DLP / Insider Threat Analyst

Infortec Consultores; Madrid; Remote; EUR 48,000 - 62,000; Full time

Job summary

Infortec Consultores busca un/a analista de DLP e Insider Threat para unirse al equipo de ciberseguridad. La función implica analizar eventos de seguridad, investigar alertas y colaborar con equipos para mitigar riesgos y evitar fugas de datos.

La posición es 100% teletrabajo, con residencia en España, Polonia, Reino Unido o Portugal, y jornada completa. Se valorará experiencia con SIEM y Microsoft Purview DLP, y certificaciones relevantes.

Qualifications

• Al menos 3 años de experiencia en ciberseguridad, DLP o gestión de amenazas internas.
• Experiencia en análisis de datos, investigación de alertas y monitorización de eventos de seguridad.
• Conocimiento de herramientas SIEM y análisis de logs.
• Experiencia con Microsoft Purview DLP.

Responsibilities

• Analizar y gestionar riesgos internos relacionados con el uso y la transferencia de información confidencial.
• Investigar alertas e incidencias de seguridad y escalar cuando sea necesario.
• Identificar casos de uso de amenazas internas con el equipo.
• Ejecutar y mejorar actividades de Insider Threat Hunting.
• Identificar carencias en monitorización y control de seguridad.
• Colaborar con equipos técnicos para implementar medidas correctivas.
• Proponer detecciones que puedan automatizarse mediante alertas.
• Analizar logs para identificar anomalías y posibles amenazas.
• Contribuir a la prevención de fugas de información mediante DLP.

Skills

Analytical mindset

Data analysis

Threat hunting

Risk assessment

Inglés (C1)

Education

Universidad en Informática o Ciberseguridad

Tools

SIEM tools

Microsoft Purview DLP

Job description

Buscamos un/a DLP / Insider Threat Analyst para incorporarse al equipo de ciberseguridad y participar en la protección de la información, la prevención de fugas de datos y la detección de amenazas internas.

La persona seleccionada analizará eventos de seguridad, investigará comportamientos de riesgo y colaborará con diferentes equipos para identificar vulnerabilidades y mejorar los mecanismos de protección de la información.

La posición se desempeñará íntegramente en remoto, por lo que será necesario residir en España, Polonia, Reino Unido o Portugal.

Funciones y responsabilidades

• Analizar y gestionar riesgos internos relacionados con el uso y la transferencia de información confidencial.
• Investigar alertas e incidencias de seguridad y escalarlas cuando sea necesario.
• Identificar nuevos casos de uso relacionados con amenazas internas en colaboración con el equipo especializado.
• Ejecutar y mejorar actividades de Insider Threat Hunting para detectar comportamientos sospechosos.
• Identificar carencias en los sistemas de monitorización y control de seguridad.
• Colaborar con los equipos técnicos para implementar medidas correctivas.
• Proponer nuevas actividades de detección que puedan automatizarse mediante alertas.
• Analizar registros de actividad (logs) para identificar anomalías, patrones de riesgo e indicadores de posibles amenazas.
• Contribuir a la prevención de fugas de información mediante soluciones DLP.
• Equilibrar las necesidades operativas del negocio con las medidas de protección de la información.

Requisitos del puesto

Experiencia profesional

• Mínimo de 3 años de experiencia en ciberseguridad, prevención de pérdida de datos (DLP), monitorización de seguridad o gestión de amenazas internas.
• Experiencia en análisis de datos, investigación de alertas y monitorización de eventos de seguridad.
• Experiencia en el uso de herramientas SIEM y análisis de registros.
• Experiencia con Microsoft Purview DLP.

Conocimientos técnicos

• Seguridad de la información y protección de datos.
• Entornos cloud y soluciones SaaS.
• Tecnologías CASB.
• Identificación de patrones anómalos e indicadores de riesgo.
• Resolución de problemas en entornos tecnológicos complejos.
• Conceptos y herramientas relacionados con el fraude y la ciberdelincuencia.
• Técnicas de detección e investigación de amenazas internas.
• Idiomas
• Inglés avanzado, nivel mínimo C1.
• Capacidad para comunicarse de forma profesional en inglés, tanto oralmente como por escrito.

Requisitos valorables

• Titulación universitaria en Informática, Ciberseguridad o disciplinas relacionadas.
• Experiencia en Data Loss Prevention (DLP) e Insider Threat Management.
• Experiencia en Threat Hunting y análisis de comportamientos de riesgo.
• Conocimientos de sistemas y operaciones bancarias.
• Certificaciones profesionales como Certified Computer Examiner (CCE), GIAC Certified Forensic Analyst (GCFA), Certified Computer Forensics Examiner u otras equivalentes.
• Capacidad para elaborar informes técnicos y comunicar resultados de investigaciones.
• Experiencia trabajando con equipos multidisciplinares de seguridad, negocio y tecnología.

Condiciones laborales

• Tipo de contrato: INDEFINIDO
• Jornada laboral: Completa
• Horario: De lunes a viernes, con horario y franja de disponibilidad por concretar.
• Modalidad: 100 % teletrabajo.

¡Te estamos esperando!