W skrócie
- Zadania: Projektuj i wdrażaj techniczne kontrole ochrony danych w Microsoft 365 i chmurze.
- Firma: PwC CEE Cybersecurity Center z zespołem ponad 200 specjalistów.
- Benefity: Elastyczny model pracy, program zdrowotny i możliwość tworzenia indywidualnego pakietu benefitów.
- Pozostałe informacje: Możliwość rozwoju kariery i zdobywania certyfikatów w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj nad innowacyjnymi rozwiązaniami w obszarze bezpieczeństwa danych i rozwijaj swoje umiejętności.
- Kwalifikacje: Doświadczenie w projektowaniu rozwiązań DLP i znajomość Microsoft Purview.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Zespół PwC CEE Cybersecurity Center składa się z ponad 200 specjalistów. Pomagamy firmom projektować i budować ich odporność cyfrową, tworzyć strategie cyberbezpieczeństwa oraz oceniać dojrzałość w zakresie cyberbezpieczeństwa. Nasz zespół pomaga tworzyć i wdrażać procesy cyberbezpieczeństwa, takie jak monitorowanie czy reakcja na incydenty, oraz wspiera klientów w implementacji konkretnych systemów zabezpieczeń. Łączymy wiedzę o procesach biznesowych i współczesnych zagrożeniach cybernetycznych z doświadczeniem naszych konsultantów i inżynierów, które pochodzi z audytów bezpieczeństwa oraz usług wsparcia operacyjnego świadczonych zespołom SOC.
Obowiązki:
- Projektowanie, wdrażanie i obsługa technicznych kontroli w celu ochrony danych wrażliwych w Microsoft 365, punktach końcowych, platformach chmurowych, repozytoriach danych, aplikacjach SaaS i środowiskach AI.
- Praca z technologiami takimi jak Microsoft Purview, DLP, DSPM i Insider Risk Management (IRM) w celu odkrywania i klasyfikowania danych wrażliwych, identyfikowania luk w zabezpieczeniach, konfigurowania polityk ochrony i usuwania zidentyfikowanych ryzyk.
- Wsparcie pełnego cyklu inżynieryjnego, od oceny technicznej i projektowania rozwiązań po konfigurację, integrację, testowanie i przekazanie do operacyjnego użytkowania.
- Tłumaczenie wymagań dotyczących ochrony danych, bezpieczeństwa i zgodności na skuteczne, skalowalne i praktyczne rozwiązania techniczne.
- Analiza ustaleń dotyczących bezpieczeństwa i opracowywanie praktycznych, priorytetowych rekomendacji dotyczących usunięcia problemów.
- Facylitacja warsztatów dla klientów i prezentacja ustaleń technicznych.
- Współpraca z interesariuszami z obszaru bezpieczeństwa, IT i biznesu oraz jasne komunikowanie kwestii technicznych, opcji i rekomendacji.
Wymagania:
- Doświadczenie w projektowaniu, wdrażaniu lub obsłudze rozwiązań w co najmniej jednej z następujących dziedzin: DLP, ochrona informacji i klasyfikacja danych, odkrywanie danych wrażliwych lub zarządzanie postawą bezpieczeństwa danych (DSPM).
- Znajomość Microsoft Purview lub innej platformy zabezpieczeń danych dla przedsiębiorstw.
- Zrozumienie procesów odkrywania i klasyfikacji danych wrażliwych w środowiskach chmurowych i lokalnych.
- Umiejętność tłumaczenia wymagań biznesowych, bezpieczeństwa i zgodności na polityki bezpieczeństwa danych i kontrole techniczne.
- Umiejętność analizy ustaleń dotyczących bezpieczeństwa, przejmowania odpowiedzialności za przypisane działania oraz efektywnej komunikacji z interesariuszami technicznymi i nietechnicznymi.
- Biegłość w języku angielskim.
Preferencje:
- Praktyczne doświadczenie z rozwiązaniami Microsoft Purview, DLP lub DSPM, takimi jak Cyera, Varonis lub BigID, a także innymi technologiami zabezpieczeń danych.
- Znajomość bezpieczeństwa AI i doświadczenie z rozwiązaniami zabezpieczeń AI.
- Doświadczenie w zakresie bezpieczeństwa chmury w Microsoft Azure, AWS lub Google Cloud.
- Zrozumienie zasad zarządzania tożsamością i dostępem, w tym uprawnień, zarządzania dostępem i ryzyk nadmiernego dostępu.
- Zrozumienie prywatności danych, zarządzania informacjami oraz odpowiednich ram bezpieczeństwa lub prywatności.
- Odpowiednie certyfikaty Microsoft lub inne certyfikaty bezpieczeństwa, takie jak SC-100, SC-200, SC-300 lub SC-401.
- Profesjonalna biegłość w języku niemieckim.
Korzyści:
- Elastyczność pracy - hybrydowy model pracy (min. 2 dni w biurze tygodniowo), elastyczny początek dnia, workation, urlop sabbatical.
- Rozwój i podnoszenie kwalifikacji - nasze pełne wsparcie podczas procesu onboardingu, mentoring od doświadczonych kolegów, sesje szkoleniowe, warsztaty i rozmowy z native speakerem.
- Szeroki program medyczny i wellness - pakiet opieki medycznej (w tym wolność leczenia, fizjoterapia, zniżki na opiekę dentystyczną), coaching, sesje mindfulness, wsparcie psychologiczne, edukacja poprzez dedykowane webinaria i warsztaty, porady finansowe i prawne.
- Możliwość stworzenia indywidualnego pakietu benefitów (m.in. karta lunchowa, pakiety ubezpieczeń, concierge, pakiet weterynaryjny dla zwierzęcia, masaże) oraz dostęp do stołówki - vouchery, zniżki na sprzęt IT i zakup samochodu, 3 płatne godziny na wolontariat miesięcznie, dodatkowy płatny dzień wolny na urodziny.
Czy jesteś gotowy, aby wprowadzić zmiany? Chcesz odblokować nową wartość, stosując swoją unikalną perspektywę i talenty? Możesz rozwijać się w PwC. Tutaj możesz odkrywać ukryte talenty, budować trwałe relacje oparte na zaufaniu i empatii oraz przekształcać wyzwania w możliwości innowacji. Pomożemy Ci rozwijać swoje umiejętności poprzez wymagającą, znaczącą pracę, abyś mógł zajść dalej.
Data Security Engineer in Warsaw – pracodawca: PwC
PwC Polska to doskonały pracodawca, oferujący elastyczny model pracy oraz bogaty program rozwoju zawodowego, który obejmuje mentoring, szkolenia i certyfikacje. Nasza kultura pracy opiera się na współpracy i wsparciu, co sprzyja osiąganiu wysokich wyników w zespole. Dodatkowo, oferujemy unikalne benefity, takie jak możliwość tworzenia indywidualnego pakietu świadczeń oraz 3 płatne godziny na wolontariat miesięcznie, co czyni naszą ofertę jeszcze bardziej atrakcyjną dla potencjalnych kandydatów.
