Technical Privacy Consultant / Privacy Architect | 50% | Remote

Masz doświadczenie w Technical Privacy / Privacy Architecture i dobrze czujesz się w rozmowach zarówno z zespołami Privacy & Legal, jak i architektami czy senior developerami?

Do międzynarodowego projektu szukamy eksperta, który pomoże zespołom produktowym projektować rozwiązania zgodnie z zasadami Privacy by Design oraz Privacy by Default.

100% remote | ok. 50% zaangażowania | projekt 6–12 miesięcy | start ASAP

Nie jest to rola developerska ani stanowisko skoncentrowane wyłącznie na prawnych aspektach GDPR. Szukamy osoby, która rozumie jak privacy wygląda od strony architektury IT i potrafi przełożyć wymagania regulacyjne na konkretne rozwiązania techniczne.

Na czym będzie polegała rola?

Będziesz analizować architekturę systemów, produktów cyfrowych i przepływy danych, identyfikować potencjalne privacy/security gaps oraz rekomendować rozwiązania zespołom technicznym.

W praktyce oznacza to m.in.:

ocenę architektur pod kątem Privacy by Design / Privacy by Default,
techniczne wsparcie DPIA i Privacy Assessments,
przekładanie wymagań regulacyjnych na wymagania architektoniczne,
doradztwo dotyczące encryption, pseudonymization, tokenization, data minimization i access governance,
ocenę bezpieczeństwa API, sieci, sesji oraz transferu danych,
analizę zabezpieczeń środowisk data & analytics,
współpracę z Product Owners, Data Architects, System Architects, Engineering, Security, Legal i Quality,
ocenę rozwiązań w kontekście GDPR, HIPAA, EU Data Act oraz EU AI Act.

Szukamy osoby, która:

posiada 5+ lat doświadczenia w Technical Privacy, Privacy Architecture, Privacy by Design, Technical Privacy Audit lub pokrewnym obszarze,
bardzo dobrze rozumie techniczną implementację wymagań GDPR,
zna architektury związane z DSR, consent management i auditability,
rozumie mechanizmy bezpieczeństwa API, sieci i aplikacji,
posiada wiedzę dotyczącą Application-Level Encryption, tokenization, cryptographic segregation oraz zabezpieczania danych analitycznych,
zna rozwiązania i koncepcje Privacy Enhancing Technologies, takie jak k-anonymity czy Differential Privacy,
zna ISO/IEC 27001 lub SOC 2,
potrafi samodzielnie analizować złożone środowisko IT i komunikować rekomendacje zarówno osobom technicznym, jak i biznesowym,
swobodnie komunikuje się w języku angielskim.

Dużym atutem będzie

Certyfikacja CIPT, CDPSE, CISSP, CIPP/E, CIPM, CDPO lub porównywalna oraz znajomość języka niemieckiego.

Ważne

To nie jest stanowisko Software Engineer / DevSecOps i nie wymaga pisania kodu.

Nie szukamy również profilu stricte prawnego.

Najlepiej odnajdzie się tutaj osoba z doświadczeniem jako Privacy Architect, Technical Privacy Consultant, Privacy-by-Design Consultant lub Technical Privacy Auditor, która potrafi spojrzeć na architekturę rozwiązania, znaleźć privacy gaps i zaproponować zespołowi technicznemu konkretne sposoby ich ograniczenia.