Data Security Analyst

Du willst sensible Daten nicht nur schützen, sondern Data Security systematisch gestalten? In dieser Rolle entwickelst Du Richtlinien und Kontrollen rund um Klassifizierung, Data Loss Prevention, Aufbewahrung und Verschlüsselung undarbeitest dabei an den Schnittstellen von IT, Privacy, Legal, Cloud und Business.

• Du verantwortest und entwickelst Richtlinien und Kontrollen für Data Security rund um Klassifizierung, Data Loss Prevention (DLP), Aufbewahrung und Verschlüsselung.
• Du konzipierst und optimierst DLP- und Information-Protection-Maßnahmen für E-Mail, Endgeräte, Cloud- und Kollaborationsumgebungen.
• Du identifizierst sensible Daten und bewertest mögliche Expositionsrisiken.
• Du überwachst die Wirksamkeit bestehender Datenschutzmaßnahmen und entwickelst sie gezielt weiter.

• Du definierst gemeinsam mit Legal & Compliance Anforderungen an Aufbewahrung und den Lifecycle von Daten.
• Du erstellst Richtlinien, Schulungsmaterialien und Incident Runbooks.
• Du arbeitest eng mit IT, Privacy, Legal, Cloud und den relevanten Business-Teams zusammen.

• Du arbeitest eng mit IT, Privacy, Legal, Cloud und verschiedenen Business-Teams zusammen.
• Du stimmst Anforderungen an Aufbewahrung und Daten-Lifecycle gemeinsam mit Legal & Compliance ab.
• Du arbeitest in einem globalen Security Team.

• Du arbeitest mit Microsoft Purview.
• Du nutzt Analysen von Alerts und Findings, Trendanalysen sowie KPI-Reporting, um Data-Security-Maßnahmen zu bewerten.
• Du arbeitest mit Richtlinien, Rollout-Strategien, Ausnahmeprozessen und Wirksamkeitsmessungen sowie relevanten Standards, Frameworks und Governance-Anforderungen.

• Einarbeitung in die bestehenden Data Security Policies.
• Kennenlernen der IT und Security Infrastruktur.

• Simulierung der ersten eigenständigen Policies.
• Erweiterung des Data Security Levels.
• Bearbeitung erster Insider Risk Incidents, sowie DLP Incidents.

• Vollständiges Incident Handling der Data Security Incidents.
• DLP Risiken erkennen und berichten. incident Bearbeitung koordiniert mit dem SOC Team.
• DLP Policies auf Netzwerkebene ausrollen.

• Fundierte Kenntnisse von Data-Security-Konzepten wie Klassifizierung, Data Loss Prevention, Information Protection, Retention & Records, Verschlüsselung und Access Governance
• Sehr gute Kenntnisse in Microsoft Purview
• Sehr gutes Verständnis von Datenflüssen in modernen Kollaborations- und Cloud-Umgebungen sowie typischen Data-Leakage-Szenarien
• Kenntnisse relevanter Standards, Frameworks und Governance-Anforderungen, beispielsweise zu Datenschutz, Auditierbarkeit und Kontrollnachweisen
• Erfahrung mit Policy Design, Rollout-Strategien, Ausnahmeprozessen und der Messung von Wirksamkeit
• Analytische Fähigkeiten zur Bewertung von Alerts und Findings sowie für Trendanalysen und KPI-Reporting
• Sprache: fließende Deutsch- oder Englischkenntnisse