Data Security Analyst (all genders welcome)

Data Security Analyst

Du willst sensible Daten nicht nur schützen, sondern Data Security systematisch gestalten? In dieser Rolle entwickelst Du Richtlinien und Kontrollen rund um Klassifizierung, Data Loss Prevention, Aufbewahrung und Verschlüsselung undarbeitest dabei an den Schnittstellen von IT, Privacy, Legal, Cloud und Business.

Dein Alltag - nur ohne Alltag

• Du verantwortest und entwickelst Richtlinien und Kontrollen für Data Security rund um Klassifizierung, Data Loss Prevention (DLP), Aufbewahrung und Verschlüsselung.
• Du konzipierst und optimierst DLP- und Information-Protection-Maßnahmen für E-Mail, Endgeräte, Cloud- und Kollaborationsumgebungen.
• Du identifizierst sensible Daten und bewertest mögliche Expositionsrisiken.
• Du überwachst die Wirksamkeit bestehender Datenschutzmaßnahmen und entwickelst sie gezielt weiter.

Hier bringst du Dich ein:

• Du definierst gemeinsam mit Legal & Compliance Anforderungen an Aufbewahrung und den Lifecycle von Daten.
• Du erstellst Richtlinien, Schulungsmaterialien und Incident Runbooks.
• Du arbeitest eng mit IT, Privacy, Legal, Cloud und den relevanten Business-Teams zusammen.

Dein Umfeld: Teams, Tools, Zusammenarbeit

Team & Setup

• Du arbeitest eng mit IT, Privacy, Legal, Cloud und verschiedenen Business-Teams zusammen.
• Du stimmst Anforderungen an Aufbewahrung und Daten-Lifecycle gemeinsam mit Legal & Compliance ab.
• Du arbeitest in einem globalen Security Team.

Tools & Arbeitsweise

• Du arbeitest mit Microsoft Purview.
• Du nutzt Analysen von Alerts und Findings, Trendanalysen sowie KPI-Reporting, um Data-Security-Maßnahmen zu bewerten.
• Du arbeitest mit Richtlinien, Rollout-Strategien, Ausnahmeprozessen und Wirksamkeitsmessungen sowie relevanten Standards, Frameworks und Governance-Anforderungen.

Deine Lernkurve bei COSMO CONSULT

Woche 1-4: Ankommen und verstehen

• Einarbeitung in die bestehenden Data Security Policies.
• Kennenlernen der IT und Security Infrastruktur.

Nach 3 Monaten: Übernehmen und umsetzen

• Simulierung der ersten eigenständigen Policies.
• Erweiterung des Data Security Levels.
• Bearbeitung erster Insider Risk Incidents, sowie DLP Incidents.

Nach 6 Monaten: Weiterentwickeln und mitgestalten

• Vollständiges Incident Handling der Data Security Incidents.
• DLP Risiken erkennen und berichten. incident Bearbeitung koordiniert mit dem SOC Team.
• DLP Policies auf Netzwerkebene ausrollen.

Das bringst Du mit:

• Fundierte Kenntnisse von Data-Security-Konzepten wie Klassifizierung, Data Loss Prevention, Information Protection, Retention & Records, Verschlüsselung und Access Governance
• Sehr gute Kenntnisse in Microsoft Purview
• Sehr gutes Verständnis von Datenflüssen in modernen Kollaborations- und Cloud-Umgebungen sowie typischen Data-Leakage-Szenarien
• Kenntnisse relevanter Standards, Frameworks und Governance-Anforderungen, beispielsweise zu Datenschutz, Auditierbarkeit und Kontrollnachweisen
• Erfahrung mit Policy Design, Rollout-Strategien, Ausnahmeprozessen und der Messung von Wirksamkeit
• Analytische Fähigkeiten zur Bewertung von Alerts und Findings sowie für Trendanalysen und KPI-Reporting
• Sprache: fließende Deutsch- oder Englischkenntnisse