Portugal
Sonae MC
Unit4
Ingeniero de Protección de la Información y Operaciones de Seguridad
Portugal
Lisbon, Portugal
Traducción automática. Consulta el original.
Descripción de la empresa
Conoce a Unit4. Con más de 40 años de trayectoria, somos una empresa de Cloud ágil y en rápido crecimiento, cuya misión es redefinir la Planificación de Recursos Empresariales (ERP) para organizaciones del mercado medio centradas en las personas.
Gracias a nuestro software innovador, autónomo, adaptable e intuitivo, nuestros clientes pueden dedicar más tiempo a trabajos significativos de alto valor.
En el centro de lo que hacemos reside un propósito sencillo pero profundo: mejorar la forma en que trabaja la gente centrándonos en lo que realmente importa. Una declaración poderosa que permite prioridades diferentes para personas diferentes.
Estamos dando forma a cómo debería sentirse el trabajo y empoderamos a nuestra gente proporcionándoles las herramientas adecuadas para lograr la autonomía que necesitan; eso es lo que nos hace únicos.
Descripción del puesto
El Ingeniero de Protección de la Información y Operaciones de Seguridad es un puesto híbrido dividido aproximadamente 50/50 entre dos disciplinas. La mitad de tu tiempo se dedicará a la protección de la información: gestionar y mejorar los controles de Microsoft Purview, como la Prevención de Pérdida de Datos (DLP), la Gestión de Riesgos Internos y las políticas de protección de datos relacionadas, de modo que los datos confidenciales de nuestros clientes y los nuestros propios estén protegidos sin interferir en la forma en que trabaja la gente. La otra mitad se dedicará a las Operaciones de Seguridad: implementar, configurar, supervisar y mantener nuestras soluciones de seguridad, responder a incidentes y garantizar que las vulnerabilidades se identifiquen y aborden. Trabajarás en estrecha colaboración con nuestros compañeros de TI para garantizar que la seguridad y la protección de datos estén integradas en todos los aspectos de la infraestructura de la organización y actuarás como guardián del patrimonio de TI y de nuestros datos.
Información adicional
Quiénes somos
Somos una comunidad que prioriza a las personas y que cuida todas las áreas que rodean tu experiencia laboral. Con nosotros, estarás rodeado de un equipo de alto rendimiento que apoya tu yo auténtico y celebra tu singularidad.
Creemos que "Cómo debería sentirse el trabajo" es una declaración en evolución. El trabajo va más allá de las tareas y las responsabilidades diarias; se trata de sentirse valorado, empoderado, promovido, con impacto, visto y apreciado.
Estamos reimaginando cómo hace sentir el trabajo a las personas.
Las responsabilidades del Ingeniero de Protección de la Información y Operaciones de Seguridad incluyen:
Protección de la Información (aprox. 50%)
- Mantener, diseñar, implementar y ajustar las políticas de Prevención de Pérdida de Datos (DLP) de Microsoft Purview en Exchange, SharePoint, OneDrive, Teams, puntos finales y aplicaciones en la nube
- Configurar y operar la Gestión de Riesgos Internos, incluyendo plantillas de políticas, indicadores, Protección Adaptativa y triaje de casos, en estrecha colaboración con RR. HH., Legal y Cumplimiento
- Implementar y mantener la clasificación de la información, incluyendo etiquetas de sensibilidad, políticas de etiquetas, etiquetado automático y cifrado
- Gestionar políticas de protección relacionadas, como la retención y gestión de registros, el cumplimiento de las comunicaciones y las políticas de sesión y acceso de Defender for Cloud Apps
- Supervisar las alertas de DLP y Riesgos Internos, investigar las coincidencias de políticas, reducir los falsos positivos e informar sobre la eficacia de las políticas y la postura de protección de datos
- Definir y documentar estándares, procesos y manuales de procedimientos de protección de la información, y apoyar auditorías y requisitos de cumplimiento (p. ej., ISO 27001, SOC 2, GDPR, NIS2)
- Impulsar la concienciación y adopción por parte de los usuarios, incluyendo consejos sobre políticas, orientación y formación para los equipos de negocio
Operaciones de Seguridad (aprox. 50%)
- Implementar y configurar soluciones de seguridad como sistemas de detección de intrusos y protección de puntos finales
- Supervisar los sistemas de seguridad para identificar y responder a incidentes de seguridad, incluyendo el triaje de alertas en Microsoft Defender XDR y Microsoft Sentinel
- Investigar incidentes de seguridad y desarrollar planes de remediación
- Realizar evaluaciones de vulnerabilidad y coordinar la remediación de los hallazgos con los equipos de infraestructura y aplicaciones
- Desarrollar e implementar políticas y procedimientos de seguridad
- Crear y mejorar reglas de detección, automatización y manuales de procedimientos para reducir los tiempos de respuesta
- Proporcionar orientación técnica y apoyo a otros profesionales de TI
Cualificaciones
Las habilidades requeridas para un Ingeniero de Protección de la Información y Operaciones de Seguridad incluyen:
Protección de la Información
- Experiencia práctica en la implementación y operación de DLP de Microsoft Purview y Gestión de Riesgos Internos en un entorno de producción
- Conocimiento práctico de etiquetas de sensibilidad, clasificación de información, cifrado y conceptos de retención
- Comprensión de las regulaciones y marcos de protección de datos y privacidad (p. ej., GDPR, ISO 27001, NIS2) y cómo se traducen en controles técnicos
- Capacidad para equilibrar los requisitos de seguridad con la productividad del usuario y trabajar con sensibilidad con RR. HH., Legal y Cumplimiento en temas de riesgos internos
Operaciones de Seguridad
- Conocimiento de tecnologías de seguridad como firewalls, sistemas de detección de intrusos y protección de puntos finales
- Familiaridad con redes y sistemas operativos
- Comprensión de los principios y mejores prácticas de seguridad
- Experiencia con herramientas SIEM y XDR, incluyendo consultas KQL para investigación y detección
- Capacidad para trabajar bajo presión y responder a incidentes de seguridad rápidamente
- Mantenerse informado sobre las CVE actuales y las amenazas emergentes, con la capacidad de rastrear, evaluar y garantizar la cobertura para salvaguardar la postura de seguridad de la organización
General
- Habilidades analíticas y de resolución de problemas
- Habilidades efectivas de comunicación y colaboración, con la capacidad de explicar temas de protección de datos y seguridad a partes interesadas no técnicas
- Discreción y buen juicio al manejar información confidencial y sensible
Formación académica
Para un Ingeniero de Protección de la Información y Operaciones de Seguridad, normalmente se requiere una licenciatura en informática, tecnología de la información, seguridad de la información o un campo relacionado. También pueden ser beneficiosas certificaciones relevantes como Microsoft SC-401 (Administrador de Seguridad de la Información), SC-200 (Analista de Operaciones de Seguridad), AZ-500, CompTIA Security+ o CISSP.
Los Ingenieros de Protección de la Información y Operaciones de Seguridad pueden utilizar una variedad de herramientas y software, incluyendo:
- Microsoft Purview: Prevención de Pérdida de Datos, Gestión de Riesgos Internos, Protección de la Información (etiquetas de sensibilidad), Gestión del Ciclo de Vida de los Datos, Cumplimiento de las Comunicaciones, Auditoría y eDiscovery
- Microsoft Defender XDR (Defender for Endpoint, Office 365, Identity y Cloud Apps)
- Sistemas de gestión de eventos e información de seguridad (SIEM) como Microsoft Sentinel
- Microsoft Intune y Entra ID para la aplicación basada en puntos finales e identidad
- Firewalls como Cisco ASA, Barracuda NGFW/WAF, Azure Firewall
- Sistemas de detección y prevención de intrusos como Snort o Suricata
- Escáneres de vulnerabilidad como Nessus o Qualys
Nuestro compromiso con la equidad
Unit4 se compromete a garantizar la igualdad de oportunidades para todos. Tomamos nuestras decisiones de contratación basándonos únicamente en las habilidades, las cualificaciones y nuestras necesidades comerciales actuales. Sabemos que la diversidad aporta nuevas perspectivas, ideas y soluciones a nuestra empresa. Esta es la esencia de nuestra cultura. También damos la bienvenida y animamos a las personas embarazadas y/o que esperan ser padres a que presenten su solicitud. Si deseas saber más sobre nuestro compromiso con la diversidad, visita nuestros blogs:
Nuestro enfoque en DEI sigue siendo fundamental para quienes somos
Contratación inclusiva en Unit4: Construyendo igualdad de oportunidades para todos
Verificación de antecedentes
Este puesto puede requerir una autorización de seguridad necesaria para proyectos de clientes y acceso a datos confidenciales (del cliente). Esto significa que, después de que hayas aceptado nuestra oferta, podríamos solicitar verificaciones de antecedentes. Sujeto a las leyes locales aplicables, dichas verificaciones de seguridad pueden requerir la divulgación de información personal, incluyendo la declaración de antecedentes penales, derecho a trabajar, identificación personal e historial laboral. No te preocupes, lo manejaremos de acuerdo con las leyes de privacidad locales y mantendremos tu información segura. ¿Preguntas? ¡No dudes en contactarnos!
Compensación: EUR 42778 - EUR 50477 - anual
Qué ofrecemos
- una cultura basada en la confianza y la responsabilidad, dándote la libertad y autonomía para tener éxito y generar un impacto
- equilibrio, con nuestra política de Tiempo Libre Remunerado Flexible, oportunidades de trabajo remoto, Días Globales de Bienestar y otros grandes beneficios
- oportunidades de crecimiento: proporcionamos las herramientas y la orientación necesarias para que puedas centrarte en lo que realmente te importa y, en última instancia, puedas lograr tu mejor trabajo
- colegas talentosos, modelos a seguir y mentores: trabaja, aprende e inspírate con algunos de los mejores talentos de la industria del software
- un compromiso con la sostenibilidad, con iniciativas como nuestra estrategia Ambiental, Social y de Gobernanza y el programa Act4Good
- un entorno de trabajo seguro e inclusivo, apoyado por nuestros Grupos de Recursos para Empleados, que están abiertos a todos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil