Vereinigte Staaten
B&A
Milbank LLP
Spezialist für Datensicherheit
Vereinigte Staaten
New York, New York, United States
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Überblick
Der Spezialist für Datensicherheit ist verantwortlich für den Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Datenbestände des Unternehmens in Cloud- und On-Premises-Umgebungen. Diese Rolle entwirft, implementiert und wartet Kontrollen, die sensible Kunden-, Rechts- und Unternehmensinformationen vor unbefugtem Zugriff, Verlust und Exfiltration schützen – einschließlich aufkommender Risiken durch generative KI und die Nutzung von großen Sprachmodellen (LLM).
Aufgaben
Datenschutz & Governance
- Entwurf und Betrieb von Richtlinien zur Verhinderung von Datenverlust (DLP) über E-Mail, Endpunkte und Cloud-Dienste (Microsoft Purview, M365, Azure).
- Implementierung und Abstimmung von Frameworks für Datenklassifizierung, -kennzeichnung und -verschlüsselung gemäß den Unternehmensrichtlinien und regulatorischen Anforderungen.
- Verwaltung von Lösungen für Rechteverwaltung (IRM/MIP), Tokenisierung und Schlüsselverwaltung.
- Entwurf und Durchsetzung von KI-Kontrollen zur Verhinderung von Datenlecks – Steuerung der Nutzung sensibler Daten mit Microsoft 365 Copilot, ChatGPT Enterprise und anderen GenAI/LLM-Tools – einschließlich Überwachung von Prompts und Antworten, Durchsetzung von Sensitivitätskennzeichnungen und Blockierung nicht genehmigter KI-Dienste.
Überwachung & Reaktion auf Vorfälle
- Untersuchung von Datensicherheitsvorfällen, Durchführung von Ursachenanalysen, Leitung von Eindämmungs- und Behebungsmaßnahmen.
- Überwachung von SIEM-, CASB- und DLP-Alarmen; Triage von Ereignissen und Eskalation gemäß dem Incident-Response-Plan.
- Zusammenarbeit mit den SOC- und Forensikteams bei internen Bedrohungs- und Exfiltrationsuntersuchungen.
- Erkennung und Reaktion auf KI-bezogene Datenexpositionsereignisse, einschließlich sensibler Daten, die an öffentliche LLMs übermittelt werden, Prompt-Injection und Nutzung von Shadow-KI.
Risiko & Compliance
- Unterstützung der Einhaltung von GDPR, CCPA, NYDFS Teil 500, SOC 2 und Kunden-Sicherheitsverpflichtungen.
- Durchführung von Datensicherheitsrisikobewertungen für neue Anwendungen, Anbieter und KI/LLM-Anwendungsfälle.
- Pflege von Nachweisen und Artefakten für interne und externe Audits.
- Beitrag zum KI-Governance-Programm des Unternehmens, Ausrichtung der Kontrollen an Frameworks wie NIST AI RMF und ISO/IEC 42001.
Engineering & Automatisierung
- Entwicklung von Skripten und Automatisierungen (PowerShell, Python, KQL) zur Skalierung von Datensicherheitsoperationen.
- Integration von Datensicherheitskontrollen in CI/CD, SaaS-Onboarding und Identitäts-Workflows.
- Pflege von Dokumentationen, Runbooks und Kontrollzuordnungen.
Vergütung: -Die erwartete Gehaltsspanne für diese Position liegt zwischen 140.000 und 160.000 US-Dollar und stellt die nach bestem Wissen und Gewissen des Unternehmens abgegebene und vernünftige Schätzung der möglichen Grundvergütung dar. Die tatsächliche Grundvergütung hängt von mehreren Faktoren ab, darunter, aber nicht beschränkt auf, die relevanten Erfahrungen, Leistungen, Qualifikationen, Abschlüsse und der Standort des Kandidaten sowie die Bedürfnisse des Unternehmens.
Qualifikationen
- Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich (gleichwertige Erfahrung wird akzeptiert).
- 4+ Jahre Erfahrung in der Informationssicherheit, davon mindestens 2 Jahre mit Schwerpunkt auf Datenschutz, DLP oder Data Governance.
- Umfassende praktische Erfahrung mit einer Reihe von Enterprise DLP- und Rechteverwaltungssystemen, mit tiefgreifender Expertise im Microsoft M365-Stack – einschließlich Microsoft Purview DLP (Exchange Online, SharePoint, OneDrive, Teams und Endpoint DLP), Microsoft Purview Information Protection (MIP) Sensitivitätslabels, Azure Information Protection (AIP), Azure Rights Management Services (Azure RMS), Double Key Encryption (DKE) und Customer Key. Erfahrung in der Abstimmung von Richtlinien, der Erstellung benutzerdefinierter sensibler Informationstypen (SITs), trainierbarer Klassifikatoren und der Integration von Purview mit Defender for Cloud Apps (MCAS) ist erforderlich.
- Erfahrung mit Microsoft Purview Insider Risk Management, Communication Compliance, eDiscovery (Premium) und Data Lifecycle Management.
- Nachgewiesene Erfahrung mit KI-Datenschutz – Schutz sensibler Daten vor Exposition gegenüber generativer KI und LLM-Diensten. Dies beinhaltet praktische Arbeit mit Microsoft Purview-Kontrollen für Microsoft 365 Copilot (DSPM für KI / KI Hub, Überwachung von Copilot-Interaktionen, Durchsetzung von Sensitivitätslabels bei Copilot-Antworten), CASB/SSE-basierte GenAI-App-Erkennung und -Blockierung (Defender for Cloud Apps, Netskope, Zscaler), Überprüfung von Prompts und Antworten sowie Richtlinien zur Verhinderung des Hochladens oder Einfügens sensibler Inhalte in öffentliche KI-Tools (ChatGPT, Gemini, Claude usw.).
- Praktische Kenntnisse von Drittanbieter-DLP/IRM-Tools (z. B. Symantec/Broadcom DLP, Forcepoint, Netskope, Zscaler, Digital Guardian) und wie diese M365-Kontrollen ergänzen oder integrieren.
- Praktische Erfahrung mit mindestens einer großen Cloud (Azure, AWS oder GCP).
- Praktische Kenntnisse von Verschlüsselungsstandards, PKI, IAM und Zero-Trust-Prinzipien.
- Vertrautheit mit regulatorischen Rahmenwerken: GDPR, CCPA, HIPAA, NYDFS, SOC 2, ISO 27001.
- Starke analytische, schriftliche und mündliche Kommunikationsfähigkeiten.
Bevorzugte Qualifikationen
- Branchenzertifizierungen: SC-400 (Microsoft Information Protection Administrator), CISSP, CIPP, CCSP, AZ-500 oder GIAC-Äquivalente.
- Erfahrung in einer Anwaltskanzlei, im Finanzdienstleistungssektor oder in einem anderen stark regulierten Umfeld.
- Kenntnisse in Skripting/Automatisierung (PowerShell – einschließlich Exchange Online, Compliance Center und Graph PowerShell-Modulen –, Python, KQL).
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen