Security Expert (Data Security, Incident & Crisis Management)
⚲ Warszawa
Do uzgodnienia
Wymagania
- doświadczenie w obszarze bezpieczeństwa (zakres i głębokość do ustalenia na rozmowie)
- doświadczenie w zarządzaniu incydentami i sytuacjami kryzysowymi
- znajomość technologii uwierzytelniania i autoryzacji: LDAP, Kerberos, SAML, OAuth2, OpenID Connect
- znajomość modeli PAM, RBAC/ABAC oraz Zero Trust
- doświadczenie w zakresie szyfrowania, DLP i zarządzania cyklem życia danych
- doświadczenie w definiowaniu polityk, standardów i zasad architektonicznych bezpieczeństwa
- gotowość do pracy hybrydowej (zwykle 2 dni w tygodniu w biurze, Warszawa)
Opis stanowiska
Dołączasz do globalnego zespołu Security Assurance w Providencie i stajesz się głównym autorytetem grupy ds. bezpieczeństwa danych oraz zarządzania incydentami i kryzysami. Realnie będziesz właścicielem strategii, polityk i frameworku kontroli bezpieczeństwa danych oraz procesów reagowania na poważne incydenty — od klasyfikacji severity po ćwiczenia kryzysowe i przeglądy poincydentowe. To rola dla kogoś, kto lubi łączyć governance z operacyjnym prowadzeniem kryzysów i potrafi negocjować priorytety między biznesem, regulacjami i bezpieczeństwem. Uwaga: opis brzmi jak rola o realnej decyzyjności, ale w praktyce 'embedded by design' często oznacza walkę o zasoby z innymi działami — warto dopytać o realny mandat i budżet.
🔍 Dekoder Ogłoszenia
🔴
Experience in the field of security
To bardzo ogólne stwierdzenie, które może oznaczać zarówno kilkuletnie doświadczenie w konkretnej dziedzinie, jak i bardzo powierzchowną wiedzę.
🔴
act as the Group technical authority for Data Security and Incident & Crisis Management
Może oznaczać faktyczne posiadanie decyzyjności i wpływu, ale równie dobrze może być formalnym tytułem bez realnej władzy.
🔴
ensuring security is embedded by design across projects, IT changes, and operational environments
Idealistyczne założenie, które w praktyce może oznaczać walkę o priorytety i zasoby z innymi działami.
🔴
Own and drive the Data Security strategy, governance framework, and control environment
Oznacza pełną odpowiedzialność za te obszary, co może wiązać się z dużą presją i koniecznością budowania wszystkiego od podstaw.
🔴
Act as the primary authority for Data Security, balancing business, regulatory, and security requirements
Wskazuje na rolę mediatora i negocjatora, gdzie trzeba będzie godzić często sprzeczne interesy.