Cibersecurity Service Manager - 100% Remote (Fluent English)

• Teletrabajo desde España, Polonia, el Reino Unido o Portugal.

• Participación en proyectos internacionales de ciberseguridad dentro de un entorno bancario importante.

• La oportunidad de trabajar con tecnologías DLP, "Insider Threat", SIEM, Cloud, SaaS y Microsoft Purview.

• Un entorno de trabajo colaborativo y multidisciplinar.

• Oportunidades de crecimiento profesional y desarrollo de carrera.

• Participación en proyectos de ciberseguridad internacionales y a escala empresarial.

• Exposición a iniciativas avanzadas de monitorización de seguridad, "threat hunting" y protección de datos.

• Trabajar dentro de un entorno altamente regulado y centrado en la seguridad.

Esta posición está abierta exclusivamente a candidatos residentes en España, Polonia, el Reino Unido o Portugal.

• Más de 3 años de experiencia en ciberseguridad, seguridad de la información, monitorización de seguridad, DLP, "insider threat" o un campo relacionado.

• Sólida experiencia en análisis de datos y monitorización de seguridad.

• Experiencia sólida con plataformas SIEM y análisis de registros.

• Gran capacidad de reconocimiento de patrones y habilidades analíticas para identificar actividades sospechosas o anómalas.

• Experiencia práctica con Microsoft Purview DLP.

• Conocimiento de entornos Cloud y conceptos de seguridad.

• Conocimiento de plataformas SaaS y soluciones CASB.

• Comprensión de los conceptos, técnicas y casos de uso de las amenazas internas.

• Conocimiento de los principios, controles y prácticas de seguridad de la información.

• Conocimiento de conceptos, herramientas y prácticas relacionadas con delitos informáticos, fraude e investigaciones digitales.

• Gran capacidad de resolución de problemas y habilidad para analizar escenarios complejos que involucren múltiples sistemas.

• Capacidad para identificar brechas de visibilidad y control de seguridad y trabajar con equipos técnicos para remediarlas.

• Capacidad para comunicar hallazgos y recomendaciones de forma clara tanto a partes interesadas técnicas como no técnicas.

• Nivel de inglés avanzado (mínimo C1).

• Ubicación restringida a España, Polonia, Reino Unido o Portugal.

• Grado universitario en Ciberseguridad, Informática, Seguridad de la Información, Informática Forense o un campo relacionado.

• Certificaciones como Certified Computer Examiner (CCE), GIAC Certified Forensic Analyst (GCFA), Certified Computer Forensics Examiner o equivalente.

• Experiencia en informática forense e investigación de incidentes.

• Experiencia desarrollando o mejorando metodologías de "threat hunting".

• Experiencia creando alertas de seguridad automatizadas y reglas de detección de alta fidelidad.

• Experiencia trabajando con tecnologías de seguridad y cumplimiento de Microsoft.

• Comprensión de los sistemas bancarios, servicios financieros y operaciones bancarias.

• Experiencia trabajando en grandes empresas o entornos regulados.

• Experiencia con marcos de protección de datos y gobernanza de la información.

En The Whiteam Consulting, buscamos un "Insider Threat & DLP Security Analyst" experimentado para unirse a nuestros proyectos de ciberseguridad centrados en la protección de datos empresariales sensibles frente a la pérdida externa deliberada o accidental.

El candidato seleccionado contribuirá a la extensión y mejora de los controles base de DLP, identificando posibles escenarios de amenazas internas, analizando datos y registros de seguridad, detectando brechas de visibilidad y control, y desarrollando técnicas de "threat hunting" para mejorar la protección de los datos de Santander.

El puesto requiere una sólida experiencia en análisis de datos, monitorización de seguridad, SIEM y análisis de registros, junto con experiencia práctica con Microsoft Purview DLP y un conocimiento sólido de entornos Cloud, SaaS y CASB.

• Evaluar y equilibrar los riesgos internos frente a los requisitos de negocio para compartir datos de forma segura con terceros aprobados, reguladores y clientes.

• Apoyar la protección de los datos empresariales sensibles garantizando que los controles de seguridad permitan a los compañeros realizar sus actividades de forma eficaz.

• Identificar y definir casos de uso de amenazas internas en colaboración con el "DLP Insider Threat Lead".

• Realizar actividades de "threat hunting" de amenazas internas a través de la monitorización de seguridad y las fuentes de datos.

• Analizar eventos de seguridad, registros y patrones de datos para identificar actividades potencialmente sospechosas e indicadores de amenazas internas.

• Identificar brechas de visibilidad, monitorización y control de seguridad en diferentes sistemas y plataformas.

• Trabajar con los equipos técnicos y de seguridad pertinentes para abordar las brechas identificadas y mejorar los controles de seguridad.

• Desarrollar y recomendar técnicas de "threat hunting" de alta fidelidad al "DLP Insider Threat Lead".

• Contribuir a la definición de actividades regulares de "threat hunting" y casos de uso de alertas automatizadas.

• Investigar y analizar escenarios de seguridad complejos que involucren múltiples sistemas y fuentes de datos.

• Escalar problemas de seguridad cuando sea necesario para garantizar la protección adecuada de los datos empresariales.

• Apoyar la mejora continua de las capacidades de DLP e "Insider Threat".