Data Security Sr. Analyst in Warsaw

Operując w Cyber Fusion Center, Global Data Security Program jest odpowiedzialny za ochronę poufności i integralności zasobów danych PepsiCo. Ta rola jest dedykowana rozwijaniu i wdrażaniu skalowalnych rozwiązań oraz automatyzacji, aby przyspieszyć globalne inicjatywy ochrony danych, jednocześnie proaktywnie minimalizując narażenie PepsiCo na ryzyko cybernetyczne.

Obowiązki:

• Wykonywanie projektów, celów i dostarczania wyników zgodnie z wizją, misją i celami zespołu.
• Opracowywanie metryk programu, ciągłe mierzenie postępów i wprowadzanie ulepszeń.
• Tworzenie dokumentacji technicznej (tj. projekt systemu, diagramy architektury, przepływy danych, specyfikacje funkcjonalne).
• Identyfikowanie i adresowanie luk w zabezpieczeniach oraz wdrażanie środków bezpieczeństwa w celu ciągłego doskonalenia praktyk ochrony danych.
• Regularne opracowywanie i aktualizowanie dokumentacji programu, procesów i technologii w celu dostosowania do pojawiającego się krajobrazu zagrożeń.
• Tworzenie i prowadzenie sesji szkoleniowych; mentorowanie młodszych członków zespołu; uczestnictwo w sesjach transferu wiedzy, przeglądach projektów technicznych, przeglądach bezpieczeństwa i spotkaniach przeglądowych biznesu.
• Rozumienie procesów naprawczych; przegląd incydentów, współpraca z właścicielami danych w celu zabezpieczenia procesów biznesowych, redukcja ryzyka i rozwiązywanie problemów.
• Współpraca z kierownictwem wyższego szczebla oraz zespołami międzyfunkcyjnymi, w tym operacjami bezpieczeństwa, prawem, prywatnością, danymi i analizami, architekturą przedsiębiorstwa, zespołem platformowym oraz funkcjami sektorowymi.

Kwalifikacje:

• 3+ lata doświadczenia w cyberbezpieczeństwie, 1 rok odpowiedniego doświadczenia zawodowego.
• 3+ lata doświadczenia z Microsoft Purview Data Loss Prevention (DLP); Proofpoint (Endpoint) lub równoważnymi narzędziami.

Umiejętności techniczne:

• Zarządzanie narzędziami DLP, w tym konfigurowanie polityk, dostosowywanie, testowanie i wdrażanie nowych funkcji i możliwości.
• Wsparcie w wielu obszarach bezpieczeństwa danych i operacji – Data Loss Prevention (DLP), minimalizacja danych, odkrywanie danych, ochrona danych w chmurze, zarządzanie dostępem uprzywilejowanym (PAM), prywatność danych, etykietowanie danych, klasyfikacja danych i zarządzanie prawami, szyfrowanie danych, zarządzanie dostępem do danych itp.
• Zarządzanie konfiguracją techniczną, wdrażaniem, administracją, zarządzaniem i wsparciem wielu produktów i rozwiązań bezpieczeństwa danych, takich jak CASB, SASE, DLP, DSPM itp.
• Opracowywanie dokumentacji technicznej (tj. projekt systemu, diagramy architektury, przepływy danych, specyfikacje funkcjonalne).
• Wykorzystanie API do zbierania kluczowych wskaźników wydajności (KPI) i kluczowych wskaźników ryzyka (KRI) dla kontroli zarządzania danymi i ochrony.
• Identyfikowanie ryzyka; łagodzenie ryzyka w porównaniu do eliminacji ryzyka.

Umiejętności nietechniczne:

• Doskonale rozwinięte umiejętności rozwiązywania problemów, analityczne i krytyczne myślenie.
• Udokumentowana zdolność do samodzielnego podejmowania decyzji o wysokim ryzyku i podejmowania przemyślanych decyzji.
• Proaktywny i pozytywny gracz zespołowy, skoncentrowany na wpływie, zmotywowany, ciekawy, analityczny i samodzielny.
• Zdolność do nawiązywania relacji opartych na zaufaniu i wpływania na innych w celu pozytywnego wpływu na bezpieczeństwo i działalność firmy.
• Elastyczność i zdolność do adaptacji w dynamicznym i globalnym środowisku z różnorodnymi interesariuszami i niepewnością.
• Solidna orientacja na klienta z doskonałymi umiejętnościami komunikacyjnymi w mowie i piśmie w języku angielskim.
• Umiejętność pracy pod presją.

Behawioralne różnice:

• Umiejętność prowadzenia złożonych projektów technicznych z ekspertyzą w zakresie cyberbezpieczeństwa, inżynierii oprogramowania, metod agile i interakcji z klientem.
• Umiejętność oceny względnych kosztów, korzyści i kompromisów potencjalnych działań w celu wskazania optymalnego rozwiązania.
• Umiejętność organizacji zadań, zarządzania czasem i priorytetyzacji działań zgodnie z celami biznesowymi.
• Dokładność w szczegółach, umiejętność jasnego artykułowania kluczowych szczegółów zarówno w dyskursie werbalnym, jak i dokumentacji technicznej.
• Umiejętność budowania współpracy i przejrzystych partnerstw roboczych z zespołami technologicznymi i różnymi interesariuszami, w tym związkami z dostawcami.
• Skuteczne umiejętności komunikacyjne, zdolność do jasnego przekazywania informacji i angażowania się z publicznością techniczną i nietechniczną na różnych poziomach.

Certyfikaty z zakresu bezpieczeństwa informacji, takie jak CEH, CISM, CISA, Security+, Network+, CISSP, OSCP, GPEN, GWAPT, GXPN, GSE są dodatkowym atutem.

Wynagrodzenie i benefity:

Oczekiwana początkowa kwota wynagrodzenia za tę pozycję wynosi 231 000 PLN rocznie. Lokalizacja, potwierdzone umiejętności związane z pracą, doświadczenie i wykształcenie będą brane pod uwagę przy ustalaniu rzeczywistej początkowej pensji. Ta rola kwalifikuje się do rocznej premii w wysokości 15% rocznej pensji, w zależności od wyników i kwalifikacji. Oprócz wynagrodzenia, PepsiCo oferuje kompleksowy pakiet świadczeń wspierających naszych pracowników i ich rodziny, zgodnie z wyborami i kwalifikacjami.