Lead IAM Security Expert in Warsaw

Jesteśmy wiodącą na świecie firmą technologiczną w dziedzinie sportu, znajdującą się na styku sportu, mediów i zakładów. Ponad 1 700 federacji sportowych, mediów, operatorów zakładów i platform konsumenckich w 120 krajach polega na naszej wiedzy i technologii, aby wspierać swój rozwój.

O NAS: Bezpieczeństwo jest kluczowym filarem naszej działalności, a nasza funkcja Doradztwa i Testowania w zakresie Bezpieczeństwa Informacji odgrywa istotną rolę w umożliwieniu bezpiecznego wzrostu w całej organizacji. Zespół Doradztwa Bezpieczeństwa działa jako wewnętrzny partner konsultingowy, zapewniając fachowe doradztwo w zakresie bezpieczeństwa danych, zarządzania tożsamością oraz nowoczesnego Zarządzania Pozycją Bezpieczeństwa Danych (DSPM). Współpracujemy ściśle z systemami korporacyjnymi, zespołami inżynieryjnymi, właścicielami produktów i interesariuszami biznesowymi, aby zapewnić odpowiednią klasyfikację, ochronę i zarządzanie wrażliwymi danymi w całym przedsiębiorstwie.

WYZWANIE: Jako Lead IAM Expert będziesz definiować i kierować strategicznym kierunkiem naszego programu bezpieczeństwa skoncentrowanego na danych. Raportując do VP ds. Doradztwa i Testowania w zakresie Bezpieczeństwa Informacji, będziesz prowadzić wyspecjalizowany globalny zespół i działać jako starszy konsultant wewnętrzny w zakresie ochrony danych, zarządzania tożsamością i bezpiecznej architektury. Ta rola łączy w sobie przywództwo, doradztwo i praktyczną ekspertyzę.

• Kluczowe obowiązki:
• Prowadzenie zespołu wysokowydajnego – zarządzanie i mentorowanie zespołu profesjonalistów ds. bezpieczeństwa, wspierając odpowiedzialność, doskonałość techniczną i ciągły rozwój w obszarze zarządzania tożsamością i bezpieczeństwa danych.
• Strategia bezpieczeństwa danych – definiowanie, rozwijanie i wdrażanie strategii klasyfikacji danych i ochrony danych firmy, zapewniając zgodność z szerszymi celami bezpieczeństwa i biznesowymi.
• Własność DSPM – nadzorowanie wdrażania i ciągłego doskonalenia możliwości Zarządzania Pozycją Bezpieczeństwa Danych (DSPM), zapewniając widoczność lokalizacji, przepływów i ryzyk związanych z wrażliwymi danymi.
• Zapobieganie wyciekom danych i monitorowanie – prowadzenie inicjatyw mających na celu identyfikację sposobów przemieszczania się danych w systemach, wykrywanie potencjalnych wektorów wycieków i wdrażanie kontroli w celu zmniejszenia ryzyka.
• Zarządzanie tożsamością i dostępem – zapewnienie silnego przywództwa w zakresie zarządzania tożsamością i wewnętrznej kontroli dostępu, zapewniając odpowiednie zarządzanie dostępem krytycznym dla biznesu.
• Przywództwo w programach technicznych – współpraca z systemami korporacyjnymi, zespołami inżynieryjnymi i produktowymi w celu wprowadzenia zasad bezpieczeństwa w projektowaniu nowych inicjatyw i transformacji technologicznych.
• Wewnętrzne doradztwo i konsultacje – działanie jako starszy doradca dla interesariuszy wewnętrznych w zakresie bezpiecznego przetwarzania danych, decyzji architektonicznych i wymogów regulacyjnych.
• Zarządzanie i raportowanie wykonawczym – opracowywanie wysokiej jakości pulpitów nawigacyjnych, metryk ryzyka i raportów na poziomie wykonawczym, aby zapewnić widoczność w zakresie stanu bezpieczeństwa danych i trendów ryzyka.
• Ocena ryzyka i łagodzenie – identyfikacja, ocena i priorytetyzacja ryzyk związanych z bezpieczeństwem danych w systemach i procesach roboczych, zapewniając jasne przypisanie odpowiedzialności za usuwanie i realizację międzyfunkcyjną.
• Współpraca międzyfunkcyjna – pełnienie roli głównego punktu kontaktowego w sprawach związanych z bezpieczeństwem danych, promowanie świadomości, wprowadzanie ulepszeń procesów i wzmacnianie kultury odpowiedzialnego korzystania z danych.
• Innowacje i ciągłe doskonalenie – pozostawanie na bieżąco z nowymi technologiami, regulacjami i najlepszymi praktykami branżowymi w zakresie bezpieczeństwa danych, DSPM i zarządzania tożsamością, zapewniając, że nasze kontrole pozostają solidne i przyszłościowe.

O Tobie: Jesteś doświadczonym specjalistą ds. bezpieczeństwa z silną wiedzą w zakresie bezpieczeństwa danych i zarządzania, połączoną z umiejętnością działania zarówno strategicznie, jak i praktycznie. Czujesz się komfortowo działając jako wewnętrzny konsultant, wpływając na seniorów interesariuszy i kształtując długoterminowy kierunek bezpieczeństwa. Posiadasz dojrzałość przywódczą, strukturalne myślenie oraz głębokie zrozumienie, jak chronić dane w nowoczesnych środowiskach przedsiębiorstw.

Wymagane doświadczenie:

• 8–10+ lat doświadczenia w cyberbezpieczeństwie, z silnym naciskiem na bezpieczeństwo danych, zarządzanie danymi, bezpieczeństwo w chmurze lub zarządzanie tożsamością.
• Silna wiedza na temat modeli klasyfikacji danych i zarządzania cyklem życia danych.
• Praktyczne doświadczenie z koncepcjami i narzędziami DSPM.
• Doświadczenie w współpracy z zespołami IT / systemami korporacyjnymi i zespołami produktowymi.
• Głębokie zrozumienie zarządzania tożsamością i mechanizmów wewnętrznej kontroli dostępu.
• Silne zrozumienie zasad zarządzania ryzykiem w środowiskach chmurowych i lokalnych.
• Udokumentowane doświadczenie w prowadzeniu zespołów lub programów bezpieczeństwa, najlepiej w środowiskach skoncentrowanych na danych lub zarządzaniu.
• Doskonale umiejętności komunikacyjne i prezentacyjne, w tym raportowanie na poziomie wykonawczym.
• Biegłość w języku angielskim.
• Doświadczenie z platformami DSPM, technologiami DLP lub ramami zarządzania danymi.
• Znajomość wymogów regulacyjnych dotyczących ochrony danych (np. RODO, ISO 27001, SOC).
• Tło w zakresie doradztwa wewnętrznego, przeglądów architektonicznych lub przywództwa projektów technicznych.
• Certyfikaty takie jak CISSP, CISM, CCSP lub równoważne.

Nasza oferta:

• Współpraca w zespole z kolegami z całego świata (biura inżynieryjne w Europie, Azji i USA).
• Możliwość kształtowania własnego dnia pracy i kariery poprzez jasno określony plan rozwoju zawodowego i osobistego.
• Możliwość pracy z zespołem kierowniczym i rozwijania się w inspirującej i szybko rozwijającej się firmie.
• Żywa i inkluzywna społeczność, w tym grupy Women in Tech i Pride, które zapraszają wszystkich uczestników.

Nasz proces rekrutacji:

• Rozmowa wstępna z naszym Partnerem ds. Pozyskiwania Talentów.
• Wywiad ekspercki – sesja szczegółowa skoncentrowana na ocenie Twojej autorytetu technicznego, myślenia strategicznego i zdolności doradczych w obszarach bezpieczeństwa danych, zarządzania tożsamością i DSPM.
• Ostateczna rozmowa – dyskusja uzupełniająca, aby dowiedzieć się więcej o Twojej wiedzy, współpracy, przywództwie, odpowiedzialności i dopasowaniu do zespołu.