Data Security Engineering Lead

Rollen Etusena etsitään Data Protection -johtaja liittymään Kyber-turvallisuusorganisaatioon. Tämä rooli yhdistää käytännön Data Leakage Prevention (DLP) -tekniikat Data Security Posture Managementin (DSPM) kanssa tarjotakseen laajan dataturvallisuuden koko organisaatiossa, pilvi- ja SaaS-ympäristöissä. Et ainoastaan määritä strategiaa ja standardeja vaan rakennat, konfiguroit, säädät ja hallinnoit teknisiä ohjausmekanismeja, jotka toteuttavat ne. Omistat dataturvallisuuden elinkaaren alusta loppuun: havainto, luokittelu, politiikan toimeenpano ja tapahtumien käsittely. Rooli vaatii syvällistä osaamista DLP-alustoista ja DSPM-työkaluista sekä kykyä tehdä yhteistyötä turvallisuus-, IT-, tekniikka-, tuotekehitys-, tietosuoja- ja GRC-tiimien kanssa datan exposure-riskien vähentämiseksi ja vahvan datan hallinnan käytäntöjen sisäänkirjoittamiseksi. Vastuualueisiin kuuluu: Johtaa ja omistaa organisaation dataturvallisuusalueen, strategian, standardit sekä käytännön teknisen toteutuksen. DLP-politiikkojen toteuttaminen nimenomaan endpoints-, sähköposti-, SaaS-, verkkopalvelinten ja pilvialustojen kautta – sekä inline- että API-pohjaisen toteutuksen kattama. DSPM-ratkaisujen suunnittelu ja toteutus jatkuvan näkyvyyden saamiseksi arkaluonteisista tiedoista, datavirroista, virheellisistä kokoonpanoista ja riskien paljastamisesta pilvi- ja monipilviympäristöissä. Datatunnistusten kartoittaminen arkaluonteisen datan inventaarioon liittyen, sekä luokittelukehysten ja datankäsittelypolitiikkojen määrittäminen ja toteuttaminen DLP- ja DSPM-kontrollien kanssa. DLP-havaitsemiskäytäntöjen, säännöllisten lausekkeiden, sormenjälkien ja ML-pohjaisten luokittelijoiden rakentaminen sekä ylläpito. DSPM-havainnoista saatuja tuloksia käytetään DLP:n valvontaprosessien viemiseen kohti suljettua dataturvallisuusarkkitehtuuria. Datankäyttövaltuuksien hallinnan määrittäminen sekä vähiten etuoikeuksien periaatteiden noudattaminen ja tarkkailu. DLP-varoitusten ja DSPM-riskien seuranta yhdessä SOC- ja turvallisuustiimien kanssa eskalointia ja korjaavia toimenpiteitä varten. Riskien arviointi ja tietoturvavalvontojen puutteiden tunnistaminen järjestelmissä, putkistoissa ja liiketoimintaprosesseissa. Yhteistyö vaatimustenmukaisuuden ja säädösten (GDPR, ISO 27001, SOC 2) sekä CI/CD-prosessien tietoturvakontrollien sisällyttämisen kanssa. Yhteistyö tekniikan, IT:n, tuotannon ja GRC-tiimien kanssa tietoturvaohjeiden integroimiseksi CI/CD-putkistoihin, järjestelmiin ja työnkuluihin. Dokumentaation, runbookien ja ohjeiden ylläpito DLP-toiminnoille ja DSPM-pilstarjonnalle sekä dataturvallisuus käytännöille.

Yllä oleva teksti on työnantajan alkuperäinen työpaikkakuvaus sellaisenaan poimittuna. Muut sivun tiedot, kuten palkka, vastuut ja vaatimukset, ovat järjestelmämme tulkintoja samasta tekstistä, eivät työnantajan erikseen vahvistamia. Pidä niitä siis parhaana tulkintanamme, ei varmistettuina tosiasioina.