Microsoft Data Security Engineer (m/w/d) – DLP / Datenklassifizierung / Microsoft 365

Tätigkeitsbeschreibung

• Aufbau und Weiterentwicklung von Datensicherheitsmaßnahmen im Microsoft- und Azure-Umfeld
• Mitarbeit an Konzepten rund um Data Loss Prevention, Data Leakage Prevention, Datenklassifizierung und Schutz sensibler Informationen
• Weiterentwicklung von Microsoft Purview als zentrale Plattform für Data Security und Information Protection
• Aufnahme, Bewertung und Übersetzung von Anforderungen aus Datenschutz, IT-Security und Fachbereichen
• Erstellung von Management Summaries, Entscheidungsvorlagen und verständlichen Zusammenfassungen zu Security- und Datenschutzthemen
• Beratung interner Fachbereiche zur sicheren Nutzung von Microsoft 365, Cloud-Diensten und Unternehmensdaten
• Zusammenarbeit mit internen Security-, Datenschutz-, Compliance-, IT- und Fachbereichsteams
• Unterstützung bei der Einordnung von Risiken, Schutzbedarfen und geeigneten technischen Maßnahmen
• Kommunikation mit Teamleitern, Abteilungsleitern und weiteren internen Stakeholdern
• Mitwirkung bei der Weiterentwicklung von Standards, Prozessen und Richtlinien im Bereich Datensicherheit

Anforderungen

• Erste oder mehrjährige Erfahrung im Bereich IT-Security, Datenschutz, Informationssicherheit, Cloud Security oder Microsoft 365 Security
• Sehr gute Deutschkenntnisse auf C1-Niveau in Wort und Schrift
• Gutes Verständnis für Datenschutz, Datensicherheit und den Schutz sensibler Unternehmensinformationen
• Technische Affinität zu Microsoft 365, Azure oder Cloud-Security-Umgebungen
• Grundverständnis oder erste Berührungspunkte mit DLP, Data Leakage Prevention, Datenklassifizierung, Information Protection oder Microsoft Purview
• Fähigkeit, technische und regulatorische Anforderungen verständlich aufzubereiten
• Erfahrung oder Interesse an der Erstellung von Management Summaries, Konzepten, Entscheidungsvorlagen oder Risiko-Einschätzungen
• Sicheres Auftreten gegenüber Fachbereichen, Teamleitern und Abteilungsleitern
• Klare Kommunikation, Selbstbewusstsein und strukturierte Arbeitsweise
• Bereitschaft, sich fachlich in Microsoft Purview und Data-Security-Themen weiterzuentwickeln

Nice-to-have

• Erfahrung mit Microsoft Purview, Microsoft Defender, Microsoft Sentinel oder Entra ID
• Kenntnisse in Microsoft 365 Security, Azure Security oder Cloud Security
• Erfahrung mit Sensitivity Labels, DLP-Richtlinien oder Datenklassifizierung
• Kenntnisse in ISO 27001, BSI-Grundschutz, NIST, BAIT, VAIT oder DORA
• Erfahrung aus regulierten Umfeldern, z. B. Finanzdienstleistung, Versicherung, Bank, KRITIS oder öffentlicher Sektor
• Erfahrung aus Consulting, Datenschutz, Compliance, Informationssicherheit oder IT-Security
• Microsoft-Zertifizierungen wie SC-400, SC-200, AZ-500 oder MS-102