Insider Threat & Dlp Analyst

Sotec Consulting; Madrid; Presencial; EUR 42.000 - 62.000; Jornada completa

Descripción de la vacante

SOTEC Consulting – Grupo Astek busca un/a Insider Threat & DLP Analyst para un proyecto estratégico en el sector bancario. Se requiere experiencia en riesgos, cumplimiento y DLP, y manejo de Service Now para tickets e informes básicos.

La posición ofrece modalidad remota, contrato indefinido y jornada de tiempo completo. Se valorarán conocimientos en GDPR, PCI DSS y NIST, y capacidades de análisis de incidentes y mejora continua de seguridad.

Formación

• Experiencia mínima de 3 años en ciberseguridad, gestión de riesgos, cumplimiento o DLP.

Responsabilidades

• Identificar, evaluar, gestionar y reportar riesgos operacionales y de conducta.
• Apoyar el cumplimiento de las obligaciones regulatorias, legales y de Financial Crime Compliance.
• Monitorizar, investigar y analizar incidentes relacionados con Data Loss Prevention (DLP).
• Colaborar en el diseño e implementación de medidas de mitigación frente a amenazas internas.
• Definir y desarrollar métricas e informes para medir la efectividad de los controles de Insider Threat.
• Gestionar tickets, solicitudes e incidencias mediante Service Now.
• Mantenerse actualizado sobre cambios regulatorios y su impacto en los procesos internos.
• Participar en iniciativas de mejora continua en el ámbito de seguridad y gestión de riesgos.

Conocimientos

Gestión de riesgos

Cumplimiento normativo

DLP

Gestión de incidentes de seguridad

Comunicación y organización

Herramientas

ServiceNow

Microsoft Purview

Microsoft Defender

Netskope

Descripción del empleo

Descripción del trabajo

Oferta de Empleo: Insider Threat & DLP Analyst Modalidad: Remota Tipo de contrato: Indefinido Jornada: Tiempo completo Salario: A valorar según experiencia y perfil Sobre el puesto Desde SOTEC Consulting – Grupo Astek buscamos un/a Insider Threat & DLP Analyst para incorporarse a un proyecto estratégico dentro del sector bancario. Buscamos una persona con experiencia en gestión de riesgos, prevención de fuga de datos (DLP) y cumplimiento normativo, capaz de contribuir activamente a la protección de la organización frente a amenazas internas y riesgos operacionales. La persona seleccionada participará en iniciativas clave relacionadas con Insider Threat, análisis de incidentes, gestión de riesgos y mejora continua de los procesos de seguridad y cumplimiento.

Funciones

• Identificar, evaluar, gestionar y reportar riesgos operacionales y de conducta.
• Apoyar el cumplimiento de las obligaciones regulatorias, legales y de Financial Crime Compliance.
• Monitorizar, investigar y analizar incidentes relacionados con Data Loss Prevention (DLP).
• Colaborar en el diseño e implementación de medidas de mitigación frente a amenazas internas.
• Definir y desarrollar métricas e informes para medir la efectividad de los controles de Insider Threat.
• Gestionar tickets, solicitudes e incidencias mediante Service Now.
• Mantenerse actualizado sobre cambios regulatorios y su impacto en los procesos internos.
• Participar en iniciativas de mejora continua en el ámbito de seguridad y gestión de riesgos.

Requisitos obligatorios

• Experiencia mínima de 3 años en entornos de ciberseguridad, gestión de riesgos, compliance o DLP.
• Conocimiento demostrable de Microsoft Office (Excel, Outlook y Power Point).
• Experiencia utilizando Service Now para gestión de tickets y reporting básico.
• Sólidos conocimientos de gestión de riesgos, procesos y metodologías asociadas.
• Experiencia en monitorización de políticas DLP, análisis e investigación de incidentes.
• Excelentes habilidades organizativas y de comunicación.
• Capacidad para gestionar información sensible con discreción y confidencialidad.

Requisitos valorables

• Conocimiento de políticas, estándares y procedimientos de ciberseguridad.
• Experiencia con Microsoft Purview, Microsoft Defender y Netskope.
• Conocimientos de GDPR, PCI DSS y NIST Cybersecurity Framework.
• Experiencia previa en sector bancario o financiero.
• Familiaridad con programas de Insider Threat y protección de datos.

Lo que ofrecemos

• Participación en proyectos innovadores y de alto impacto.
• Cultura colaborativa con equipos multidisciplinares.
• Planes de desarrollo profesional y formación continua.
• Beneficios adicionales.
• Oportunidad de trabajar en entornos altamente regulados y tecnológicamente avanzados.

¿Por qué aplicar con SOTEC / ASTEK?

Formar parte de SOTEC Consulting significa integrarte en una compañía con 30 años de experiencia en el sector IT, respaldada por la solidez del grupo ASTEK. Gracias a esta integración, tendrás acceso a proyectos internacionales de gran escala, colaborando con equipos globales y participando en entornos multiculturales que impulsan tu desarrollo profesional.

SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.

Da el siguiente paso en tu carrera y forma parte de proyectos que están transformando el entorno digital. ¡Envíanos tu candidatura!