Estados Unidos
MANTECH
Milbank LLP
Especialista en Seguridad de Datos
Estados Unidos
New York, New York, United States
PythonAWSGCP
Traducción automática. Consulta el original.
Resumen
El Especialista en Seguridad de Datos es responsable de proteger la confidencialidad, integridad y disponibilidad de los activos de datos de la firma en entornos cloud y on-premises. Este rol diseña, implementa y mantiene controles que salvaguardan la información sensible de clientes, legal y corporativa contra el acceso no autorizado, la pérdida y la exfiltración, incluyendo los riesgos emergentes del uso de IA generativa y modelos de lenguaje grandes (LLM).
Responsabilidades
Protección y Gobernanza de Datos
- Diseñar y operar políticas de prevención de pérdida de datos (DLP) en correo electrónico, endpoints y servicios cloud (Microsoft Purview, M365, Azure).
- Implementar y ajustar marcos de clasificación, etiquetado y cifrado de datos alineados con la política de la firma y los requisitos regulatorios.
- Gestionar soluciones de gestión de derechos (IRM/MIP), tokenización y gestión de claves.
- Diseñar y aplicar controles de prevención de fugas de datos de IA, gobernando cómo se utilizan los datos sensibles con Microsoft 365 Copilot, ChatGPT Enterprise y otras herramientas GenAI/LLM, incluyendo el monitoreo de prompts y respuestas, la aplicación de etiquetas de sensibilidad y el bloqueo de servicios de IA no autorizados.
Monitorización y Respuesta a Incidentes
- Investigar incidentes de seguridad de datos, realizar análisis de causa raíz, liderar la contención y remediación.
- Monitorizar alertas de SIEM, CASB y DLP; clasificar eventos y escalar según el plan de respuesta a incidentes.
- Colaborar con los equipos de SOC y forense en investigaciones de amenazas internas y exfiltración.
- Detectar y responder a eventos de exposición de datos relacionados con IA, incluyendo datos sensibles enviados a LLMs públicas, inyección de prompts y uso de IA en la sombra.
Riesgo y Cumplimiento
- Apoyar el cumplimiento de GDPR, CCPA, NYDFS Parte 500, SOC 2 y obligaciones de seguridad del cliente.
- Realizar evaluaciones de riesgo de datos para nuevas aplicaciones, proveedores y casos de uso de IA/LLM.
- Mantener evidencia y artefactos para auditorías internas y externas.
- Contribuir al programa de gobernanza de IA de la firma, alineando los controles con marcos como NIST AI RMF e ISO/IEC 42001.
Ingeniería y Automatización
- Desarrollar scripts y automatizaciones (PowerShell, Python, KQL) para escalar las operaciones de seguridad de datos.
- Integrar controles de seguridad de datos en flujos de trabajo de CI/CD, incorporación de SaaS e identidad.
- Mantener documentación, runbooks y mapeos de controles.
Compensación: -El rango salarial base anticipado ofrecido para este puesto estará entre $140,000 y 160,000 y representa la estimación razonable y de buena fe de la firma del rango de posible compensación base. La compensación base real dependerá de varios factores, incluyendo, entre otros, la experiencia relevante del candidato, el rendimiento, las calificaciones, los títulos y la ubicación, así como las necesidades de la firma.
Cualificaciones
- Título de Grado en Ciencias de la Computación, Seguridad de la Información o campo relacionado (se acepta experiencia equivalente).
- 4+ años en seguridad de la información, con al menos 2 años centrados en protección de datos, DLP o gobernanza de datos.
- Experiencia práctica y profunda con una gama de plataformas empresariales de DLP y gestión de derechos, con profunda experiencia en el stack de M365 de Microsoft, incluyendo Microsoft Purview DLP (Exchange Online, SharePoint, OneDrive, Teams y Endpoint DLP), etiquetas de sensibilidad de Microsoft Purview Information Protection (MIP), Azure Information Protection (AIP), Azure Rights Management Services (Azure RMS), Double Key Encryption (DKE) y Customer Key. Se requiere experiencia en el ajuste de políticas, la creación de tipos de información confidencial (SIT) personalizados, clasificadores entrenables y la integración de Purview con Defender for Cloud Apps (MCAS).
- Experiencia con Microsoft Purview Insider Risk Management, Communication Compliance, eDiscovery (Premium) y Data Lifecycle Management.
- Experiencia demostrada en prevención de fugas de datos de IA, protegiendo datos sensibles de la exposición a servicios de IA generativa y LLM. Esto incluye trabajo práctico con controles de Microsoft Purview para Microsoft 365 Copilot (DSPM para IA / AI Hub, auditoría de interacciones de Copilot, aplicación de etiquetas de sensibilidad en respuestas de Copilot), descubrimiento y bloqueo de aplicaciones GenAI basados en CASB/SSE (Defender for Cloud Apps, Netskope, Zscaler), inspección de prompts y respuestas, y políticas que impiden la carga o el pegado de contenido sensible en herramientas de IA públicas (ChatGPT, Gemini, Claude, etc.).
- Conocimiento práctico de herramientas de terceros de DLP/IRM (por ejemplo, Symantec/Broadcom DLP, Forcepoint, Netskope, Zscaler, Digital Guardian) y cómo complementan o se integran con los controles de M365.
- Experiencia práctica con al menos una nube principal (Azure, AWS o GCP).
- Conocimiento práctico de estándares de cifrado, PKI, IAM y principios de Zero Trust.
- Familiaridad con marcos regulatorios: GDPR, CCPA, HIPAA, NYDFS, SOC 2, ISO 27001.
- Sólidas habilidades analíticas, de comunicación escrita y verbal.
Cualificaciones Preferidas
- Certificaciones de la industria: SC-400 (Microsoft Information Protection Administrator), CISSP, CIPP, CCSP, AZ-500 o equivalentes GIAC.
- Experiencia en un bufete de abogados, servicios financieros u otro entorno altamente regulado.
- Competencia en scripting/automatización (PowerShell — incluyendo módulos de Exchange Online, Compliance Center y Graph PowerShell —, Python, KQL).
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil