Konzultant specialista na prevenci ztráty dat (DLP) (ref.: 426)

Těší nás oznámit vzrušující příležitost pro odborníka na bezpečnost dat, který by se rád připojil k našemu špičkovému týmu. Vaší klíčovou rolí bude:

• Aktivně se podílet na rozvoji našich řešení pro zabezpečení dat a přinášet své odborné znalosti a strategické vidění

• Přesně definovat a optimalizovat politiky a strategie detekce a prevence pro zajištění ochrany citlivých dat

• Nabídnout cennou pomoc týmu TDR (Threat Detection and Response) těsnou spoluprací na návrhu a zdokonalování špičkových technologií určených k ochraně dat naší renomované bankovní instituce

• Spolupracovat napříč s Blue Team a výrobními týmy pro optimální synergii směrem k neustálému zlepšování naší kybernetické obrany a efektivní reakci na nové hrozby

• Důsledně dohlížet na DLP upozornění v rámci projektové fáze, zajistit aktivní řízení a rychlé řešení potenciálních incidentů

• Provádět důkladnou diagnostiku a odborné řešení technických incidentů souvisejících s našimi datovými ochrannými platformami, zaručit dostupnost a integritu klíčových dat pro naši organizaci

Požadavky na pozici:

V rámci požadavků na danou pozici je nezbytné mít prokázanou odbornost v různých klíčových oblastech. Mezi tyto oblasti patří zejména:

• Důkladné ovládání instalace, konfigurace a provozu nástrojů DLP Enterprise, zahrnující endpoint, síťové a cloudové aspekty.

• Přesné porozumění mechanismům detekce DLP, včetně manipulace s Regexem, fingerprintingem, EDM/IDM a klasifikací založenou na strojovém učení.

• Prokázaná zkušenost s jemným nastavením politik DLP pro minimalizaci falešných pozitiv a negativ.

• Uznávaná odbornost v administraci cloudových kancelářských balíků, s výraznou preferencí pro hluboké zkušenosti s M365.

• Konkrétní zkušenost s Blue Team, zejména pokud jde o řízení incidentů souvisejících s únikem dat.

• Důkladné porozumění síťovým konceptům, včetně vrstev 4 až 7, webových bezpečnostních bran, TAP, firewallů, TLS inspekce, SMTP, HTTP(S), ICAP protokolů a dalších.

• Důkladné porozumění mechanismů DLP Endpoint, včetně ostrého povědomí o jejich technických omezeních.

• Pevné porozumění problémů spojených se službami SaaS a Shadow IT.

• Ovládání konceptů správy dat, včetně klasifikace, označování a životního cyklu dat.

• Znalost ekosystémů SIEM, ITSM a CASB.

• Předchozí zkušenost v bankovním sektoru s hlubokým porozuměním obchodních výzev spojených s ním.

• Prokázaná schopnost zjednodušovat a osvětlovat různé obory ohledně prevence ztráty dat.

• Schopnost automatizace, zejména prostřednictvím dovedností v PowerShell, Pythonu, použití REST API a integrace se SIEM řešeními.

• Prokázané organizační a redakční dovednosti a vzorná důslednost při plnění úkolů jsou nezbytné požadavky.

• Dobrá znalost francouzštiny a angličtiny je také klíčovým kritériem pro tuto pozici.