Security Engineer & Data Protection Specialist (Microsoft Purview)

¡Hola!, ¿sabías que …

DXC ayuda a empresas globales a ejecutar sus sistemas y operaciones críticos para el negocio mientras moderniza la TI, optimiza las arquitecturas de datos y garantiza la seguridad y la escalabilidad en nubes públicas, privadas e híbridas. Las mayores compañías del mundo y organizaciones del sector público confían en DXC para desplegar servicios que impulsen nuevos niveles de rendimiento, competitividad y experiencia del cliente en todo su entorno de TI.

Contamos con más de 125.000 personas en más de 70 países, en las que nuestros clientes confían la entrega de tecnologías transformadoras para garantizar el éxito, la seguridad y el bienestar de empresas y personas en todo el mundo. Creamos soluciones y generamos mejores resultados para los clientes a lo largo de todo su entorno de IT combinando fortalezas y experiencia a nivel global. Descubre más sobre cómo ofrecemos excelencia a clientes y compañeros en DXC.com.

Buscamos un/a Especialista en Ciberseguridad Microsoft, con foco primordial en Microsoft Purview (gobierno, cumplimiento y protección del dato), para diseñar, desplegar y supervisar las políticas de seguridad de la información corporativa.

La persona seleccionada será responsable de garantizar la confidencialidad, integridad y disponibilidad del activo más crítico de la organización: los datos. Liderará la estrategia técnica de clasificación de información, prevención de fuga de datos (DLP), gestión de riesgos internos y cumplimiento normativo en entornos híbridos y de nube (Microsoft 365 y Azure).

• Gobierno y Protección del Dato:
  • Diseñar e implementar el ciclo de vida de la información mediante Microsoft Purview Information Protection (etiquetado de confidencialidad, cifrado, clasificación automática y marcas de agua).
  • Configurar, afinar y monitorizar políticas de Data Loss Prevention (DLP) en Exchange, SharePoint, OneDrive, Teams, dispositivos endpoint y nubes de terceros.
  • Gestionar Insider Risk Management, supervisando patrones anómalos y posibles fugas o sabotajes internos respetando los marcos legales y de privacidad.
• Cumplimiento y Auditoría:
  • Supervisar el Compliance Manager de Purview para evaluar y mejorar la postura de cumplimiento frente a estándares internacionales (GDPR, ISO 27001, ENS, NIST).
  • Gestionar casos de eDiscovery (Standard y Premium/Advanced) para requerimientos legales, auditorías o investigaciones internas.
  • Definir y aplicar directivas de retención, eliminación y registros de auditoría (Audit Logs).
• Integración del Ecosistema Microsoft Security:
  • Coordinar la integración de Purview con Microsoft Defender (para Endpoint, Cloud Apps y Office 365) y Microsoft Entra ID (Conditional Access, gobernanza de identidades).
  • Integrar alertas y eventos de Purview con el SIEM/SOAR corporativo (Microsoft Sentinel u otras soluciones).
• Operación y Mejora Continua:
  • Responder a incidentes de seguridad y alertas generadas por Purview, aplicando contramedidas e investigación forense básica del dato.
  • Formar y concienciar a las unidades de negocio sobre el correcto etiquetado y tratamiento seguro de los datos corporativos.

• Experiencia: Mínimo de 1 a 3 años en roles de ciberseguridad o administración de seguridad en la nube, con al menos 2 años de dedicación técnica demostrable en Microsoft Purview.
• Conocimiento técnico:
  • Dominio profundo de Sensitivity Labels, políticas DLP en endpoints y servicios M365.
  • Experiencia en gestión de casos eDiscovery y configuración de políticas de retención de datos.
  • Conocimiento sólido de Microsoft Entra ID (arquitectura de identidades y accesos).
  • Manejo fluido de PowerShell para automatización de tareas en M365, Purview y Azure.

• Certificaciones oficiales Microsoft (muy valoradas):
  • SC-400: Microsoft Information Protection and Compliance Administrator (prioritaria).
  • SC-200: Microsoft Security Operations Analyst.
  • SC-100: Microsoft Cybersecurity Architect.
  • AZ-500 o MS-500 (histórica).
• Conocimiento de normativas de privacidad y seguridad: RGPD/GDPR, Esquema Nacional de Seguridad (ENS), ISO/IEC 27001.
• Experiencia con Microsoft Defender for Cloud Apps (MCAS) y Microsoft Sentinel.
• Nivel de inglés: B2 o superior (técnico).

• Capacidad de interlocución entre el área técnica y los departamentos legales/cumplimiento (Compliance, DPO, Legal).
• Enfoque analítico para la resolución de falsos positivos y ajuste fino de políticas de seguridad.
• Proactividad y autonomía para liderar proyectos desde el diseño hasta la puesta en producción.

¿Qué encontrarás en DXC? ✔️

En DXC te incorporarás a una empresa de referencia, con sólidos valores y una cultura people-first basada en la inclusión, el sentido de pertenencia y el aprendizaje. Encontrarás oportunidades reales de desarrollo profesional a través de un trabajo con impacto en proyectos punteros para clientes referentes del mercado, utilizando tecnologías líderes en el sector IT.

Apoyamos la flexibilidad y la conciliación, fomentamos un excelente ambiente de trabajo e invertimos en el aprendizaje continuo a través de DXC University, con certificaciones ilimitadas. Actuamos con integridad y un fuerte compromiso con nuestros empleados, construyendo una cultura inclusiva con impacto en la comunidad. Además, es un lugar para construir a largo plazo, con estabilidad y un paquete competitivo de beneficios sociales, para que personas brillantes impulsen su carrera mientras ayudan a nuestros clientes a tener éxito.

¿Hacemos Match? 😉🚀

At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.

Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is available here.