Data Protection - Data Discovery & Remediation Senior Lead

Aufgaben

• Verantwortlich für Geschäftsprozesse, Verbesserung eines Frameworks durch Einhaltung der Kundenanforderungen, mit dem Fokus darauf, den effizientesten und sichersten Prozess sicherzustellen.
• Verwaltung des täglichen Betriebs des Systems, einschließlich Planung, Überwachung, Kontrolle und Berichterstattung von Leistung und Ausgabe.
• Führung eines Teams von Analysten und Ingenieuren, die für die Entwicklung, Unterstützung und den Betrieb des Systems verantwortlich sind.
• Entwicklung eines tiefen Verständnisses des zugrunde liegenden Datenmodells und der Technologien.
• Zusammenarbeit mit unseren Lieferanten, um sicherzustellen, dass das System gut konzipiert und implementiert ist.
• Auflösung von Data Remediation/Discovery. Identifizierung von Prozessströmen, die den Workflow zur Identifizierung und Korrektur von Fehlern optimieren, und Sicherstellung, dass diese nicht wiederholt werden.
• Durchführung von Remediation-Reviews, um Anwendungs- und Informationsrisiken zu finden und zu mindern, unter Verwendung von Threat-Modelling-Methodologien (z. B. STRIDE).
• Entwicklung und Implementierung von Remediation-Plänen unter Verwendung von regulären Ausdrücken usw.
• Remediation von Jagdqualifikationsdomänen (wie CIMIS, Cloud, AWS/GCP Certified Security oder ähnlich).
• Praktische Erfahrung mit dynamischer Exploit-Validierung, Exploit-Validierung und Beherrschung von privilegiertem Wissen und wie Sicherheitsrisiken in Echtzeit ausgenutzt werden.
• Geschäfts- und Risikoberichterstattung sowie Compliance-Fähigkeiten wie Schwachstellenmanagement und Remediation-Tests.
• Umfassendes Sicherheitsprojekt-Design (wie NIST Cyber Resilience Framework), Risikomanagement sowie Risikobehandlung (einschließlich Seniorität, Sicherheitsdesign, Migration, Entwicklung, Resilienz, Zuverlässigkeit und Reaktion).
• Beherrschung der Nutzung und des Betriebs von Sicherheitstools wie Tableau, Datenquellen, Azure-Tools und Code- oder Prozessautomatisierung mit Python, Ruby, Node.js und/oder AWS.
• Datensicherheitsentdeckung: fortgeschrittenes Datenmodellierung, geschäftliche Datenanalyse, Erstellung von Datenmodellen und Prozessautomatisierung. Fähigkeit, Entscheidungsfindung zu beeinflussen, indem spezifische Verwendungsfälle wie eine Seite von Schwachstellen aufgedeckt und genutzt werden.
• Proaktive Zusammenarbeit und Aufrechterhaltung effektiver Beziehungen mit anderen.
• Pragmatismus und Effektivität in Geschäfts- und Arbeitsbeziehungen sowie Komfort beim Arbeiten.
• Fähigkeit zur Zusammenarbeit und erfolgreichen Aufrechterhaltung kontinuierlicher und leicht zugänglicher und verständlicher Daten.
• Fähigkeit in Datenverarbeitung, Visualisierung und Analytik.
• Effektives Arbeiten mit engen und Prozesswerkzeugen und Projekten.

Anforderungen

• Erfahrung in Data Discovery und Data Remediation (5+ Jahre) ist erforderlich.
• Ausgezeichnete Kommunikations-, Konfliktlösungs- und Stakeholder-Management-Fähigkeiten.
• Erfahrung in der proaktiven und reaktiven Behandlung von Data Discovery/Protection-Problemen.
• Fähigkeit, bei Bedarf mit Lieferanten auf globaler Ebene zusammenzuarbeiten, oft in US-Zeiten.
• Fähigkeit, Beziehungen zu hochrangigen Stakeholdern in einer hybriden Umgebung aufzubauen und zu verwalten.
• Kenntnisse in aktuellen GDPR, CCPA, Datenschutzvorschriften und die Fähigkeit, Strategien und Kontrollen darauf abzubilden.
• Expertise in Data Discovery und Abgleich von Daten.
• Bewerber müssen zum Zeitpunkt der Bewerbung das Recht haben, am Standort für die Dauer der Beschäftigung zu arbeiten. Bitte beachten Sie, dass Northern Trust für diese Rolle keine Unterstützung für Arbeitsgenehmigungen anbieten kann. Dies umfasst Global Business Development (ein Dienst von Northern Trust, einem Mitglied der EY Alliance) und Northern Trust Inc., die verbundene Entitäten sind.