Konsultant specjalista ds. zapobiegania utracie danych (DLP) (ref.: 426)

Jesteśmy podekscytowani ogłoszeniem ekscytującej możliwości dla specjalisty ds. bezpieczeństwa danych, który chce dołączyć do naszego zespołu ekspertów. Twoja kluczowa rola będzie polegać na:

• Aktywnym uczestnictwie w rozwoju naszych rozwiązań z zakresu bezpieczeństwa danych, przynosząc swoją wiedzę ekspercką i strategiczne spojrzenie

• Precyzyjnym definiowaniu i optymalizowaniu polityk i strategii wykrywania oraz zapobiegania w celu zapewnienia ochrony wrażliwych danych

• Świadczeniu cennej pomocy zespołowi TDR (Threat Detection and Response), ściśle współpracując przy projektowaniu i doskonaleniu zaawansowanych technologii dedykowanych ochronie danych w naszej renomowanej instytucji bankowej

• Współpracy z Blue Team i zespołami produkcyjnymi dla optymalnej synergii w celu ciągłego doskonalenia naszej cyberobrony i skutecznej reakcji na pojawiające się zagrożenia

• Rzetelnym nadzorowaniu alertów DLP w ramach fazy projektu, zapewniając aktywne zarządzanie i szybką reakcję na potencjalne incydenty

• Przeprowadzaniu dogłębnej diagnostyki i ekspertowej rozwiązania incydentów technicznych związanych z naszymi platformami ochrony danych, zapewniając dostępność i integralność kluczowych danych dla naszej organizacji

Wymagania dotyczące stanowiska:

W ramach wymaganych kwalifikacji dla tego stanowiska konieczne jest posiadanie udokumentowanej wiedzy eksperckiej w różnych kluczowych obszarach. Należą do nich między innymi:

• Wszechstronna znajomość instalacji, konfiguracji i eksploatacji narzędzi DLP Enterprise, obejmująca aspekty endpoint, sieciowe i chmurowe.

• Ostrożne zrozumienie mechanizmów wykrywania DLP, w tym obsługa Regex, fingerprinting, EDM/IDM oraz klasyfikacja oparta na uczeniu maszynowym.

• Udokumentowane doświadczenie w precyzyjnym dostosowywaniu polityk DLP w celu zminimalizowania fałszywych alarmów i pominięć.

• Uznana wiedza w administrowaniu pakietami biurowymi opartymi na chmurze, z wyraźnym wskazaniem na szerokie doświadczenie z M365.

• Konkretne doświadczenie w Blue Team, zwłaszcza w zakresie zarządzania incydentami związanymi z wyciekiem danych.

• Głęboka znajomość koncepcji sieciowych, obejmująca warstwy 4-7, bramy internetowe, TAP, zapory sieciowe, inspekcję TLS, protokoły SMTP, HTTP(S), ICAP, między innymi.

• Wszechstronne zrozumienie mechanizmów DLP Endpoint, włączając w to świadomość ich technicznych ograniczeń.

• Stała znajomość problematyki usług SaaS i Shadow IT.

• Znajomość koncepcji zarządzania danymi, w tym klasyfikacji, etykietowania i cyklu życia danych.

• Znajomość ekosystemów SIEM, ITSM i CASB.

• Praktyczne doświadczenie w sektorze bankowym, wraz z głębokim zrozumieniem związanymi z nim zagadnieniami biznesowymi.

• Potwierdzona umiejętność upowszechniania i podnoszenia świadomości różnych dziedzin biznesu na temat problemów związanych z zapobieganiem utracie danych.

• Umiejętność automatyzacji, w tym poprzez umiejętności w PowerShell, Python, korzystanie z interfejsów API REST i integrację z rozwiązaniami SIEM.

• Potwierdzone umiejętności organizacyjne i redakcyjne, oraz wzorowa dokładność w wykonywaniu zadań, są niezbędnymi wymaganiami.

• Biegła znajomość języka francuskiego oraz dobra znajomość języka angielskiego są również kluczowymi kryteriami dla tego stanowiska.