Senior Data Security Engineer (f/m/d)

Bei Awin steht Daten im Mittelpunkt unseres Handelns, und deren Schutz ist von entscheidender Bedeutung. Als Senior Data Security Engineer (f/m/d) sind Sie verantwortlich für den Aufbau und Betrieb der Datensicherheitskapazitäten von Awin als eigenständige Disziplin. In dieser senioren, umsetzungsorientierten Rolle leiten Sie die Implementierung der Kontrollen zur Verhinderung von Datenverlust (DLP) und das Management der Datensicherheit über eine komplexe hybride Umgebung, die AWS, Azure und Drittanbieter-SaaS-Plattformen umfasst.

In dieser Position sind Sie für die Datensicherheitstools und -kontrollen innerhalb der Informationssicherheitsfunktion verantwortlich und arbeiten eng mit dem Sicherheitsarchitekten zusammen, um Lösungen zu entwickeln, die mit den Rahmenbedingungen und Referenzarchitekturen von Awin übereinstimmen. Dabei arbeiten Sie direkt mit technischen und datengovernance Teams zusammen, um sicherzustellen, dass die Sicherheitsanforderungen kohärent in die umfassendere Datenstrategie integriert werden.

Wichtige Aufgaben:

• Architektur und Implementierung des Datensicherheitsrahmens von Awin in Partnerschaft mit dem Sicherheitsarchitekten.
• Aufbau und Operationalisierung der Klassifikationstaxonomie, Sensitivitätsstufen und Datenhandhabungsstandards, die alle nachgelagerten DLP-, DSPM- und KI-Governance-Kontrollen untermauern.
• Unterstützung bei der Implementierung des Datenklassifizierungsprogramms von Awin — Kennzeichnungspolitiken und Klassifizierungsabdeckung in allen Datenumgebungen, in denen sensible Daten verarbeitet oder gespeichert werden.
• Verantwortung für die Implementierung von DLP-Richtlinien, die verhindern, dass sensible Daten geteilt, exportiert oder übertragen werden, was gegen die Vertraulichkeitsrisikobereitschaft von Awin verstößt.
• Definition der Richtlinienarchitektur, Alarmgrenzen und Durchsetzungslogik.
• Zusammenarbeit mit der internen IT bei der Bereitstellung und Feinabstimmung sowie Pflege von prüfungsbereiten Aufzeichnungen über DLP-Ereignisse und Durchsetzungsmaßnahmen.
• Operationalisierung von Tools zur Verwaltung der Datensicherheitslage, um Sichtbarkeit und Kontrolle darüber zu bieten, wie sensible Daten an KI-Tools und Drittanbieterdienste fließen.
• Sicherstellung, dass die KI-Daten-Governance-Kontrollen technisch durchsetzbar sind und die Anforderungen der KI-Governance-Rahmenbedingungen unterstützen.
• Als Fachexperte für Datensicherheit im Bereich Sicherheitsarchitektur fungieren.
• Enger Austausch mit dem Sicherheitsarchitekten, um Fachinput in Architekturprüfungen, Produktdesigns und Technologiebewertungen zu geben, wo datensicherheitsrelevante Überlegungen von Bedeutung sind.
• Direkter Kontakt mit Stakeholdern, um zu verstehen, wie sensible Daten im Unternehmen fließen, und um sicherzustellen, dass die Anforderungen an die Datensicherheit kohärent in den umfassenderen Daten-Governance-Rahmen integriert werden.

Fähigkeiten & Expertise:

• Nachweisbare Erfahrung in einer dedizierten, senioren Datensicherheitsrolle mit nachweislichem Erfolg bei der Gestaltung und Implementierung von Datenklassifizierungsrahmen und DLP-Programmen in komplexen, Multi-Cloud- oder hybriden Umgebungen.
• Praktische Erfahrung mit der Architektur, Implementierung und Feinabstimmung von DLP-Richtlinien über Endpunkte, Netzwerke und Cloud-Kanäle, einschließlich Datenklassifizierungstools.
• Solides Verständnis von Cloud-Datenumgebungen — AWS, Azure, M365 — einschließlich der Orte, an denen sensible Daten gespeichert sind, und wie sie sich bewegen.
• Erfahrung in der Zusammenarbeit mit Datenengineering-, Datenarchitektur- oder Daten-Governance-Teams.
• Kenntnisse über die Prozesse der Sicherheitsarchitektur und ein Verständnis dafür, wie KI-Dienste Daten verarbeiten und speichern.
• Praktisches Wissen über die Anforderungen der DSGVO und wie regulatorische Anforderungen in technische Kontrollen übersetzt werden.
• Fähigkeit, mit einem hohen Maß an Autonomie in unklaren, sich entwickelnden Umgebungen zu arbeiten.
• Starke Glaubwürdigkeit bei technischen Führungskräften und klare Kommunikation über verschiedene Zielgruppen hinweg.
• Ein gewisses Maß an Vertrautheit mit Microsoft Purview DataShield wäre hilfreich.

Unser Angebot:

• Flexi-Week und Work-Life-Balance: Wir priorisieren Ihre mentale Gesundheit und Ihr Wohlbefinden, indem wir Ihnen eine flexible vier Tage umfassende Flexi-Week bei vollem Gehalt anbieten.
• Remote Working Allowance: Sie erhalten eine monatliche Zulage zur Deckung eines Teils Ihrer laufenden Kosten.
• Rente: Awin bietet allen Mitarbeitern in Deutschland Zugang zu einer zusätzlichen Rentenversicherung.
• Flexi-Office: Wir bieten eine internationale Kultur und Flexibilität durch unsere Flexi-Office- und Hybrid-/Remote-Arbeitsmöglichkeiten.
• Entwicklung: Wir haben unsere umfangreiche Schulungsreihe Awin Academy aufgebaut, um eine breite Palette von Fähigkeiten abzudecken.
• Wertschätzung: Danken und belohnen Sie Kollegen, indem Sie ihnen einen Gutschein über unser Peer-to-Peer-Programm senden.

Awin ist stolz auf unsere dynamische, soziale und inklusive Kultur. Vielfalt und Inklusion sind uns wichtig, und wir setzen uns dafür ein, vielfältige Teammitglieder einzustellen. Wenn Sie Unterstützung im Bewerbungs- oder Interviewprozess benötigen, lassen Sie es uns bitte wissen.