Group Cloud Security Officer (m/f/d)

KRUK S.A is one of Europe's leading debt collection firms focused on information security at a global scale.

• Minimum 3 years of practical experience in cloud security with knowledge of Azure, Microsoft 365, and GCP security tools, preferably in a financial institution.
• Willingness to participate in IT security audits.
• Strong documentation skills and attention to detail.
• Fluent in English and Polish (B2 level or higher).
• Understanding of information security standards like ISO27001 and familiarity with data protection laws and basic project management.
• Active approach to managing risks.

Nice to have:

• University degree in IT, engineering, or related field.
• Certifications such as CISP, CISA, CISM.
• Awareness of ISO27001, DORA, PFSA (KNF) Security Guidelines, and other security standards.
• Knowledge of cloud computing best practices, especially with Microsoft Azure and Microsoft 365.
• Microsoft Azure and Google Cloud certifications.

• Define and monitor the cloud security management framework.
• Design and monitor group information security standards for cloud platforms (Azure, GCP) to ensure uniform security across the Capital Group.
• Support risk assessment processes and drive compliance and risk mitigation strategies.
• Create and deliver straightforward training programs to build strong security awareness.
• Align the Security Policy with guidelines from the Polish Financial Supervision Authority (KNF) for regulatory compliance.
• Apply industry best practices in IT security within the organization.
• Collaborate closely with the headquarters' Cybersecurity Team and Security Representatives internationally.
• Review and provide feedback on security aspects of IT tools and business partnerships.
• Maintain direct communication with international security teams to ensure unified security efforts.

Informujemy, że administratorem danych jest Kruk S.A z siedzibą we Wrocławiu, ul. Wołowska 8 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.