Technical Privacy Consultant - IT Contracting

• Współpraca w 100% zdalna
• Kontrakt B2B z Michael Page

O naszym kliencie

Naszym Klientem jest globalna firma z branży medycznej,

Opis stanowiska

• Ocena architektury systemów, produktów cyfrowych i procesów przetwarzania danych pod kątem zasad Privacy by Design oraz Privacy by Default.
• Prowadzenie technicznych analiz prywatności oraz wsparcie realizacji DPIA (Data Protection Impact Assessment).
• Identyfikacja ryzyk związanych z ochroną danych i bezpieczeństwem na poziomie architektury oraz rekomendowanie działań mitygujących.
• Tłumaczenie wymagań regulacyjnych (RODO, HIPAA, EU Data Act, EU AI Act) na wymagania techniczne i kryteria architektoniczne.
• Doradztwo dla zespołów produktowych i architektonicznych w zakresie doboru rozwiązań privacy-enhancing technologies (PETs).
• Weryfikacja zgodności rozwiązań z zasadami minimalizacji danych, pseudonimizacji, szyfrowania oraz zarządzania dostępem.
• Konsultowanie projektów dotyczących bezpieczeństwa API, ochrony sesji, segregacji sieci oraz bezpiecznej wymiany danych.
• Współpraca z zespołami Engineering, Security, Legal, Quality oraz biznesem w zakresie oceny i ograniczania ryzyk prywatności.

Profil kandydata

• Minimum 5 lat doświadczenia na stanowisku Privacy Architect, Technical Privacy Consultant, Privacy Auditor lub pokrewnym.
• Praktyczna znajomość zasad Privacy by Design, Privacy by Default oraz technicznych aspektów zgodności z RODO i HIPAA.
• Doświadczenie w ocenie architektury systemów, przepływów danych oraz rozwiązań opartych o API i środowiska chmurowe.
• Znajomość mechanizmów szyfrowania, tokenizacji, pseudonimizacji, Application-Level Encryption (ALE) oraz Privacy Enhancing Technologies.
• Wiedza z zakresu realizacji praw podmiotów danych (DSR), zarządzania zgodami oraz audytowalności procesów przetwarzania danych.
• Umiejętność identyfikowania i oceny ryzyk technicznych związanych z ochroną danych oraz rekomendowania adekwatnych zabezpieczeń.
• Doświadczenie w pracy z frameworkami zgodności i bezpieczeństwa, takimi jak ISO/IEC 27001, SOC 2 lub podobnymi.
• Samodzielność, umiejętność działania w niejednoznacznym środowisku oraz efektywnej komunikacji z interesariuszami technicznymi i biznesowymi.
• Bardzo dobra znajomość języka angielskiego; znajomość języka niemieckiego będzie dodatkowym atutem.
• Certyfikaty z obszaru privacy lub cyberbezpieczeństwa (np. CIPT, CIPP/E, CIPM, CDPSE, CISSP) mile widziane.

Oferujemy

• Kontrakt B2B z Michael Page
• Współpraca w 100% zdalna
• Wynagrodzenie godzinowe: 160-190 PLN/h net+VAT