DLP Operations Analyst
⚲ Kraków
Do uzgodnienia
Wymagania
- minimum 3 lata doświadczenia w obszarze Cyber Security, Information Security lub Data Protection
- praktyczne doświadczenie w monitorowaniu i analizowaniu incydentów Data Loss Prevention
- znajomość narzędzi DLP, takich jak Microsoft Purview, Symantec DLP, Zscaler lub rozwiązań CASB
- doświadczenie w obsłudze incydentów bezpieczeństwa zgodnie z cyklem Incident Response
- znajomość zagadnień ochrony danych, klasyfikacji informacji i zarządzania cyklem życia danych
- umiejętność współpracy z interesariuszami biznesowymi i zespołami technicznymi w środowisku międzynarodowym
- bardzo dobra znajomość języka angielskiego
- praca hybrydowa w Krakowie
Opis stanowiska
Rola w globalnym zespole Cybersecurity Operations — monitorowanie i analiza alertów DLP, triage i eskalacja zdarzeń, dostrajanie polityk oraz koordynacja działań naprawczych z zespołami Cybersecurity, IT i biznesem. Będziesz też wspierać klasyfikację danych i przygotowywać raporty dla interesariuszy. To oferta dla osoby z min. 3-letnim doświadczeniem w Cyber Security/Information Security/Data Protection, gotowej pracować hybrydowo w Krakowie. Uwaga: spora część pracy to przekonywanie innych zespołów do priorytetyzacji bezpieczeństwa oraz ręczny przegląd alertów — walka z fałszywymi alarmami i raportowanie bywają frustrujące.
🔍 Dekoder Ogłoszenia
🔴
Koordynowanie działań naprawczych i współpraca z zespołami Cybersecurity, IT oraz biznesem w celu ograniczenia ryzyka związanego z wyciekiem danych.
Może oznaczać, że będziesz musiał przekonywać inne zespoły do priorytetyzacji zadań związanych z bezpieczeństwem, co bywa trudne.
🔴
Tworzenie, optymalizacja oraz dostrajanie polityk DLP w celu ograniczania liczby fałszywych alarmów i zwiększania skuteczności monitoringu.
Może oznaczać ciągłą walkę z nadmierną liczbą alertów, które wymagają ręcznego przeglądu i mogą być frustrujące.
🔴
Analiza ryzyk związanych z ochroną danych oraz rekomendowanie działań mających na celu poprawę poziomu bezpieczeństwa.
Może oznaczać, że będziesz musiał tworzyć rekomendacje, które nie zawsze zostaną wdrożone z powodu braku zasobów lub priorytetów biznesowych.
🔴
Wspieranie procesów klasyfikacji danych oraz zarządzania cyklem życia informacji.
Może oznaczać pracę nad często niedocenianymi, ale kluczowymi procesami, które mogą być żmudne i wymagać dużej dokładności.
🔴
Przygotowywanie raportów, dokumentacji oraz informacji dla kluczowych interesariuszy i zespołów zarządzających.
Może oznaczać, że duża część pracy będzie polegać na komunikacji i tworzeniu raportów, a niekoniecznie na bezpośrednim rozwiązywaniu problemów technicznych.