Masz doświadczenie w Technical Privacy / Privacy Architecture i dobrze czujesz się w rozmowach zarówno z zespołami Privacy & Legal, jak i architektami czy senior developerami?
Do międzynarodowego projektu szukamy eksperta, który pomoże zespołom produktowym projektować rozwiązania zgodnie z zasadami Privacy by Design oraz Privacy by Default.
100% remote | ok. 50% zaangażowania | projekt 6–12 miesięcy | start ASAP
Nie jest to rola developerska ani stanowisko skoncentrowane wyłącznie na prawnych aspektach GDPR. Szukamy osoby, która rozumie jak privacy wygląda od strony architektury IT i potrafi przełożyć wymagania regulacyjne na konkretne rozwiązania techniczne.
Na czym będzie polegała rola?
Będziesz analizować architekturę systemów, produktów cyfrowych i przepływy danych, identyfikować potencjalne privacy/security gaps oraz rekomendować rozwiązania zespołom technicznym.
W praktyce oznacza to m.in.:
ocenę architektur pod kątem Privacy by Design / Privacy by Default,
techniczne wsparcie DPIA i Privacy Assessments,
przekładanie wymagań regulacyjnych na wymagania architektoniczne,
doradztwo dotyczące encryption, pseudonymization, tokenization, data minimization i access governance,
ocenę bezpieczeństwa API, sieci, sesji oraz transferu danych,
analizę zabezpieczeń środowisk data & analytics,
współpracę z Product Owners, Data Architects, System Architects, Engineering, Security, Legal i Quality,
ocenę rozwiązań w kontekście GDPR, HIPAA, EU Data Act oraz EU AI Act.
Szukamy osoby, która:
posiada 5+ lat doświadczenia w Technical Privacy, Privacy Architecture, Privacy by Design, Technical Privacy Audit lub pokrewnym obszarze,
bardzo dobrze rozumie techniczną implementację wymagań GDPR,
zna architektury związane z DSR, consent management i auditability,
rozumie mechanizmy bezpieczeństwa API, sieci i aplikacji,
posiada wiedzę dotyczącą Application-Level Encryption, tokenization, cryptographic segregation oraz zabezpieczania danych analitycznych,
zna rozwiązania i koncepcje Privacy Enhancing Technologies, takie jak k-anonymity czy Differential Privacy,
zna ISO/IEC 27001 lub SOC 2,
potrafi samodzielnie analizować złożone środowisko IT i komunikować rekomendacje zarówno osobom technicznym, jak i biznesowym,
swobodnie komunikuje się w języku angielskim.
Dużym atutem będzie Certyfikacja CIPT, CDPSE, CISSP, CIPP/E, CIPM, CDPO lub porównywalna oraz znajomość języka niemieckiego.
Ważne To nie jest stanowisko Software Engineer / DevSecOps i nie wymaga pisania kodu.
Nie szukamy również profilu stricte prawnego.
Najlepiej odnajdzie się tutaj osoba z doświadczeniem jako Privacy Architect, Technical Privacy Consultant, Privacy-by-Design Consultant lub Technical Privacy Auditor, która potrafi spojrzeć na architekturę rozwiązania, znaleźć privacy gaps i zaproponować zespołowi technicznemu konkretne sposoby ich ograniczenia.
Technical Privacy Consultant in Warsaw – pracodawca: Antal
Nasza firma to doskonały pracodawca, który stawia na rozwój swoich pracowników i oferuje przyjazne środowisko pracy. Wspieramy zespół w zdobywaniu nowych umiejętności oraz zapewniamy atrakcyjne benefity, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej kariery w międzynarodowym środowisku. Pracując u nas, będziesz miał okazję współpracować z różnorodnymi zespołami, co sprzyja innowacyjności i efektywności w realizacji zadań.
