Data Security Analyst

• Du verantwortest und entwickelst Richtlinien und Kontrollen für Data Security rund um Klassifizierung, Data Loss Prevention (DLP), Aufbewahrung und Verschlüsselung.
• Du konzipierst und optimierst DLP- und Information-Protection-Maßnahmen für E-Mail, Endgeräte, Cloud- und Kollaborationsumgebungen.
• Du identifizierst sensible Daten und bewertest mögliche Expositionsrisiken.
• Du überwachst die Wirksamkeit bestehender Datenschutzmaßnahmen und entwickelst sie gezielt weiter., * Du definierst gemeinsam mit Legal & Compliance Anforderungen an Aufbewahrung und den Lifecycle von Daten.
• Du erstellst Richtlinien, Schulungsmaterialien und Incident Runbooks.
• Du arbeitest eng mit IT, Privacy, Legal, Cloud und den relevanten Business-Teams zusammen.

Dein Umfeld: Teams, Tools, Zusammenarbeit

Team & Setup

• Du arbeitest eng mit IT, Privacy, Legal, Cloud und verschiedenen Business-Teams zusammen.
• Du stimmst Anforderungen an Aufbewahrung und Daten-Lifecycle gemeinsam mit Legal & Compliance ab.
• Du arbeitest in einem globalen Security Team.

Tools & Arbeitsweise

• Du arbeitest mit Microsoft Purview.
• Du nutzt Analysen von Alerts und Findings, Trendanalysen sowie KPI-Reporting, um Data-Security-Maßnahmen zu bewerten.
• Du arbeitest mit Richtlinien, Rollout-Strategien, Ausnahmeprozessen und Wirksamkeitsmessungen sowie relevanten Standards, Frameworks und Governance-Anforderungen.

Deine Lernkurve bei COSMO CONSULT

Woche 1-4: Ankommen und verstehen

• Einarbeitung in die bestehenden Data Security Policies.
• Kennenlernen der IT und Security Infrastruktur.

Nach 3 Monaten: Übernehmen und umsetzen

• Simulierung der ersten eigenständigen Policies.
• Erweiterung des Data Security Levels.
• Bearbeitung erster Insider Risk Incidents, sowie DLP Incidents.

Nach 6 Monaten: Weiterentwickeln und mitgestalten

• Vollständiges Incident Handling der Data Security Incidents.
• DLP Risiken erkennen und berichten. incident Bearbeitung koordiniert mit dem SOC Team.
• DLP Policies auf Netzwerkebene ausrollen.

• Fundierte Kenntnisse von Data-Security-Konzepten wie Klassifizierung, Data Loss Prevention, Information Protection, Retention & Records, Verschlüsselung und Access Governance
• Sehr gute Kenntnisse in Microsoft Purview
• Sehr gutes Verständnis von Datenflüssen in modernen Kollaborations- und Cloud-Umgebungen sowie typischen Data-Leakage-Szenarien
• Kenntnisse relevanter Standards, Frameworks und Governance-Anforderungen, beispielsweise zu Datenschutz, Auditierbarkeit und Kontrollnachweisen
• Erfahrung mit Policy Design, Rollout-Strategien, Ausnahmeprozessen und der Messung von Wirksamkeit
• Analytische Fähigkeiten zur Bewertung von Alerts und Findings sowie für Trendanalysen und KPI-Reporting
• Sprache: fließende Deutsch- oder Englischkenntnisse

Aus gesetzlichen Gründen weisen wir darauf hin, dass das kollektivvertragliche, monatliche Mindestgehalt für diese Position € 3.267 ,- brutto (Vollzeit) beträgt. Unsere tatsächlichen Gehaltspakete orientieren sich an aktuellen Marktgehältern und berücksichtigen selbstverständlich Deine Qualifikation und Erfahrung.