Berater Spezialist für Data Loss Prevention (DLP) (Ref.: 426)

Wir freuen uns, eine spannende Gelegenheit für einen Datenschutzspezialisten bekannt zu geben, der unserem erstklassigen Team beitreten möchte. Ihre Schlüsselrolle wird darin bestehen:

• Aktiv an der Weiterentwicklung unserer Datensicherheitslösungen teilnehmen, indem Sie Ihr Fachwissen und Ihre strategische Vision einbringen

• Präzise definieren und optimieren von Erkennungs- und Präventionsrichtlinien und -strategien, um den Schutz sensibler Daten zu gewährleisten

• Ihre wertvolle Unterstützung dem TDR-Team (Threat Detection and Response) bieten, indem Sie eng mit der Entwicklung und Verbesserung modernster Technologien zur Datensicherung unserer renommierten Bankinstitution zusammenarbeiten

• Übergreifend mit dem Blue Team und den Produktions-Teams zusammenarbeiten, um eine optimale Synergie für eine kontinuierliche Verbesserung unserer Cyberabwehr und eine effektive Reaktion auf aufkommende Bedrohungen zu erreichen

• DLP-Warnmeldungen im Rahmen der Projektphase sorgfältig überwachen, um eine proaktive Verwaltung und schnelle Behebung potenzieller Vorfälle sicherzustellen

• Eine gründliche Diagnose und fachkundige Behebung von technischen Vorfällen im Zusammenhang mit unseren Datenschutzplattformen durchführen, um die Verfügbarkeit und Integrität der für unsere Organisation entscheidenden Daten zu gewährleisten

Anforderungen für die Position:

Im Rahmen der erforderlichen Qualifikationen für die besagte Position ist es unerlässlich, nachgewiesene Expertise in verschiedenen Schlüsselbereichen zu besitzen. Dazu gehören insbesondere:

• Umfassende Kenntnisse bei der Installation, Konfiguration und Nutzung von Enterprise-DLP-Tools, die Endpunkt-, Netzwerk- und Cloud-Aspekte abdecken.

• Ein tiefgreifendes Verständnis der DLP-Erkennungsmechanismen, einschließlich Regex-Verarbeitung, Fingerprinting, EDM/IDM sowie Klassifizierung basierend auf Machine Learning.

• Nachgewiesene Erfahrung bei der Feinabstimmung von DLP-Richtlinien, um False Positives und False Negatives zu minimieren.

• Anerkannte Expertise in der Verwaltung von Cloud-basierten Bürosuiten, wobei umfangreiche Erfahrung mit M365 bevorzugt wird.

• Konkrete Erfahrung im Blue Team, insbesondere in der Bewältigung von datenbezogenen Vorfällen.

• Tiefgreifendes Verständnis von Netzwerkkonzepten, einschließlich Layer 4 bis 7, Web-Sicherheitsgateways, TAPs, Firewalls, TLS-Inspektion, SMTP-, HTTP(S)-, ICAP-Protokollen, unter anderem.

• Umfassendes Verständnis der DLP-Endpunktmechanismen, einschließlich einer scharfen Wahrnehmung ihrer technischen Einschränkungen.

• Solide Kenntnisse über SaaS-Dienste und Schatten-IT-Problematiken.

• Vertrautheit mit Datenmanagementkonzepten, einschließlich Klassifizierung, Labeling und Lebenszyklus von Daten.

• Kenntnisse in den Bereichen SIEM, ITSM und CASB-Ökosysteme.

• Frühere Erfahrung im Bankensektor mit fundiertem Verständnis der damit verbundenen Geschäftsprobleme.

• Nachgewiesene Fähigkeit, verschiedene Geschäftsbereiche für datenverlustpräventive Themen zu sensibilisieren und zu schulen.

• Fähigkeit zur Automatisierung, insbesondere durch Kenntnisse in PowerShell, Python, Nutzung von REST-APIs und Integration mit SIEM-Lösungen.

• Ausgeprägte organisatorische und schriftliche Fähigkeiten sowie eine vorbildliche Genauigkeit bei der Aufgabenerfüllung sind unerlässliche Voraussetzungen.

• Fließende Französischkenntnisse sowie gute Englischkenntnisse sind ebenfalls wesentliche Anforderungen für diese Position.