Technical Privacy Consultant / Privacy Architect | 50% | Remote
Masz doświadczenie w Technical Privacy / Privacy Architecture i dobrze czujesz się w rozmowach zarówno z zespołami Privacy & Legal, jak i architektami czy senior developerami?
Do międzynarodowego projektu szukamy eksperta, który pomoże zespołom produktowym projektować rozwiązania zgodnie z zasadami Privacy by Design oraz Privacy by Default.
100% remote | ok. 50% zaangażowania | projekt 6–12 miesięcy | start ASAP
Nie jest to rola developerska ani stanowisko skoncentrowane wyłącznie na prawnych aspektach GDPR. Szukamy osoby, która rozumie jak privacy wygląda od strony architektury IT i potrafi przełożyć wymagania regulacyjne na konkretne rozwiązania techniczne.
Na czym będzie polegała rola?
Będziesz analizować architekturę systemów, produktów cyfrowych i przepływy danych, identyfikować potencjalne privacy/security gaps oraz rekomendować rozwiązania zespołom technicznym.
W praktyce oznacza to m.in.:
- ocenę architektur pod kątem Privacy by Design / Privacy by Default,
- techniczne wsparcie DPIA i Privacy Assessments,
- przekładanie wymagań regulacyjnych na wymagania architektoniczne,
- doradztwo dotyczące encryption, pseudonymization, tokenization, data minimization i access governance,
- ocenę bezpieczeństwa API, sieci, sesji oraz transferu danych,
- analizę zabezpieczeń środowisk data & analytics,
- współpracę z Product Owners, Data Architects, System Architects, Engineering, Security, Legal i Quality,
- ocenę rozwiązań w kontekście GDPR, HIPAA, EU Data Act oraz EU AI Act.
Szukamy osoby, która:
- posiada 5+ lat doświadczenia w Technical Privacy, Privacy Architecture, Privacy by Design, Technical Privacy Audit lub pokrewnym obszarze,
- bardzo dobrze rozumie techniczną implementację wymagań GDPR,
- zna architektury związane z DSR, consent management i auditability,
- rozumie mechanizmy bezpieczeństwa API, sieci i aplikacji,
- posiada wiedzę dotyczącą Application-Level Encryption, tokenization, cryptographic segregation oraz zabezpieczania danych analitycznych,
- zna rozwiązania i koncepcje Privacy Enhancing Technologies, takie jak k-anonymity czy Differential Privacy,
- zna ISO/IEC 27001 lub SOC 2,
- potrafi samodzielnie analizować złożone środowisko IT i komunikować rekomendacje zarówno osobom technicznym, jak i biznesowym,
- swobodnie komunikuje się w języku angielskim.
Dużym atutem będzie
Certyfikacja CIPT, CDPSE, CISSP, CIPP/E, CIPM, CDPO lub porównywalna oraz znajomość języka niemieckiego.
Ważne
To nie jest stanowisko Software Engineer / DevSecOps i nie wymaga pisania kodu.
Nie szukamy również profilu stricte prawnego.
Najlepiej odnajdzie się tutaj osoba z doświadczeniem jako Privacy Architect, Technical Privacy Consultant, Privacy-by-Design Consultant lub Technical Privacy Auditor, która potrafi spojrzeć na architekturę rozwiązania, znaleźć privacy gaps i zaproponować zespołowi technicznemu konkretne sposoby ich ograniczenia.