DLP & Threat Hunting Engineer (Microsoft Purview)

GFT Technologies España; Madrid; Hybrid; EUR 52,000 - 75,000; Full time

Benefits offered by this job

Seguro de vida

Apoyo teletrabajo

Bolsa comida

Transporte

Seguro médico

Guardería

Formación

Retribución flexible

Paquete de reubicación

Job summary

GFT Technologies España busca incorporar un/a Cybersecurity / DLP Engineer con al menos 3 años de experiencia en ciberseguridad, especialmente en protección de datos, monitorización y análisis de amenazas. Se valora experiencia en DLP, especialmente Microsoft Purview DLP, y un nivel de inglés avanzado (C1).

Las responsabilidades incluyen monitorizar eventos DLP e Insider Threat, realizar threat hunting, analizar logs con SIEM y colaborar con equipos para mejorar la seguridad y la protección de

Qualifications

• Experiencia en DLP (Data Loss Prevention).
• Experiencia con Microsoft Purview DLP.
• Análisis de datos y monitorización de seguridad.
• Conocimientos de SIEM y análisis de logs.
• Conocimientos de entornos Cloud y SaaS.

Responsibilities

• Analizar y monitorizar eventos de seguridad relacionados con DLP e Insider Threat.
• Realizar threat hunting para detectar amenazas internas y comportamientos anómalos.
• Analizar logs y eventos mediante herramientas SIEM identificando patrones de riesgo.
• Identificar nuevos casos de uso de Insider Threat y protección de datos.
• Detectar gaps de visibilidad y colaborar para solucionarlos.
• Proponer mejoras de monitorización y casos de uso para alertas automáticas.

Skills

DLP

Purview DLP

Threat hunting

SIEM

Log analysis

Cloud/SaaS

Insider Threat

Information security

Tools

Microsoft Purview

SIEM tools

Job description

GFT Technologies España busca incorporar un/a Cybersecurity / DLP Engineer con al menos 3 años de experiencia en ciberseguridad, especialmente en protección de datos, monitorización y análisis de amenazas. Se valora experiencia en DLP, especialmente Microsoft Purview DLP, y un nivel de inglés avanzado (C1).

Las responsabilidades incluyen monitorizar eventos DLP e Insider Threat, realizar threat hunting, analizar logs con SIEM y colaborar con equipos para mejorar la seguridad y la protección de