet av data för vår välrenommerade bankinstitution

• Samarbeta tvärfunktionellt med Blue Team och produktteamen för optimal synergi för en kontinuerlig förbättring av vår cybersäkerhet och effektiv hantering av nya hot

• Noggrant övervaka DLP-larmen under projektfasen för proaktiv hantering och snabb lösning av potentiella incidenter

• Genomföra djupgående diagnos och expertlösning av tekniska incidenter relaterade till våra Data Protection-plattformar för att säkerställa tillgänglighet och integritet för kritiska data för vår organisation

Krav för tjänsten:

När det gäller de nödvändiga kvalifikationerna för den aktuella tjänsten är det avgörande att ha bevisad expertis inom olika nyckelområden. Bland dessa områden ingår bland annat:

• En gedigen kunskap om installation, konfiguration och drift av Enterprise DLP-verktyg som täcker endpoint, nätverk och moln.

• En skarp förståelse för DLP-detektionsmekanismer, inklusive hantering av Regex, fingerprinting, EDM/IDM samt klassificering baserad på Machine Learning.

• Bevisad erfarenhet av finjustering av DLP-policyer för att minimera falska positiva och falska negativa.

• Erkänd expertis inom administration av molnbaserade kontorspaket, med särskild erfarenhet av M365.

• Konkret erfarenhet från Blue Team, särskilt när det gäller hantering av dataintrångsincidenter.

• En djup förståelse för nätverkskoncept, inklusive skikt 4 till 7, webbaserade säkerhetsgatewayer, TAP, brandväggar, TLS-inspektion, SMTP-, HTTP(S)-, ICAP-protokoll, med mera.

• En grundläggande förståelse för DLP Endpoint-mekanismer, inklusive medvetenhet om deras tekniska begränsningar.

• En stark förståelse för frågor relaterade till SaaS-tjänster och Shadow IT.

• Kunskap om SIEM-, ITSM- och CASB-ekosystem.

• Tidigare erfarenhet inom banksektorn, med djup förståelse för affärsutmaningarna som är förknippade därmed.

• Bevisad förmåga att förklara och öka medvetenheten bland olika yrkesgrupper om frågor relaterade till förebyggande av dataförluster.

• Förmåga till automatisering, särskilt genom färdigheter i PowerShell, Python, användning av REST API och integration med SIEM-lösningar.

• Fastställda organisatoriska och skriftliga färdigheter samt en exemplarisk noggrannhet i uppgiftsutförandet är avgörande krav.

• Flytande franska och god engelska är också väsentliga krav för denna tjänst.