Connecting Odds
DXC Technology

Security Engineer & Data Protection Specialist (Microsoft Purview)

DXC Technology
ESP - ANY CITYPosted about 21 hours agoDiscoveredMatch locked
Full time

Job Description

¡Hola!, ¿sabías que ... DXC ayuda a empresas globales a ejecutar sus sistemas y operaciones críticos para el negocio mientras moderniza la TI, optimiza las arquitecturas de datos y garantiza la seguridad y la escalabilidad en nubes públicas, privadas e híbridas. Las mayores compañías del mundo y organizaciones del sector público confían en DXC para desplegar servicios que impulsen nuevos niveles de rendimiento, competitividad y experiencia del cliente en todo su entorno de TI. Contamos con más de 125.000 personas en más de 70 países, en las que nuestros clientes confían la entrega de tecnologías transformadoras para garantizar el éxito, la seguridad y el bienestar de empresas y personas en todo el mundo. Creamos soluciones y generamos mejores resultados para los clientes a lo largo de todo su entorno de IT combinando fortalezas y experiencia a nivel global. Descubre más sobre cómo ofrecemos excelencia a clientes y compañeros en DXC.com.

Más sobre nosotros ... 📝

  • Somos un equipo y tenemos un objetivo común. Así que colaboramos y trabajamos entre todos para alcanzarlo.
  • Ese objetivo es aportar valor, unos a otros y también al cliente 🎯.
  • Somos una empresa muy grande, pero también cercana y humana, donde las relaciones se cuidan y la comunicación se fomenta.
  • Tenemos representación de todas las generaciones: X, Y y Z. Porque así todos podemos crecer y aportar.
  • Para nosotros la formación es un Win-Win 🏆, crecemos a nivel personal y hacemos mucho mejor nuestro trabajo.
  • Nuestros valores son: Deliver, Care, Collaborate, Do the right thing and Community (y resumen muy bien nuestra cultura)

El equipo de Security está creciendo y buscamos un

Tipo de contrato

Indefinido | Jornada completa

Buscamos un/a Especialista en Ciberseguridad Microsoft

, con foco primordial en

Microsoft Purview

(gobierno, cumplimiento y protección del dato), para diseñar, desplegar y supervisar las políticas de seguridad de la información corporativa. La persona seleccionada será responsable de garantizar la confidencialidad, integridad y disponibilidad del activo más crítico de la organización: los datos. Liderará la estrategia técnica de clasificación de información, prevención de fuga de datos (DLP), gestión de riesgos internos y cumplimiento normativo en entornos híbridos y de nube (Microsoft 365 y Azure).

• Gobierno y Protección del Dato

  • Diseñar e implementar el ciclo de vida de la información mediante

Microsoft Purview Information Protection

(etiquetado de confidencialidad, cifrado, clasificación automática y marcas de agua).

  • Configurar, afinar y monitorizar políticas de

Data Loss Prevention (DLP)

en Exchange, SharePoint, OneDrive, Teams, dispositivos endpoint y nubes de terceros.

  • Gestionar

Insider Risk Management

, supervisando patrones anómalos y posibles fugas o sabotajes internos respetando los marcos legales y de privacidad. •

Cumplimiento y Auditoría

  • Supervisar el

Compliance Manager

de Purview para evaluar y mejorar la postura de cumplimiento frente a estándares internacionales (GDPR, ISO 27001, ENS, NIST).

  • Gestionar casos de

eDiscovery

(Standard y Premium/Advanced) para requerimientos legales, auditorías o investigaciones internas.

  • Definir y aplicar directivas de retención, eliminación y registros de auditoría (

Audit Logs

). •

Integración del Ecosistema Microsoft Security

  • Coordinar la integración de Purview con

Microsoft Defender

(para Endpoint, Cloud Apps y Office 365) y

Microsoft Entra ID

(Conditional Access, gobernanza de identidades).

  • Integrar alertas y eventos de Purview con el

SIEM/SOAR corporativo

(Microsoft Sentinel u otras soluciones). •

Operación y Mejora Continua

  • Responder a incidentes de seguridad y alertas generadas por Purview, aplicando contramedidas e investigación forense básica del dato.
  • Formar y concienciar a las unidades de negocio sobre el correcto etiquetado y tratamiento seguro de los datos corporativos.

Requisitos indispensables:

• Experiencia

Mínimo de 1 a 3 años en roles de ciberseguridad o administración de seguridad en la nube, con al menos

2 años de dedicación técnica demostrable en Microsoft Purview

. •

Conocimiento técnico

  • Dominio profundo de Sensitivity Labels , políticas DLP en endpoints y servicios M365.
  • Experiencia en gestión de casos eDiscovery y configuración de políticas de retención de datos.
  • Conocimiento sólido de

Microsoft Entra ID

(arquitectura de identidades y accesos).

  • Manejo fluido de

PowerShell

para automatización de tareas en M365, Purview y Azure.

• Certificaciones oficiales Microsoft (muy valoradas): • SC-400

Microsoft Information Protection and Compliance Administrator (prioritaria) . •

SC-200

Microsoft Security Operations Analyst. •

SC-100

Microsoft Cybersecurity Architect. •

AZ-500

o

MS-500

(histórica).

  • Conocimiento de normativas de privacidad y seguridad: RGPD/GDPR, Esquema Nacional de Seguridad (ENS), ISO/IEC 27001.
  • Experiencia con

Microsoft Defender for Cloud Apps (MCAS)

y

Microsoft Sentinel

.

  • Nivel de inglés: B2 o superior (técnico).

Competencias blandas

  • Capacidad de interlocución entre el área técnica y los departamentos legales/cumplimiento (Compliance, DPO, Legal).
  • Enfoque analítico para la resolución de falsos positivos y ajuste fino de políticas de seguridad.
  • Proactividad y autonomía para liderar proyectos desde el diseño hasta la puesta en producción.

¿Qué encontrarás en DXC?

✔️ En DXC te incorporarás a una empresa de referencia, con sólidos valores y una cultura people-first basada en la inclusión, el sentido de pertenencia y el aprendizaje. Encontrarás oportunidades reales de desarrollo profesional a través de un trabajo con impacto en proyectos punteros para clientes referentes del mercado, utilizando tecnologías líderes en el sector IT. Apoyamos la flexibilidad y la conciliación, fomentamos un excelente ambiente de trabajo e invertimos en el aprendizaje continuo a través de DXC University, con certificaciones ilimitadas. Actuamos con integridad y un fuerte compromiso con nuestros empleados, construyendo una cultura inclusiva con impacto en la comunidad. Además, es un lugar para construir a largo plazo, con estabilidad y un paquete competitivo de beneficios sociales, para que personas brillantes impulsen su carrera mientras ayudan a nuestros clientes a tener éxito.

¿Hacemos Match?

😉🚀 At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We're committed to fostering an inclusive environment where everyone can thrive. Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is available here

Not included in the source posting: about the role, what you'll do, qualifications, benefits.

Skills

azurecybersecuritysiem

Who can apply

The employer didn't state any visa, work authorization, citizenship or clearance requirements in this posting. Confirm with the employer before applying.

Read automatically from the employer's posting text. Always confirm with the employer — requirements can change after a job is published.

Apply

More jobs at DXC Technology

Similar roles