DLP Analyst - 60%

PROSTAFF; Zürich; Vor Ort; CHF 60.000 - 90.000; Teilzeit

Zusammenfassung

PROSTAFF in Zürich sucht ab sofort einen DLP Analysten zur Unterstützung des operativen Security-Teams. Sie triagieren DLP-Alerts, analysieren sie laut SOPs und klassifizieren als False Positive, Benign Positive oder True Positive.

Sie dokumentieren Fälle im DLP-System, eskalieren relevante Fälle an 2nd Line oder starten Incidents, bearbeiten Verstöße und identifizieren Optimierungspotenziale bei Use Cases. Gute Deutsch- oder Schweizerdeutschkenntnisse; Französisch/Italienisch von Vorteil.

Qualifikationen

• Erste praktische Erfahrung im Bereich Cyber Security, Information Security, SOC oder DLP.
• Grundverständnis von Datenflüssen und Informationsprozessen innerhalb eines Unternehmens.
• Fähigkeit, sicherheitsrelevante Sachverhalte strukturiert zu analysieren und zu beurteilen.
• Sehr sorgfältige, zuverlässige und diskrete Arbeitsweise.
• Sensibler Umgang mit vertraulichen und geschäftskritischen Informationen.
• Sehr gute Deutsch- oder Schweizerdeutschkenntnisse.
• Französisch und/oder Italienisch sind von Vorteil.

Aufgaben

• Triage und Bearbeitung von DLP Alerts.
• Analyse der Alerts gemäss bestehenden Prozessen und SOPs.
• Klassifizierung von Alerts als False Positive, Benign Positive oder True Positive.
• Dokumentation der bearbeiteten Fälle im bestehenden DLP-System.
• Eskalation relevanter Fälle an die 2nd Line bzw. Auslösung des Incident-Prozesses.
• Bearbeitung und Nachverfolgung von DLP-Verstößen.
• Identifikation von Optimierungspotenzial bei bestehenden DLP Use Cases.
• Zusammenarbeit mit internen Security- und Fachbereichen.

Kenntnisse

DLP

Cyber Security

SOC

Datenflüsse

Analytisches Denken

Diskretion

Tools

DLP System

Jobbeschreibung

Für unseren Kunden suchen wir per sofort einen DLP Analysten zur Unterstützung des operativen Security-Teams.

• Triage und Bearbeitung von Data Loss Prevention (DLP) Alerts


• Analyse der Alerts gemäss bestehenden Prozessen und SOPs


• Klassifizierung von Alerts als False Positive, Benign Positive oder True Positive


• Dokumentation der bearbeiteten Fälle im bestehenden DLP-System


• Eskalation relevanter Fälle an die 2nd Line bzw. Auslösung des Incident-Prozesses


• Bearbeitung und Nachverfolgung von DLP-Verstössen


• Identifikation von Optimierungspotenzial bei bestehenden DLP Use Cases


• Zusammenarbeit mit internen Security- und Fachbereichen

--> Flexible Einteilung auf 3 bis 5 Arbeitstage pro Woche (8.5h/Tag)

Anforderung:

• Erste praktische Erfahrung im Bereich Cyber Security, Information Security, SOC oder DLP


• Grundverständnis von Datenflüssen und Informationsprozessen innerhalb eines Unternehmens


• Fähigkeit, sicherheitsrelevante Sachverhalte strukturiert zu analysieren und zu beurteilen


• Sehr sorgfältige, zuverlässige und diskrete Arbeitsweise


• Sensibler Umgang mit vertraulichen und geschäftskritischen Informationen


• Sehr gute Deutsch- oder Schweizerdeutschkenntnisse


• Französisch und/oder Italienisch sind von Vorteil