SOC Analyst

Link Group; Warszawa; On-site; PLN 120,000 - 180,000; Full time

Job summary

Link Group poszukuje specjalisty ds. ochrony informacji, zajmującego się badaniem alertów dotyczących przetwarzania danych wrażliwych i oceny naruszeń polityk DLP.

Rola obejmuje wsparcie w tworzeniu i aktualizacji polityk ochrony danych oraz czynny udział w negocjacjach odstępstw od standardowych kontrolek. Idealny kandydat ma doświadczenie w SOC/security operations, jest analityczny i skutecznie komunikuje ustalenia między działami technicznymi a biznesowymi.

Qualifications

• Co najmniej 4 lata doświadczenia w Security Operations, Cybersecurity Operations, SOC lub pokrewnych.
• Doświadczenie w badaniu alertów i incydentów bezpieczeństwa.
• Znajomość koncepcji DLP i zasad ochrony informacji.
• Znajomość GDPR i wymogów prywatności.
• Umiejętność pracy z interesariuszami technicznymi i biznesowymi.
• Praktyczne doświadczenie z Microsoft Purview DLP lub Proofpoint DLP.

Responsibilities

• Badanie alertów dotyczących przepływu i obsługi danych wrażliwych.
• Ocena naruszeń polityk DLP.
• Prowadzenie wyjątków biznesowych i wsparcie w rozwijaniu polityk Data Loss Prevention.
• Negocjowanie odstępstw od kontroli z różnymi działami.
• Dokumentowanie ustaleń i współpraca z interesariuszami.

Skills

Security Operations

Incident Response

Data Privacy

Data Classification

Risk Assessment

GDPR Knowledge

Stakeholder Management

Purview DLP

Tools

Microsoft Purview DLP

Proofpoint DLP

Job description

Rola w obszarze ochrony informacji: badanie alertów dotyczących przepływu i obsługi danych wrażliwych, ocena naruszeń polityk DLP, prowadzenie wyjątków biznesowych oraz wsparcie w rozwoju polityk Data Loss Prevention. Będziesz pracować na styku bezpieczeństwa, compliance i biznesu, więc realnie dużo czasu zajmie negocjowanie i uzgadnianie odstępstw od kontroli z różnymi działami. To dobra oferta dla kogoś z doświadczeniem w SOC/security operations, kto lubi analityczną pracę śledczą i dokumentowanie ustaleń.

• min. 4 lata doświadczenia w Security Operations, Cybersecurity Operations, SOC lub roli związanej z ochroną danych
• doświadczenie w badaniu alertów i incydentów bezpieczeństwa
• znajomość koncepcji Data Loss Prevention i kontroli ochrony informacji
• znajomość klasyfikacji danych, etykietowania informacji i zasad ochrony danych
• znajomość procesów zarządzania incydentami i oceny ryzyka
• znajomość GDPR, wymogów prywatności i Insider Risk Management
• umiejętność pracy z interesariuszami technicznymi i biznesowymi
• praktyczne doświadczenie z Microsoft Purview DLP lub Proofpoint DLP