Senior Analyst Information Security Operations

О позиции

Мы — крупная глобальная компания Jones Lang LaSalle (JLL), предоставляющая услуги управления недвижимостью и инвестиционными активами. Наша команда ценит таланты и поддерживает профессиональный рост сотрудников. На позиции аналитика защиты данных вы будете играть ключевую роль в реализации стратегии организации по защите информации, разрабатывая решения для автоматизации процессов безопасности и обеспечивая соответствие программы защиты данных уровню приемлемого риска компании.

Чем заниматься

• Разработка и поддержка стандартных операционных процедур по защите данных
• Коллаборация с инженерными командами для внедрения контролей защиты данных
• Реализация аналитической автоматизации для повышения эффективности процессов
• Консультирование сотрудников организации по вопросам защиты данных
• Оценка инцидентов потери данных и эскалация в команды Insider Threat
• Мониторинг трендов и технологий в области защиты данных
• Участие в создании и поддержке политик DLP

Что ждут

• 3+ года опыта в защите данных, информационной безопасности или смежной области
• Сильное понимание законов и регуляций по защите данных
• Опыт работы с технологиями DLP и CASB уровня индустрии
• Опыт работы с контролиями безопасности данных и реагированием на инциденты
• Опыт исследования инцидентов утечки данных с использованием аналитики и компьютерной криминалистики
• Отличные коммуникативные навыки
• Способность работать самостоятельно и в команде
• Американское гражданство или право на работу без спонсорства визы

Будет плюсом

• Опыт работы с несколькими технологиями защиты данных одновременно
• Знание международного законодательства о защите данных
• Сертификаты в области информационной безопасности

Условия

• План 401(k) с корпоративным взносом
• Комплексное медицинское, стоматологическое и зрительское страхование
• 100% оплачиваемый декретный отпуск
• Оплачиваемое время отпуска и праздничные дни
• Ранний доступ к заработанным средствам через Daily Pay
• Поддерживающая культура заботы о благополучии сотрудников

Навыки

• data protection
• DLP
• CASB
• incident response
• forensics
• security analytics
• risk management
• automation

Могут спросить на собеседовании

1. Как вы подходите к разработке политик DLP для организации?
2. Приведите пример расследования инцидента утечки данных, который вы вели.
3. Как вы оцениваете соответствие программе защиты данных требованиям регуляторов?
4. Какие инструменты автоматизации вы применяли для улучшения процессов безопасности?