Ingeniero de Seguridad de Datos - Junior+

• Apoyo de reubicación a uno de nuestros hubs - Chipre, Serbia, Georgia o Kazajistán - con asistencia para el empleado y su familia
• Trabajo flexible desde una de nuestras oficinas o en remoto
• Sanidad Cobertura
• Presupuesto para formación: clases de idiomas, formación profesional y certificaciones
• Presupuesto de bienestar: reembolsos para salud mental y actividades físicas
• Política de vacaciones: 20 días de vacaciones anuales y baja por enfermedad retribuida

• Más de 1 año de experiencia en Seguridad de la Información, Ingeniería de Seguridad, Seguridad de Datos, DLP o un rol técnico relacionado.
• Experiencia práctica implementando u operando DLP, clasificación de datos, descubrimiento de datos o controles de seguridad en la nube.
• Comprensión de los tipos de datos sensibles, flujos de datos, riesgos en el manejo de datos y escenarios comunes de fuga de datos.
• Experiencia creando, probando y ajustando políticas de seguridad y reglas de detección.
• Comprensión de cifrado, enmascaramiento, tokenización, control de acceso y protección de secretos.
• Experiencia analizando eventos de seguridad, investigando alertas y documentando hallazgos.
• Familiaridad con servicios en la nube, plataformas de colaboración empresarial y entornos de datos modernos.
• Habilidades básicas de scripting o automatización utilizando Python, Bash, APIs o herramientas de automatización de flujos de trabajo.
• Sólidas habilidades de resolución de problemas, atención al detalle y un enfoque estructurado para la implementación técnica.
• Capacidad para colaborar con equipos técnicos y no técnicos.
• Inglés B1+ para trabajar con documentación, herramientas y equipos internacionales.

• Experiencia con Google Workspace DLP, endpoint DLP, CASB o tecnologías de seguridad similares.
• Experiencia con descubrimiento y clasificación de datos en almacenamiento en la nube, bases de datos o plataformas DWH.
• Familiaridad con Elastic Stack u otra plataforma SIEM.
• Experiencia con AWS, Snowflake, PostgreSQL o Kubernetes.
• Comprensión de PCI DSS, regulaciones de privacidad y requisitos de protección de datos financieros.
• Experiencia integrando productos de seguridad a través de APIs.
• Experiencia creando cuadros de mando, informes o flujos de trabajo de seguridad automatizados.
• Certificaciones relevantes en seguridad, nube o protección de datos

• DLP de endpoint, correo electrónico, nube y colaboración.
• Controles de seguridad de Google Workspace y Google Drive.
• Tecnologías de descubrimiento y clasificación de datos.
• Soluciones de cifrado, enmascaramiento y tokenización.
• Monitorización de acceso y actividad de los datos.

La función de Protección Técnica de Datos es responsable de implementar y operar los controles técnicos que protegen los datos sensibles, confidenciales, personales, financieros y de pago de la empresa.

Data Security Engineer será responsable de la implementación práctica, configuración, integración y mejora continua de DLP y otras tecnologías de protección de datos en endpoints, plataformas en la nube, servicios de colaboración, repositorios de datos y sistemas de negocio. El puesto trabajará estrechamente con los equipos de Data Security Architect, SOC, IT, DWH, Infrastructure, Product, Legal, Privacy y Compliance.

• Implementar, configurar y operar controles DLP en endpoints, servicios en la nube, correo electrónico, plataformas de colaboración y entornos de almacenamiento de datos.
• Crear y mantener políticas de DLP para datos personales, financieros, de pago, confidenciales y otros datos sensibles.
• Integrar la clasificación y el etiquetado de datos con controles de cumplimiento técnico y monitorización.
• Desarrollar lógica de detección basada en tipos de datos, etiquetas, patrones de contenido, contexto, comportamiento del usuario, destinos y procesos de negocio.
• Investigar alertas de DLP y posibles casos de fuga de datos en colaboración con los equipos de SOC, Legal, Privacy, HR y los equipos de negocio pertinentes.
• Ajustar las políticas para reducir los falsos positivos manteniendo una cobertura de protección y monitorización eficaz.
• Implementar procesos de descubrimiento y escaneo de datos para identificar datos sensibles almacenados en los entornos corporativos.
• Apoyar la implementación de cifrado, enmascaramiento, tokenización, controles de acceso y otros mecanismos técnicos de protección de datos.
• Recopilar eventos de DLP y de seguridad de datos en el SIEM y crear cuadros de mando de monitorización, alertas y métricas operativas.
• Integrar herramientas de protección de datos con SIEM, Jira, plataformas de identidad, servicios en la nube y flujos de trabajo de automatización.
• Automatizar tareas operativas repetitivas, el despliegue de políticas, la recopilación de evidencias, la elaboración de informes y el enriquecimiento de incidentes.
• Probar los controles de protección de datos y validar que las políticas funcionan según lo previsto antes del despliegue en producción.
• Mantener la documentación técnica, los procedimientos operativos, las guías de implementación y los manuales de respuesta (playbooks).
• Apoyar la incorporación de nuevos sistemas, repositorios, fuentes de datos y procesos de negocio al marco de protección de datos.
• Identificar brechas de control y proponer mejoras técnicas basadas en incidentes, resultados de pruebas y datos de monitorización.
• Apoyar las auditorías y evaluaciones regulatorias proporcionando evidencia técnica de los controles de protección de datos implementados.

• Elastic Stack - Elasticsearch, Kibana, ES|QL y Detection Rules.
• Jira Service Management.
• Python y Bash.
• n8n y flujos de trabajo de automatización de seguridad.
• Tecnologías SOAR.

• AWS y servicios de seguridad nativos de la nube.
• Kubernetes y Docker.
• Snowflake, PostgreSQL, Amazon Aurora, Amazon S3 y tecnologías relacionadas.
• GitLab CI/CD.
• OIDC/SAML SSO y RBAC.