Data Loss Prevention Analyst in Lisbon

O Analista de Prevenção de Perda de Dados (DLP) apoiará a capacidade de DLP da organização, realizando monitoramento diário, triagem e investigação de alertas de DLP em ambientes de rede, endpoint, nuvem e e-mail. Este papel é responsável por revisar os alertas de DLP gerados pelo Zscaler, Microsoft Purview e Mimecast, determinando se os eventos representam riscos genuínos de perda de dados ou falsos positivos, e escalando incidentes confirmados para as equipes de Privacidade ou Segurança Cibernética conforme apropriado.

Responsabilidades Principais

• Monitoramento de DLP & Triagem de Alertas
  • Monitorar alertas de DLP em: Zscaler (tráfego web e nuvem), Microsoft Purview (M365, endpoint e sinais de Insider Risk), Mimecast (DLP de e-mail e inspeção de conteúdo).
  • Realizar triagem inicial dos alertas para avaliar validade, severidade e impacto potencial.
  • Investigar alertas usando o contexto disponível (atividade do usuário, classificação de dados, destino, padrões de comportamento).
  • Distinguir entre incidentes verdadeiros, violações de políticas e falsos positivos.
• Investigação de Incidentes & Escalação
  • Conduzir análise detalhada de alertas confirmados ou de alto risco para determinar: natureza dos dados envolvidos (ex.: dados pessoais, confidenciais, financeiros), intenção (acidental vs. potencialmente malicioso), nível de risco e impacto potencial nos negócios.
  • Escalar incidentes validados para: equipes de Privacidade para possíveis violações de dados ou preocupações regulatórias, equipes de Segurança Cibernética / SOC para ameaças internas ou atividades maliciosas.
  • Garantir que todas as escalas incluam evidências e contexto claros e bem documentados.
  • Apoiar investigações de acompanhamento quando necessário.
• Gestão de Alertas & Casos
  • Documentar todos os alertas, investigações e resultados em ferramentas designadas de gestão de casos.
  • Seguir Procedimentos Operacionais Padrão (SOPs) definidos para manuseio e escalonamento de alertas.
  • Manter trilhas de auditoria precisas para apoiar requisitos de conformidade e regulamentares.
  • Assegurar resolução oportuna de alertas de acordo com os SLAs definidos.
• Ajuste de Políticas & Melhoria Contínua
  • Identificar falsos positivos recorrentes e fornecer feedback ao Líder da Equipe de DLP.
  • Sugerir melhorias nas regras e políticas de DLP para aumentar a precisão da detecção.
  • Apoiar atividades de ajuste em Zscaler, Purview e Mimecast.
  • Contribuir para a redução do ruído de alertas e melhorar a relação sinal-ruído.
• Colaboração & Apoio
  • Trabalhar em estreita colaboração com: Líder da Equipe de DLP para orientação e manuseio de escalonamentos, equipes de Privacidade, Jurídico e Operações de Segurança durante investigações.
  • Participar de reuniões de revisão para discutir tendências, incidentes e melhorias.
  • Ajudar no desenvolvimento e refinamento de processos operacionais.
• Relatórios & Métricas
  • Contribuir para relatórios sobre: volumes e tendências de alertas, taxas de falsos positivos, volumes e resultados de escalonamento.
  • Destacar riscos emergentes, atividades incomuns ou lacunas de controle identificadas através do monitoramento.

Habilidades & Experiência Chave

• Experiência trabalhando com ferramentas de DLP ou monitoramento de segurança empresariais (preferencial): Zscaler, Microsoft Purview DLP, Mimecast.
• Experiência em uma função de Operações de Segurança, SOC ou monitoramento/análise.
• Fortes habilidades analíticas e investigativas com atenção aos detalhes.
• Capacidade de avaliar riscos e tomar decisões informadas sobre escalonamento.
• Compreensão de classificação de dados e princípios de proteção de dados (ex.: GDPR).
• Familiaridade com processos de manuseio de incidentes e gestão de casos.
• Capacidade de seguir processos estruturados e documentar descobertas claramente.
• Fortes habilidades de comunicação, particularmente na documentação e explicação de incidentes.

Experiência Desejável

• Exposição a Insider Risk ou Análise de Comportamento do Usuário (UBA).
• Experiência trabalhando com ambientes de dados sensíveis (ex.: financeiro, saúde ou indústrias regulamentadas).
• Conhecimento de tecnologias de segurança de e-mail e proxy web.
• Experiência anterior na redução de falsos positivos em sistemas de monitoramento.

Trabalhe com pessoas incríveis e faça parte de uma cultura única. Somos um segurador global e especializado com sede nas Bermudas e listado na Bolsa de Valores de Londres. Com 3.000 funcionários e 32 escritórios em 12 países, somos um negócio com muitas oportunidades para pessoas com talento, brilho e muita ambição.