Специалист по безопасности и корпоративному управлению Microsoft 365 (м/ж/д)

• Финов-Ста GmbH - динамичная, здоровая растущая компания с 50 сотрудниками. Наш основной бизнес - торговля ценными бумагами и деривативами. FINOV€STA имеет собственное членство на многих национальных и международных фондовых биржах, а также связан с другими рынками через брокеров. Мы работаем только от своего имени и за свой счет.

Microsoft 365, искусственный интеллект и приложения на основе данных должны использоваться безопасно, легально и продуктивно. Параллельно мы продолжаем расширять наши структуры в области безопасности Microsoft 365, классификации данных, управления авторизацией, Microsoft Purview, DLP и управления ИТ.

• Чтобы дополнить нашу существующую ИТ-команду, мы ищем вас в качестве интерфейса между внутренним ИТ-администрацией, защитой данных, информационной безопасностью, соблюдением требований, управлением и нашей областью включения ИИ. В этой роли вы активно формируете технические и организационные рекомендации для безопасного использования Microsoft 365.

• Разработка структур безопасности и управления Microsoft 365 с акцентом на защиту данных, доступа и авторизации

• Внедрение, обслуживание и оптимизация Microsoft Purview, в частности, маркировки чувствительности, предотвращение потери данных, аудит, классификация данных и защита информации

• Изучение и дальнейшее развитие концепций авторизации, роли и доступа в Microsoft 365, Entra ID, Teams, OneDrive, SharePoint и других системах

• Определение практических правил защиты и управления конфиденциальными бизнес-данными вместе с внутренними ИТ, защитой данных, соблюдением и управлением

• Оценка безопасности и защиты данных использования Microsoft 365 и Copilot/KI с точки зрения управления, в частности, в отношении источников данных, прав доступа, ярлыков, правил DLP и аудита

• Консультирование внутреннего ИТ-администрирования по соответствующим конфигурациям безопасности, таким как MFA, условный доступ, настройка, соответствие устройству, внешние выпуски и роли администратора

• Поддержка политик, документации и доказательств в области ИТ-безопасности, классификации данных, руководства пользователя ИИ и DORA

• Тесное сотрудничество с областью внедрения ИИ, чтобы новые приложения ИИ могли быть реализованы на безопасной и понятной основе управления Microsoft 365.

• Разграничение на AI-Enablement
• Эта должность не несет ответственности за профессиональное развитие случаев использования ИИ, обучение сотрудников, автоматизацию процессов, анализ данных, прототипирование моделей / агентов или дорожную карту ИИ в масштабах всей компании. Эти темы являются областью AI-Enablement. Основное внимание уделяется техническим и организационным рекомендациям для Microsoft 365, классификации данных, защите доступа и прослеживаемости. Конкретно, такие вопросы, как:
• Какие данные можно использовать в приложениях Microsoft 365 и AI?

• Какие разрешения необходимы и где доступ слишком широк?

• Какие ярлыки, правила DLP и контроль аудита должны вмешаться?

• Какие настройки Microsoft 365 необходимы для безопасного использования копилота, агентов и разъемов?

• Как конфиденциальная информация защищается и контролируется?

• Успешно завершенное обучение в области ИТ, например, специалист по системной интеграции, или завершенное исследование с ссылкой на ИТ / безопасность

• Практический опыт работы в Microsoft 365, ИТ-безопасность, ИТ-управление или информационная безопасность

• Хорошее знание Microsoft 365, в частности Entra ID, Exchange Online, Teams, OneDrive и SharePoint

• Опыт проектирования, внедрения и применения моделей авторизации, ролей, контроля доступа и классификации данных

• Первый практический опыт работы с Microsoft Purview, Sensitivity Labels, DLP, Audit, Intune и Conditional Access

• Базовое понимание защиты данных, информационной безопасности и нормативных требований в регулируемой среде

• Умение документировать технические требования понятным образом и соглашаться с внутренними ИТ, предметными областями, соблюдением и защитой данных

• Структурированное, тщательное и спонсируемое функционирование, а также сильное чувство безопасности и ответственности

• Немецкие знания и хорошие английские навыки

являются преимуществом

• Опыт работы в регулируемых отраслях, таких как финансовые услуги, торговля ценными бумагами, банки, страхование или критическая инфраструктура

• Знание DORA, ISO 27001, BSI IT-Grundschutz, BAIT/MaRisk или сопоставимых требований

• Сертификаты Microsoft, такие как SC-300, SC-400, MS-102 или сопоставимые квалификации

• Базовое понимание для Microsoft Copilot и Power Platform с точки зрения безопасности, разрешений и доступа к данным

• Ответственная роль в интерфейсе Microsoft 365, информационной безопасности, защите данных, соответствии, управлении и включении ИИ

• Способность активно формировать современные структуры безопасности и управления в регулируемой финансовой среде

• Технологически требовательная среда с Microsoft 365, Microsoft Purview, Entra ID, Intune, DLP, классификацией данных и приложениями Copilot / KI

• Короткое принятие решений в растущей компании с 50 сотрудниками
• Поддержка профессионального обучения и сертификации Microsoft, таких как SC-300, SC-400 или MS-102

• Привлекательное вознаграждение в зависимости от вашего опыта и квалификации

гибридная работа после включения и задачи; в то же время, роль тесного сотрудничества с ИТ, соблюдение, защита данных и управление на местах

• Мы хотим формировать будущее вместе с вами. Именно поэтому мы придаем большое значение обоснованной инкорпорации и неограниченным рабочим отношениям.

• Поддержка в вашей мобильности: велосипед (Swap Fiets), поезд или парковка на месте.

• Для нас важен командный дух!
• Поэтому мы регулярно предлагаем совместные мероприятия и сокращаем членство в
• Клубе городского спорта.

30 дней отпуска плюс свободные дни 24. и 31.12.

• Фрукты, закуски и безалкогольные напитки