Data Security Analyst (all genders welcome)

COSMO CONSULT; Wiener Neustadt; On-site; EUR 33,000 - 40,000; Full time

Job summary

Cosmo Consult sucht eine Data Security Analyst, die Sicherheitsrichtlinien gestaltet, sensiblе Daten identifiziert und DLP-Maßnahmen über E-Mail, Endgeräte, Cloud-Umgebungen optimiert. Sie arbeiten eng mit IT, Privacy, Legal und Business zusammen und entwickeln Incident-Runbooks sowie Schulungsmaterialien.

Sie definieren Aufbewahrungs- und Lifecycle-Anforderungen, stützen sich auf Standards und Governance und berichten regelmäßig über Wirksamkeit und Trends.

Qualifications

• Fundierte Kenntnisse von Data-Security-Konzepten wie Klassifizierung, DLP, Information Protection, Retention & Records, Verschlüsselung und Access Governance
• Sehr gute Kenntnisse in Microsoft Purview
• Gutes Verständnis von Datenflüssen in Cloud-Umgebungen und Data-Leakage-Szenarien

Responsibilities

• Du verantwortest und entwickelst Richtlinien und Kontrollen für Data Security rund um Klassifizierung, DLP, Aufbewahrung und Verschlüsselung.
• Du konzipierst und optimierst DLP- und Information-Protection-Maßnahmen für E-Mail, Endgeräte, Cloud- und Kollaborationsumgebungen.
• Du identifizierst sensible Daten und bewertest Expositionsrisiken.
• Du überwachst die Wirksamkeit Datenschutzmaßnahmen und entwickelst sie weiter.

Skills

Data-Security Concepts

Microsoft Purview

Daten-Lifecycle

Policy Design

Alerts & Findings Analyse

Job description

Data Security Analyst
Du willst sensible Daten nicht nur schützen, sondern Data Security systematisch gestalten? In dieser Rolle entwickelst Du Richtlinien und Kontrollen rund um Klassifizierung, Data Loss Prevention, Aufbewahrung und Verschlüsselung und arbeitest dabei an den Schnittstellen von IT, Privacy, Legal, Cloud und Business.

Dein Alltag - nur ohne Alltag

• Du verantwortest und entwickelst Richtlinien und Kontrollen für Data Security rund um Klassifizierung, Data Loss Prevention (DLP), Aufbewahrung und Verschlüsselung.
• Du konzipierst und optimierst DLP- und Information-Protection-Maßnahmen für E-Mail, Endgeräte, Cloud- und Kollaborationsumgebungen.
• Du identifizierst sensible Daten und bewertest mögliche Expositionsrisiken.
• Du überwachst die Wirksamkeit bestehender Datenschutzmaßnahmen und entwickelst sie gezielt weiter.

Hier bringst du Dich ein

• Du definierst gemeinsam mit Legal & Compliance Anforderungen an Aufbewahrung und den Lifecycle von Daten.
• Du erstellst Richtlinien, Schulungsmaterialien und Incident Runbooks.
• Du arbeitest eng mit IT, Privacy, Legal, Cloud und den relevanten Business-Teams zusammen.

Dein Umfeld: Teams, Tools, Zusammenarbeit

Team & Setup

• Du arbeitest eng mit IT, Privacy, Legal, Cloud und verschiedenen Business-Teams zusammen.
• Du stimmst Anforderungen an Aufbewahrung und Daten-Lifecycle gemeinsam mit Legal & Compliance ab.
• Du arbeitest in einem globalen Security Team.

Tools & Arbeitsweise

• Du arbeitest mit Microsoft Purview.
• Du nutzt Analysen von Alerts und Findings, Trendanalysen sowie KPI-Reporting, um Data-Security-Maßnahmen zu bewerten.
• Du arbeitest mit Richtlinien, Rollout-Strategien, Ausnahmeprozessen und Wirksamkeitsmessungen sowie relevanten Standards, Frameworks und Governance-Anforderungen.

Deine Lernkurve bei COSMO CONSULT

Woche 1-4: Ankommen und verstehen

• Einarbeitung in die bestehenden Data Security Policies.
• Kennenlernen der IT und Security Infrastruktur.

Nach 3 Monaten: Übernehmen und umsetzen

• Simulierung der ersten eigenständigen Policies.
• Erweiterung des Data Security Levels.
• Bearbeitung erster Insider Risk Incidents, sowie DLP Incidents.

Nach 6 Monaten: Weiterentwickeln und mitgestalten

• Vollständiges Incident Handling der Data Security Incidents.
• DLP Risiken erkennen und berichten. incident Bearbeitung koordiniert mit dem SOC Team.
• DLP Policies auf Netzwerkebene ausrollen.

Das bringst Du mit

• Fundierte Kenntnisse von Data-Security-Konzepten wie Klassifizierung, Data Loss Prevention, Information Protection, Retention & Records, Verschlüsselung und Access Governance
• Sehr gute Kenntnisse in Microsoft Purview
• Sehr gutes Verständnis von Datenflüssen in modernen Kollaborations- und Cloud-Umgebungen sowie typischen Data-Leakage-Szenarien
• Kenntnisse relevanter Standards, Frameworks und Governance-Anforderungen, beispielsweise zu Datenschutz, Auditierbarkeit und Kontrollnachweisen
• Erfahrung mit Policy Design, Rollout-Strategien, Ausnahmeprozessen und der Messung von Wirksamkeit
• Analytische Fähigkeiten zur Bewertung von Alerts und Findings sowie für Trendanalysen und KPI-Reporting
• Sprache: fließende Deutsch- oder Englischkenntnisse

Aus gesetzlichen Gründen weisen wir darauf hin, dass das kollektivvertragliche, monatliche Mindestgehalt für diese Position €3.267,- brutto (Vollzeit) beträgt. Unsere tatsächlichen Gehaltspakete orientieren sich an aktuellen Marktgehältern und berücksichtigen selbstverständlich Deine Qualifikation und Erfahrung.