Sr. Insider & Data Risk Analyst

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und nächsten Schritte verwaltet. Unser Partner sucht einen Sr. Insider & Data Risk Analyst mit Sitz in der Schweiz. Dies ist eine Rolle für einen erfahrenen Einzelbeitragenden, die sich auf den Schutz sensibler Informationen, Systeme und Personen vor Insider- und Datenverlust-Risiken konzentriert. Sie werden komplexe Untersuchungen vom ersten Triage bis zur Lösung leiten und dabei helfen, das Management von Insider-Risiken und die Fähigkeiten zur Datenverlustprävention zu verbessern. Die Rolle befindet sich an der Schnittstelle von Cybersicherheit, Datenschutz, Privatsphäre und regulierten Finanzdienstleistungen. Sie werden eng mit den Teams für Personal/HR, Recht, Compliance, Engineering, IT und Sicherheit an hochsensiblen Fällen arbeiten, die Diskretion und gesundes Urteilsvermögen erfordern.

Verantwortlichkeiten:

• Leitung von Insider-Risiko-Untersuchungen vom ersten Triage bis zum Abschluss, einschließlich der Festlegung von Fallzeitplänen, Koordination von Eindämmung und Eskalation, Dokumentation von Feststellungen und Erfassung von Lektionen.
• Verbesserung des Insider-Risikomanagementprogramms durch Entwicklung skalierbarer Fallmanagementprozesse, Risikoeinstufungsmethoden, Untersuchungsstandards und wiederholbarer Arbeitsabläufe.
• Betrieb, Überwachung und Feinabstimmung der Datenverlustpräventionsfähigkeiten über SaaS-Anwendungen, Endpunkte und andere Umgebungen, um die Erkennungsqualität zu verbessern und Fehlalarme zu reduzieren.
• Untersuchung potenzieller Datenexfiltration, Missbrauch, Richtlinienverstöße und unangemessenen Zugriffs auf Quellcode, Cloud-Plattformen, Kollaborationstools, Drittanbieteranwendungen und kritische Geschäfts- oder Handelssysteme.
• Stärkung der Datenklassifizierungs- und Governance-Praktiken, während DLP-Kontrollen mit der Sensibilität von Informationen und dem Geschäftsriskio in Einklang gebracht werden.
• Bewertung der Risiken im Zusammenhang mit unbefugter KI und agentischen Werkzeugen, einschließlich der potenziellen Exposition sensibler oder proprietärer Informationen durch genehmigte und nicht genehmigte KI-Anwendungen.
• Verwendung von Workflow-Automatisierung, KI und Sicherheitsorchestrierungsfähigkeiten zur Verbesserung der Alarmtriage, der Effizienz von Untersuchungen und der allgemeinen Reife der Insider-Risikoprozesse.
• Leitung von Bewertungen zu Insider-Risiken und Datenschutz, Pflege von Risikoregister und Verfolgung von Abhilfemaßnahmen und aufkommenden Bedrohungen.
• Partnerschaft mit Personal/HR, Recht, Compliance, Engineering, IT und Sicherheit bei sensiblen Personalangelegenheiten, Abgängen, Richtlinienverstößen und Bedenken hinsichtlich der Datenverarbeitung mit einem hohen Maß an Diskretion und Sorgfalt.
• Unterstützung interner und externer Audits, regulatorischer Anforderungen und Sicherheitsprüfungen im Zusammenhang mit Insider-Risiken, Datenschutz, Privatsphäre und Informationssicherheit.
• Beitrag zu Inhalten über Insider-Risiken und sichere Datenverarbeitung für Sicherheitsbewusstseins- und Mitarbeitersch Schulungsprogramme.
• Als seniorer Eskalationspunkt für Insider-Risiko-Fälle fungieren und Kollegen in Untersuchungmethoden, Fallmanagement und effektiver Risikoanalyse schulen.
• Überwachung von Entwicklungen in den Bereichen Insider-Risiko, Datenschutz, Privatsphäre, Cybersicherheit und Regulierung von Finanzdienstleistungen, um Möglichkeiten zur kontinuierlichen Verbesserung zu identifizieren.

Anforderungen:

• 4+ Jahre Berufserfahrung im Bereich Insider-Risiko, Datenverlustprävention, digitale Forensik, Sicherheitsuntersuchungen oder einem eng verwandten Bereich.
• Nachgewiesene praktische Erfahrung in der Leitung sensibler Untersuchungen und im Management von Fällen, die Personalangelegenheiten, Datenmissbrauch, Richtlinienverstöße oder potenzielle Exfiltration betreffen.
• Praktische Erfahrung im Betrieb und der Feinabstimmung von DLP-Lösungen in SaaS- und Endpunktumgebungen, mit einem Verständnis für die Erkennungsqualität und die Reduzierung von Fehlalarmen.
• Erfahrung mit Workflow-Automatisierung, KI oder SOAR-Plattformen zur Alarmtriage, Unterstützung von Untersuchungen und Fallorchestrierung.
• Starkes Verständnis von Datenklassifizierung, Daten-Governance, Datenschutz und Prinzipien der Informationssicherheit.
• Praktische Kenntnisse von SIEM-Plattformen und Protokollanalysen, wie Elastic/ELK oder Splunk, zur Unterstützung von Untersuchungen und zur Etablierung von evidenzbasierten Schlussfolgerungen.
• Vertrautheit mit Sicherheits- und Compliance-Rahmenwerken, einschließlich NIST CSF, ISO 27001, SOC 2 und Datenschutzvorschriften wie GDPR und APPI.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, klare Untersuchungsberichte, Falldokumentationen, Risikoanalysen und Executive Summaries zu erstellen.
• Außergewöhnliche Integrität, Diskretion und Urteilsvermögen beim Umgang mit vertraulichen Personal-, Kunden-, Geschäfts- und Sicherheitsinformationen.
• Starke organisatorische Fähigkeiten und Aufmerksamkeit für Details, mit der Fähigkeit, mehrere sensible Untersuchungen in einer schnelllebigen, verteilten Umgebung zu managen.
• Fähigkeit zur effektiven Zusammenarbeit mit Personal/HR, Recht, Compliance, Engineering, IT und Sicherheitsinteressengruppen.
• Erfahrung mit digitaler Forensik, eDiscovery, UEBA, Insider-Risiko-Plattformen, Sicherheitsoperationen oder Incident Response ist von Vorteil.
• Scripting- oder Automatisierungserfahrung mit Technologien wie Python oder SQL ist ein Plus.
• Erfahrung mit großen Cloud-Plattformen und Vertrautheit mit der Unterstützung von SOC 2, ISO 27001 oder regulatorischen Audits ist vorteilhaft.
• Exposition gegenüber Fintech, Finanzdienstleistungen, Handelsplattformen oder regulierten Umgebungen wird stark geschätzt.
• Relevante Zertifizierungen wie GCFA, GCFE, CISSP, CISM, CIPP, CFE oder gleichwertige werden als Plus angesehen.
• Vertrautheit mit den regulatorischen Erwartungen im Finanzdienstleistungsbereich und den Anforderungen an die Privatsphäre in mehreren Jurisdiktionen ist vorteilhaft.
• Ein echtes Interesse an KI-bezogenen Datenrisiken und der Nutzung neuer KI-Fähigkeiten zur Verbesserung von Sicherheitsoperationen und Untersuchungsabläufen.

Vorteile:

• Wettbewerbsfähiges Gehalt und Aktienoptionen.
• Gesundheitsleistungen.
• Einmalige USD $500 Einrichtungsgeld für das Homeoffice für neue Mitarbeiter.
• USD $150 monatlicher Zuschuss über eine Brex-Karte.
• Gelegenheit, in einem global verteilten Team zu arbeiten, das sich über mehrere Länder und Zeitzonen erstreckt.
• Exposition gegenüber modernster Cybersicherheit, Finanztechnologie, Cloud-Infrastruktur, KI und Herausforderungen im Bereich Datenschutz.
• Ein integratives Umfeld, das sich für Vielfalt und Chancengleichheit einsetzt.