Insider Threat & DLP Analyst

SOTEC CONSULTING; España; On-site; PHP 2,905,000 - 5,084,000; Full time

Job summary

SOTEC Consulting – Grupo Astek busca un/a Insider Threat & DLP Analyst para un proyecto estratégico en el sector bancario. Buscamos una persona con experiencia en gestión de riesgos, prevención de fuga de datos (DLP) y cumplimiento normativo, capaz de contribuir activamente a la protección de la organización frente a amenazas internas y riesgos operacionales.

La persona seleccionada participará en iniciativas clave relacionadas con Insider Threat, análisis de incidentes, gestión de riesgos y

Qualifications

• Experiencia mínima de 3 años en ciberseguridad, gestión de riesgos, cumplimiento o DLP.
• Conocimiento de políticas, estándares y marcos de ciberseguridad.
• Capacidad para gestionar información sensible con discreción y confidencialidad.
• Excelentes habilidades organizativas y de comunicación.

Responsibilities

• Identificar, evaluar, gestionar y reportar riesgos operacionales y de conducta.
• Apoyar el cumplimiento de obligaciones regulatorias y de Financial Crime Compliance.
• Monitorizar, investigar y analizar incidentes de Data Loss Prevention (DLP).
• Colaborar en el diseño e implementación de medidas de mitigación frente a amenazas internas.
• Definir y desarrollar métricas e informes para medir la efectividad de controles de Insider Threat.
• Actualización sobre cambios regulatorios y su impacto en procesos internos.
• Participar en iniciativas de mejora continua en seguridad y gestión de riesgos.

Skills

Insider Threat

DLP

Risk Management

Regulatory Compliance

Incident Analysis

Data Protection

Microsoft Office

ServiceNow

Reporting & KPIs

Tools

Microsoft Purview

Microsoft Defender

Netskope

ServiceNow

Job description

Tipo de contrato: Indefinido

Jornada: Tiempo completo

Salario: A valorar según experiencia y perfil

Sobre el puesto

Desde SOTEC Consulting – Grupo Astek buscamos un/a Insider Threat & DLP Analyst para incorporarse a un proyecto estratégico dentro del sector bancario. Buscamos una persona con experiencia en gestión de riesgos, prevención de fuga de datos (DLP) y cumplimiento normativo, capaz de contribuir activamente a la protección de la organización frente a amenazas internas y riesgos operacionales.

La persona seleccionada participará en iniciativas clave relacionadas con Insider Threat, análisis de incidentes, gestión de riesgos y mejora continua de los procesos de seguridad y cumplimiento.

Funciones

• Identificar, evaluar, gestionar y reportar riesgos operacionales y de conducta.
• Apoyar el cumplimiento de las obligaciones regulatorias, legales y de Financial Crime Compliance.
• Monitorizar, investigar y analizar incidentes relacionados con Data Loss Prevention (DLP).
• Colaborar en el diseño e implementación de medidas de mitigación frente a amenazas internas.
• Definir y desarrollar métricas e informes para medir la efectividad de los controles de Insider Threat.
• Mantenerse actualizado sobre cambios regulatorios y su impacto en los procesos internos.
• Participar en iniciativas de mejora continua en el ámbito de seguridad y gestión de riesgos.
• Experiencia mínima de 3 años en entornos de ciberseguridad, gestión de riesgos, compliance o DLP.
• Conocimiento demostrable de Microsoft Office (Excel, Outlook y PowerPoint).
• Experiencia utilizando ServiceNow para gestión de tickets y reporting básico.
• Sólidos conocimientos de gestión de riesgos, procesos y metodologías asociadas.
• Excelentes habilidades organizativas y de comunicación.
• Capacidad para gestionar información sensible con discreción y confidencialidad.

Requisitos valorables

• Conocimiento de políticas, estándares y procedimientos de ciberseguridad.
• Experiencia con Microsoft Purview, Microsoft Defender y Netskope.
• Conocimientos de GDPR, PCI DSS y NIST Cybersecurity Framework.
• Experiencia previa en sector bancario o financiero.
• Familiaridad con programas de Insider Threat y protección de datos.
• Participación en proyectos innovadores y de alto impacto.
• Cultura colaborativa con equipos multidisciplinares.
• Planes de desarrollo profesional y formación continua.
• Beneficios adicionales.
• Oportunidad de trabajar en entornos altamente regulados y tecnológicamente avanzados.

Formar parte de SOTEC Consulting significa integrarte en una compañía con 30 años de experiencia en el sector IT, respaldada por la solidez del grupo ASTEK.

Gracias a esta integración, tendrás acceso a proyectos internacionales de gran escala, colaborando con equipos globales y participando en entornos multiculturales que impulsan tu desarrollo profesional.

SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.

Da el siguiente paso en tu carrera y forma parte de proyectos que están transformando el entorno digital.