Cybersecurity Analytics Engineer
⚲ Kraków
Do uzgodnienia
Wymagania
- min. 3 lata doświadczenia w CyberSecurity, Data Security, Risk lub Compliance
- znajomość ochrony danych, prywatności i klasyfikacji informacji
- wiedza o technikach anonimizacji: masking, tokenization, redaction, grouping, k-anonymisation
- doświadczenie w środowisku regulowanym, preferencyjnie w sektorze finansowym
- umiejętność analizy ryzyka i oceny zgodności procesów oraz kontroli bezpieczeństwa
- bardzo dobra znajomość języka angielskiego
Mile widziane
- doświadczenie z narzędziami Privitar, Delphix lub CA TDM
- znajomość GDPR, DLP oraz certyfikacje (CISSP, CISA, CRISC, GIAC, ISO 27001)
Opis stanowiska
Stanowisko SME ds. usługi Data Sanitisation w globalnej organizacji — odpowiadasz za procesy anonimizacji danych, zgodność regulacyjną i ograniczanie ryzyka w środowiskach nieprodukcyjnych. Uwaga: z opisu wynika, że spora część pracy to koordynacja przeglądów, dokumentacja, raporty na potrzeby audytów i tłumaczenie wymagań na język biznesowy — to rola bardziej procesowo-compliance'owa niż hands-on techniczna. Dobra dla osób, które lubią pracę z regulacjami, dokumentacją i współpracę z Compliance oraz właścicielami usług IT.
🔍 Dekoder Ogłoszenia
🔴
Data Sanitisation Service SME
Stanowisko może wymagać głębokiego zanurzenia w procesach czyszczenia i anonimizacji danych, co może być bardziej administracyjne niż techniczne.
🔴
Wspieranie realizacji strategii i operacyjnego funkcjonowania usługi Data Sanitisation.
Może oznaczać zarówno tworzenie strategii, jak i codzienne wykonywanie powtarzalnych zadań związanych z tą usługą.
🔴
Koordynowanie procesów przeglądu i oceny zgodności wykorzystania danych w środowiskach nieprodukcyjnych.
Może oznaczać dużo pracy z dokumentacją i procesami, a mniej bezpośredniej pracy technicznej z danymi.
🔴
Wspieranie interesariuszy w zakresie wymagań dotyczących ochrony danych, anonimizacji oraz ograniczania ryzyka.
Może oznaczać dużo komunikacji i tłumaczenia złożonych zagadnień technicznych na język biznesowy, a niekoniecznie rozwiązywanie problemów technicznych.
🔴
Przygotowywanie dokumentacji, raportów i materiałów na potrzeby audytów wewnętrznych, zewnętrznych oraz regulatorów.
Duży nacisk na pracę biurową i tworzenie dokumentacji, co może być czasochłonne i monotonne.