Exposure Management Data Analyst 100% (f/m/d)

Aufgaben

• Fortführung der Forschung und Entwicklung der Formalismen hinter unseren quantitativen Risikomaßen: Datenaggregation, Aggregationslogik, Formeldesign zur Messung der Sicherheitsexposition
• Verbesserung der Qualität und Genauigkeit unserer Expositionsdaten. Dies umfasst die Definition, das Re-Engineering und, wo möglich, die Automatisierung der Extraktion, Zuordnung, Validierung und Transformation von Roh- oder halbstrukturierten Daten in saubere, zweckmäßige Datensätze
• Übersetzung der Mess- und Berichtsanforderungen des Security-Compliance-Teams in präzise technische Spezifikationen, um sicherzustellen, dass die zugrunde liegende Mathematik, Geschäftslogik und Datenstrukturen korrekt im System dargestellt sind
• Verwaltung der Erstellung und kontinuierlichen Verbesserung unseres Sicherheitsfragebogens als strukturiertes Datenasset: Design seiner Struktur, Definition seiner Datenfelder und – mit zunehmender Reife – Aufbau und Wartung als versioniertes Artefakt, das internen Stakeholdern zugänglich ist
• Unterstützung der Antworten auf regulatorische Prüfungen aus datenbezogener Perspektive, Bereitstellung reproduzierbarer Datenextrakte und Nachweise der Prozesse und Kontrollen, die zur sicheren Verwaltung und Berichterstattung verwendet werden
• Wichtige Partnerschaft mit dem Security-Compliance-Team sowie anderen IT- und Funktionsbereichen, als Domänenexperte dafür, wie deren Expositions- und Sicherheitsmessbedürfnisse am besten in einem konsistenten, funktionsübergreifenden Datenmodell erfasst werden
• Beitrag zur Standardisierung von Security-Compliance-Metriken. Vorschlag und Pilotierung neuer Indikatoren und automatisierter Beweissammlung, die anschließend in der gesamten Organisation ausgerollt werden können
• Aufbau und Wartung von Such- und Transformationsroutinen, die aus geparsten Sicherheitstestdaten aggregieren und diese dem Sicherheitsteam in Form strukturierter, durchsuchbarer, berichtbarer Daten und standardisierter Dashboards bereitstellen, was die anhaltende Fähigkeit des Unternehmens zu genauer, rechtzeitiger und erklärbarer Compliance-Berichterstattung untermauert. Dies trägt zum übergeordneten Ziel einer objektiven, datengesteuerten und verteidigungsfähigen Sicherheitsrisikofunktion bei, bei der Reaktionsfrequenz, Trends und Auswirkungen der Behebung klar gemessen und verstanden werden können

Anforderungen

• Hintergrund in mathematischer Modellierung oder Statistik
• Analytische Tiefe und Obsession mit Genauigkeit
• Fähigkeit, die Prinzipien einer transparenten, überprüfbaren, datengesteuerten Verwaltung und Messung von Expositionen zu etablieren
• Fähigkeit, die zugrunde liegenden mathematischen Modelle für diese Maßnahmen zu definieren und zu verfeinern und sie in eine Berichtsinfrastruktur und die damit verbundene Daten-Governance-Disziplin einzubetten
• Fähigkeit, die Entwicklung von Dokumentationen zu verantworten und die Erstellung von Sicherheitsbewertungsfragebögen und Antworten zu automatisieren