Copilot AI Security Consultant (M/F/D)

Top Skills:

• Cloud Security Architecture (Microsoft Ecosystem)
• Expertise in Purview, Entra ID, Defender for Cloud Apps, Azure Policy und M365 Sicherheitskonfigurationen.
• Fähigkeit, sicheres Identitäts- und Zugriffsmanagement für Copilot AI zu entwerfen.
• Fähigkeit, ein Framework für Datensicherheit mit Fokus auf die Nutzung von Copilot AI zu erstellen.
• Copilot AI Governance Framework Design
• Fähigkeit, Governance-Modelle zu entwickeln, die Richtlinien, Zugriffskontrolle, Datenschutz und Risikomanagement für generative KI-Tools wie Copilot und Azure AI Foundry ansprechen.
• Compliance & Regulatory Alignment
• Verständnis von GDPR, NIST AI Risk Management Framework und Prinzipien des Datenschutzes durch Design.
• Microsoft Purview & Fabric Mastery
• Praktische Erfahrung mit Datenklassifizierung, -kennzeichnung, DLP und Auditing mit Microsoft Purview und Fabric zur Durchsetzung von Datengrenzen und zur Verhinderung von Datenlecks.
• Consulting & Executive Communication
• Fähigkeit, Workshops zu leiten, komplexe technische Themen zu vereinfachen und strategische Empfehlungen an IT- und Geschäftspartner zu präsentieren.
• Incident Response & Monitoring Strategy
• Entwicklung proaktiver Überwachungs-, Audit- und Datenexfiltrationsszenarien.
• Responsible AI & Risk Management
• Vertrautheit mit Modellrisikomanagement, akzeptablen Nutzungsrichtlinien und Strategien für den ethischen Einsatz von KI.
• Program Delivery & Stakeholder Engagement
• Erfahrung im Aufbau von RACI-Modellen, Risikoregister und der Ausrichtung von KI-Programmen an Geschäftszielen und Kundenverpflichtungen.

Key Responsibilities:

• Leitung von Kundenworkshops zur Bewertung der Bereitschaft von Copilot AI aus der Perspektive von Identität, Daten und Compliance.
• Definition und Formulierung von Governance-Rahmenwerken für Copilot AI, die Richtlinien, Zugriff, Datenschutz und Risikomanagement abdecken.
• Übersetzung komplexer Microsoft-Sicherheits- und Compliance-Funktionen (Entra ID, Purview, Defender, M365, Azure AI) in umsetzbare Empfehlungen.
• Beratung zur sicheren Aktivierung von generativen KI-Tools wie Microsoft Copilot, Copilot Studio und Azure AI Foundry.
• Entwicklung pragmatischer Ansätze zur Durchsetzung von Datengrenzen, Kennzeichnung, DLP und Sicherheitskontrollen.
• Überprüfung des Identitäts- und Zugriffsmanagements für Copilot Workloads – MFA, bedingter Zugriff, privilegierte Identitätskontrollen und zeitlich begrenzte Erhöhung.
• Empfehlung von Überwachungs-, Audit- und Incident-Response-Strategien für Missbrauch oder Datenlecks von Copilot AI.
• Präsentation von Ergebnissen und nächsten Schritten an IT-Management-Partner mit klaren geschäftlichen und compliance-relevanten Implikationen.

Required Qualifications:

• 5-10 Jahre Erfahrung in Cloud-Sicherheit, Compliance oder Architektur, idealerweise in Enterprise Microsoft-Umgebungen.
• Nachweisliche Erfahrung in der Beratung von Unternehmenskunden zur sicheren Einführung von M365 & Copilot AI Workloads.
• Praktisches Wissen über Sicherheit, Governance & Management auf Microsoft Purview, Microsoft Fabric, AI Foundry, Microsoft 365 Administration.
• Praktisches Wissen über Sicherheit, Governance & Management auf Microsoft Entra, Defender for Cloud Apps, Azure Policy.
• Starke Fähigkeit, kurze, ergebnisorientierte Beratungsengagements zu leiten und mit Führungskräften zu kommunizieren.
• Exzellente schriftliche und mündliche Kommunikationsfähigkeiten, fähig, komplexe Sicherheits- & Governance-Themen zu vereinfachen.

Preferred experience:

• Frühere Beratungs- oder kundennahe Erfahrung bei einem großen Microsoft-Partner.
• Vertrautheit mit KI-Governance-Rahmenwerken, Modellrisikomanagement und datengestützten Entscheidungen.
• Praktisches Wissen über Azure AI, AI Foundry, Microsoft Fabric Sicherheits- und Compliance-Konfigurationen.
• Erfahrung im Aufbau von RACI-Modellen, akzeptablen Nutzungsrichtlinien oder Risikoregister für KI- oder Cloud-Plattformen.
• Kenntnisse in FinOps oder Kostenoptimierung in Microsoft 365 und Azure-Umgebungen.
• Verständnis von verantwortungsbewussten KI-Prinzipien, Datenschutz durch Design und regulatorischer Ausrichtung (GDPR, ISO, NIST).
• Frühere Erfahrung mit Reaktionsplänen für KI-Missbrauch.
• Verständnis von ISO/IEC 42001.

Preferred Certifications:

• Microsoft Certified: Cybersecurity Architect Expert (SC-100)
• Microsoft Certified: Information Protection Administrator (SC-401)
• Microsoft Certified: Azure Security Engineer Associate (AZ-500)
• Bonus: Microsoft Certified: Azure AI Engineer Associate (AI-102) oder gleichwertig.

Upskilling:

• Datenkennzeichnung, DLP und tiefere Purview/Fabric Kenntnisse.

Location: DEU Work-at-Home

Language Requirements:

Time Type: Vollzeit