W skrócie
- Zadania: Projektuj i wdrażaj techniczne kontrole ochrony danych w Microsoft 365 i chmurze.
- Firma: PwC CEE Cybersecurity Center z zespołem ponad 200 specjalistów.
- Benefity: Elastyczny model pracy, wsparcie w rozwoju, program medyczny i możliwość tworzenia indywidualnych benefitów.
- Pozostałe informacje: Możliwość wolontariatu, dodatkowy dzień wolny na urodziny oraz mentoring od doświadczonych kolegów.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami i wpływaj na bezpieczeństwo danych w różnych środowiskach.
- Kwalifikacje: Doświadczenie w projektowaniu rozwiązań DLP i znajomość Microsoft Purview.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
Zespół PwC CEE Cybersecurity Center składa się z ponad 200 specjalistów. Pomagamy firmom projektować i budować ich odporność cyfrową, tworzyć strategie cyberbezpieczeństwa oraz oceniać dojrzałość w zakresie cyberbezpieczeństwa. Nasz zespół pomaga tworzyć i wdrażać procesy cyberbezpieczeństwa, takie jak monitorowanie czy reakcja na incydenty, oraz wspiera klientów w implementacji konkretnych systemów zabezpieczeń. Łączymy wiedzę o procesach biznesowych i współczesnych zagrożeniach cybernetycznych z doświadczeniem naszych konsultantów i inżynierów, które pochodzi z audytów bezpieczeństwa oraz usług wsparcia operacyjnego świadczonych dla zespołów SOC.
Twoja przyszła rola:
- Projektowanie, wdrażanie i obsługa technicznych kontroli w celu ochrony danych wrażliwych w Microsoft 365, punktach końcowych, platformach chmurowych, repozytoriach danych, aplikacjach SaaS i środowiskach AI.
- Praca z technologiami takimi jak Microsoft Purview, DLP, DSPM i Insider Risk Management (IRM) w celu odkrywania i klasyfikowania danych wrażliwych, identyfikowania luk w zabezpieczeniach, konfigurowania polityk ochrony i usuwania zidentyfikowanych ryzyk.
- Wsparcie pełnego cyklu inżynieryjnego, od oceny technicznej i projektowania rozwiązań po konfigurację, integrację, testowanie i wdrożenie do przekazania operacyjnego.
- Tłumaczenie wymagań dotyczących ochrony danych, bezpieczeństwa i zgodności na skuteczne, skalowalne i praktyczne rozwiązania techniczne.
- Analiza ustaleń dotyczących bezpieczeństwa i opracowywanie praktycznych, priorytetowych rekomendacji dotyczących usunięcia problemów.
- Facylitacja warsztatów dla klientów i prezentacja ustaleń technicznych.
- Współpraca z interesariuszami z zakresu bezpieczeństwa, IT i biznesu oraz jasne komunikowanie kwestii technicznych, opcji i rekomendacji.
Aplikuj, jeśli masz:
- Doświadczenie w projektowaniu, wdrażaniu lub obsłudze rozwiązań w co najmniej jednej z następujących dziedzin: DLP, ochrona informacji i klasyfikacja danych, odkrywanie danych wrażliwych lub zarządzanie postawą bezpieczeństwa danych (DSPM).
- Znajomość Microsoft Purview lub innej platformy zabezpieczeń danych w przedsiębiorstwie.
- Zrozumienie procesów odkrywania i klasyfikacji danych wrażliwych w środowiskach chmurowych i lokalnych.
- Umiejętność tłumaczenia wymagań biznesowych, bezpieczeństwa i zgodności na polityki bezpieczeństwa danych i kontrole techniczne.
- Umiejętność analizy ustaleń dotyczących bezpieczeństwa, przejmowania odpowiedzialności za przypisane działania i efektywnej komunikacji z interesariuszami technicznymi i nietechnicznymi.
- Biegłość w języku angielskim.
Miło widziane:
- Praktyczne doświadczenie z rozwiązaniami Microsoft Purview, DLP lub DSPM, takimi jak Cyera, Varonis lub BigID, a także innymi technologiami zabezpieczeń danych.
- Znajomość bezpieczeństwa AI i doświadczenie z rozwiązaniami zabezpieczeń AI.
- Doświadczenie w zakresie bezpieczeństwa chmury w Microsoft Azure, AWS lub Google Cloud.
- Zrozumienie zasad zarządzania tożsamością i dostępem, w tym uprawnień, zarządzania dostępem i ryzyk nadmiernego dostępu.
- Zrozumienie prywatności danych, zarządzania informacjami oraz odpowiednich ram zabezpieczeń lub prywatności.
- Odpowiednie certyfikaty Microsoft lub innych organizacji zajmujących się bezpieczeństwem, takie jak SC-100, SC-200, SC-300 lub SC-401.
- Profesjonalna biegłość w języku niemieckim.
Dołączając do nas, zyskujesz:
- Elastyczność pracy – hybrydowy model pracy (min. 2 dni w biurze tygodniowo), elastyczny początek dnia, workation, urlop sabbatical.
- Rozwój i podnoszenie kwalifikacji - nasze pełne wsparcie podczas procesu onboardingu, mentoring od doświadczonych kolegów, sesje szkoleniowe, warsztaty i rozmowy z native speakerem.
- Szeroki program medyczny i wellness - pakiet opieki medycznej (w tym wolność leczenia, fizjoterapia, zniżki na opiekę dentystyczną), coaching, sesje mindfulness, wsparcie psychologiczne, edukacja poprzez dedykowane webinaria i warsztaty, porady finansowe i prawne.
- Możliwość stworzenia indywidualnego pakietu benefitów (m.in. lunch pass, pakiety ubezpieczeń, concierge, pakiet weterynaryjny dla pupila, masaże) oraz dostęp do stołówki - vouchery, zniżki na sprzęt IT i zakup samochodu.
- 3 płatne godziny na wolontariat miesięcznie.
- Dodatkowy płatny dzień wolny na urodziny.
- A gdy zaczniesz cieszyć się pracą w PwC tak bardzo jak my, możesz polecić swojego przyjaciela do pracy z nami.
W przypadku pytań prosimy o kontakt: pl_ITrecruitment@pwc.com. Proszę pamiętać, że ten adres e-mail nie jest przeznaczony do składania aplikacji. Twoje dane osobowe będą przetwarzane w celach rekrutacyjnych przez PwC Advisory sp. z o.o. sp.k. lub inną jednostkę PwC, która prowadzi proces rekrutacyjny. Pełne informacje na temat przetwarzania Twoich danych osobowych są dostępne w Polityce Prywatności.
Data Security Engineer in Kraków – pracodawca: PwC Polska
PwC Polska to doskonały pracodawca, który oferuje elastyczne warunki pracy w hybrydowym modelu oraz bogaty program rozwoju zawodowego, w tym mentoring i certyfikacje. Nasza kultura pracy opiera się na innowacyjności i współpracy, co pozwala na ciągłe doskonalenie umiejętności oraz realizację ciekawych projektów w dynamicznym środowisku. Dodatkowo, oferujemy szeroki pakiet benefitów zdrowotnych i wellbeingowych, co sprawia, że praca u nas jest nie tylko satysfakcjonująca, ale i komfortowa.